По классификатору Минцифры продукты разложены неровно. Шесть записей идут как средства автоматизации процессов информационной безопасности; ещё четыре несут сразу три класса — обнаружение угроз и расследование сетевых инцидентов, предотвращение утечек и автоматизацию. Одна собирает управление событиями ИБ и защиту от НСД. Класс в реестре и формулировка ТЗ должны совпасть дословно.
Четыре позиции проходят как серверы: ОКПД 26.20, локализация 167 баллов, между ними разницы нет. Среди названий — комплекс раннего выявления сложных угроз PT Anti-APT. Если закупается аппаратное исполнение, обоснование строится по реестру Минпромторга, а лицензия к нему — по реестру российского ПО.
Для объектов КИИ реестровой записи мало. MaxPatrol SIEM, VM, EDR и O2 держат сертификат ФСТЭК № 4980 до 22 сентября 2030 года, PT NGFW — № 4877 до 19 ноября 2029-го, PT ISIM — № 4182 до 8 августа 2030-го. MaxPatrol SIEM сертифицирован ФСБ как средство обнаружения по приказу № 196, сертификаты № 6653 и № 7407.
Название продукта в техзадании работает против заказчика. «MaxPatrol SIEM или эквивалент» без перечня характеристик — готовый повод для жалобы, тогда как связка «средство управления событиями ИБ, сертифицированное ФСБ по приказу № 196» и описывает нужное, и переживает проверку. Сроки записей тут дальние: от 30 ноября 2030 до 15 февраля 2031 года.
Сведения из реестра на 01.09.2026. Ссылка «Выписка» есть у 4 из 30 позиций и ведёт на запись в ГИСП. По остальным номер записи в карточке — искать в реестре по нему.