Стратегическое позиционирование
АО НИП «Информзащита» — один из старейших российских системных интеграторов в области информационной безопасности, работает с 1995 года. Компания не является вендором-разработчиком в классическом смысле: её ценность создаётся через компетенции — проектирование и внедрение комплексных систем защиты, коммерческий SOC, обучение специалистов через Учебный центр и, главное, аттестационная деятельность через Национальный аттестационный центр (НАЦ). НАЦ — редкий актив: организация, аккредитованная для аттестации государственных информационных систем и объектов КИИ, с реализованными проектами в Ростехе, ФТС России и у ряда крупных облачных провайдеров.
Собственная продуктовая линейка компактна: 3 решения в реестре отечественного ПО (ЮНИСЕРТ-ГОСТ, SPACEVIEW, Автоматизация ОКЗ) — все в классе СКЗИ и управления инцидентами. Продуктовая выручка, по всей видимости, несущественна по сравнению с сервисной и интеграционной составляющими. Корпоративная структура публично не раскрыта: компания является акционерным обществом, реестр акционеров ведётся независимым регистратором, данные ЕГРЮЛ об участниках закрыты.
Финансовая динамика
- Выручка: 4,6 млрд ₽ (2023) → 4,9 млрд (2024) → 7,1 млрд (2025); CAGR 3Y = 23,6%. Резкое ускорение в 2025 году (+44,5%) нетипично для органической сервисной компании и может указывать на крупный государственный контракт или изменение в учёте pass-through-составляющей.
- Чистая прибыль: 246 млн ₽ (2023) → 67 млн (2024) → 58 млн (2025) — прибыль падает три года подряд при росте выручки вдвое. Это структурная проблема, не временная.
- Маржа: операционная маржа коллапсировала с 6,4% (2023) до -0,8% (2024) и слабо восстановилась до 1,6% (2025). Управленческие расходы выросли с 446 млн до 803 млн ₽ — без очевидного прироста производительности.
- Численность / налоги / CAPEX: штат вырос с 76 до 98 человек (+29%), налоги стабилизированы на 303 млн ₽, CAPEX в 2025 году нулевой — компания не инвестирует в основные средства.
Интерпретация: сочетание быстрого роста выручки, нулевого CAPEX и падающей прибыли характерно для модели «агент / брокер» — компания наращивает объём контрактов, перепродавая решения с минимальной наценкой. Отрицательный операционный денежный поток в 2025 году (-167 млн ₽) при одновременном привлечении финансирования (+418 млн CFF) указывает на накопление дебиторской задолженности под крупные проекты с отложенной оплатой — типичная картина для госконтрактного бизнеса.
Структура собственности
По выписке ЕГРЮЛ от 2026-05-23: раздел «Сведения об участниках» отсутствует — для акционерных обществ это норма, реестр акционеров ведётся у независимого регистратора. ФНС также не раскрывает учредителей через Прозрачный бизнес.
Стратегические импликации непрозрачной структуры существенны: невозможно оценить, контролируется ли компания физическими лицами — основателями (модель независимого интегратора) или входит в холдинговую структуру с государственным или стратегическим инвестором. Учитывая профиль клиентов (госзаказ, КИИ, ФТС) и историю с 1995 года, косвенные признаки указывают на возможную близость к государственному заказчику, однако подтвердить или опровергнуть это публично нельзя.
Регуляторный профиль
- Аккредитация Минцифры — подтверждена (реестр Госуслуг, ИНН 7702148410).
- Реестр отечественного ПО — 3 продукта: ЮНИСЕРТ-ГОСТ (рег. 2023), SPACEVIEW (рег. 2023), Автоматизация ОКЗ (рег. 2019).
- ФСТЭК — 1 действующий сертификат (X-IDBox, УД4, выдан дочернему ООО «Информзащита-Сервис», срок до 2030 г.). Для самого АО НИП сертификатов ФСТЭК в реестре не найдено — аттестационная деятельность НАЦ ведётся на основании отдельных лицензий ФСТЭК и ФСБ, которые в открытом реестре не отражены.
- ФНС.offense_years — нарушения зафиксированы в 2022, 2023 и 2024 годах. Характер нарушений не раскрывается, сумм пеней в данных нет (нулевые значения в pb-nalog), что может означать формальные нарушения (сроки сдачи отчётности), а не уклонение. Тем не менее три года подряд — сигнал для due diligence.
- Задолженности и банкротные события — отсутствуют (has_arrears = false, vestnik пуст).
Партнёрская экосистема и клиенты
Партнёрская экосистема строится вокруг двух осей. Первая — технологические партнёры: Security Vision (внедрение SGRC/SOC-платформы), DataLine (совместный продукт по управлению частными облаками). Вторая — облачные провайдеры, аттестуемые НАЦ: Linx Cloud (аттестация УЗ-1/К1 в 2024 г.). В новостном поле CNews Информзащита системно публикует аналитику по киберугрозам — более 50 материалов за 2025–2026 гг., что формирует экспертную репутацию как thought leader в теме мошеннических схем, DDoS и атак на цепочки поставок.
Подтверждённые клиентские кейсы: Ростех (аттестация ИС), ФТС России (информационная система таможенных платежей), LG Electronics (соответствие 152-ФЗ), Банк «Санкт-Петербург» (обучение по ИБ). TAdviser фиксирует 20 проектных страниц с упоминанием компании — преимущественно аудит и аттестация в финансовом и промышленном секторах (PCI DSS, СУИБ).
Outlook
- Рефинансирование долга — краткосрочные обязательства 2,5 млрд ₽ нужно рефинансировать или погасить в 2026 г.; при отрицательном OCF единственный путь — новое привлечение. Если ставка ЦБ останется высокой, процентные расходы превысят EBITDA.
- Переломная точка по марже — если в 2026 г. EBITDA-маржа не вернётся к 4-5%, вопрос о жизнеспособности модели встанет явно. Следить за управленческими расходами (в 2025 они составляют 11% от выручки против 10% в 2023).
- Раскрытие структуры АО — любые изменения в реестре акционеров (продажа, IPO, консолидация под холдинг) будут индикатором стратегии. Сейчас это ключевой «белый ящик».
- Рост НАЦ-направления — 187-ФЗ и Указ №250 создают поток аттестационных заявок на 2026-2027 гг. Способность НАЦ масштабировать пропускную способность при 98 сотрудниках — операционный ограничитель.
- SPACEVIEW vs. рынок — выход на коммерческие продажи SIEM/IRP-платформы потребует конкуренции с PT SIEM, KUMA (Kaspersky), RuSIEM. Пока SPACEVIEW используется преимущественно внутри сервиса SOC.
Gaps & Расхождения
- Расхождение pb-nalog vs bo-nalog: pb-nalog показывает выручку 7,17 млрд ₽ (2025) против 7,07 млрд по bo-nalog — разница ~100 млн, в пределах нормы для разных методологий учёта. В 2024 г. расхождение крупнее: pb-nalog 5,08 млрд vs bo-nalog 4,89 млрд (ΔΔ 190 млн). Доверять bo-nalog как первичному источнику.
- Структура акционерного капитала — полностью недоступна. Без выписки из реестра акционеров (требует запроса у регистратора или раскрытия АО) невозможно идентифицировать бенефициаров.
- Учредители pb-nalog — пусты (is_p_uchr = false): ФНС ограничила раскрытие. Это отдельный сигнал — такое ограничение нетипично для стандартного АО и может указывать на спецстатус или защиту персональных данных акционеров.
- НАЦ и лицензии ФСБ/ФСТЭК — аттестационная деятельность ведётся на основе лицензий, которые публично не опубликованы. Без проверки актуальности лицензий НАЦ невозможно оценить операционную устойчивость ключевого направления.
- Холдинговая структура ГК — публично используется название «ГК Информзащита», которая включает НАЦ, Учебный центр, ООО «Информзащита-Сервис» (держатель ФСТЭК-сертификата). Финансовые данные bo-nalog относятся только к АО НИП — консолидированной отчётности нет, реальный масштаб группы может быть выше.