§Покупателям
Проверяйте доказательства до покупки
Анкета безопасности поставщика говорит, что он о себе заявляет. Страница сертификата CyberSecurityV говорит, что проверила независимая сторона, когда, как и с каким результатом — и чего она не проверяла.
Три минуты до проверенного ответа
Найдите запись
Введите номер сертификата с бейджа поставщика или домен продукта в публичный реестр. Если ничего не найдено, сертификата не существует — что бы ни было на картинке.
Прочитайте область и исключения
Сертификат покрывает только опубликованные компоненты. Если то, что вы покупаете, — мобильное приложение, AI-ассистент, платёжный сценарий — в исключениях, это не проверялось.
Проверьте статус и дату
Только «Действует» означает, что сертификат действует сейчас. «Приостановлен», Expired и «Отозван» показываются не просто так — и причина опубликована.
Передайте своей службе безопасности
На странице сертификата перечислены проверки, методы и безопасное описание результатов. Печатную сводку можно передать в отдел закупок или службу безопасности.
Тревожные признаки
- 01Изображение сертификата или бейдж, не ведущие в реестр.
- 02Поставщик, который не может назвать Номер сертификата.
- 03Область, исключающая именно тот компонент, который вы покупаете.
- 04Сертификат старше двенадцати месяцев без продления.
- 05Заявления о «полной безопасности» — ни одна серьёзная проверка так не говорит.
Чем сертификат не является
Это не гарантия от любой атаки, не отчёт о пентесте, который можно запросить, и не утверждение о компонентах вне области. Это точная, датированная, независимо проверенная запись — ровно то, что нужно security review.