Стратегическое позиционирование
ГК «Солар» — крупнейший российский ИБ-вендор с полным стеком: DLP (Solar Dozor), SAST/DAST (Solar appScreener, Solar inCode), SOC-as-a-Service (Solar JSOC), SIEM (в активной разработке с 2025 г.), межсетевые экраны (Комплекс МЭ Solar), IAM (Solar inRights), киберполигон («Солар Кибермир»), сервисы threat intelligence (Solar 4RAYS, Solar TI Feeds). Компания основана в 2015 году как ИБ-направление ПАО «Ростелеком» под брендом «Ростелеком-Солар», в феврале 2025 г. завершила реорганизацию: ООО «Солар Секьюрити» преобразовано в АО с отделением от материнского холдинга.
Группа строится по холдинговому принципу — головное АО владеет операционными дочерними структурами, в том числе приобретёнными в 2024–2025 гг.: 100% ИБ-интегратора «Элвис-Плюс», 100% второй по величине пентест-компании России, контрольная доля в разработчике безопасности Kubernetes-контейнеров. Консолидированная выручка группы по итогам 2025 г. составила 25,6 млрд ₽ (+15,3% г/г); РСБУ головной компании — 5,19 млрд ₽ (+17,1% г/г), что отражает холдинговую структуру, при которой основная выручка генерируется дочерними юрлицами.
Финансовая динамика
- Выручка: стабильный рост РСБУ головной компании на 16% CAGR за 2023–2025 гг. (3,85 → 4,43 → 5,19 млрд ₽), темп ускоряется при скромной базе. Консолидированные данные группы указывают на гораздо большую операционную масштаб — 25,6 млрд ₽.
- Чистая прибыль: разворот в убыток в 2025 г. (−664,5 млн ₽ против +616,6 млн ₽ в 2024 г.) — полностью объясняется ростом процентных расходов в 19× (с 13 до 250 млн ₽) и удвоением коммерческих расходов (+106%, до 1,26 млрд ₽).
- Маржа: операционная маржа РСБУ снизилась с 28% (2023–2024 гг.) до 17,4% в 2025 г.; чистая маржа ушла в минус. EBITDA считается методом approx_op_only (амортизация не раскрыта) — фактически это EBIT-приближение.
- Численность / налоги / CAPEX: данные о численности в РСБУ не раскрыты (pb-nalog недоступен из-за антибот-защиты). CAPEX резко упал с 255 млн ₽ (2024 г.) до 15 млн ₽ в 2025 г. — признак сознательного сокращения инвестиций в основные активы в пользу M&A.
Ключевая аномалия 2025 г.: при растущей операционной прибыли (902 млн ₽) и нормальной выручке компания показывает убыток и отрицательный OCF (−1,41 млрд ₽). Пресс-служба ГК «Солар» подтвердила запуск программы повышения операционной эффективности и пересмотр продуктовой стратегии. Гипотеза: часть убытка сформирована write-off’ами по трансформированным проектам (строка 2350 «прочие расходы» = 1,4 млрд ₽), а не операционными потерями. Если это разовый эффект — 2026 г. должен показать возврат к положительной чистой прибыли.
Структура собственности
По выписке ЕГРЮЛ от 23 мая 2026 г. участники ООО «Солар Секьюрити» (ОГРН 1157746204230) не распознаны — компания ликвидирована 3 февраля 2025 г. путём преобразования в АО «Солар Секьюрити» (ИНН 9714069290, ОГРН 1257700041829). Структура акционеров нового АО в доступных источниках не раскрыта. Исторически 100% ООО принадлежало ПАО «Ростелеком»; после выделения форма владения в АО публично не подтверждена.
Стратегические импликации: переход в форму АО открывает опцион IPO или привлечения миноритарного стратегического инвестора. До публичного раскрытия структуры акционеров АО это остаётся непрозрачной зоной для оценки корпоративного управления и возможных конфликтов интересов с материнской компанией.
Регуляторный профиль
- Аккредитация Минцифры — не подтверждена для ИНН 7718099790 (база it-accreditation); аккредитация АО (ИНН 9714069290) не проверялась. Отсутствие льготного налогового режима при высокой ФОТ-нагрузке — значимая статья расходов.
- Реестр отечественного ПО — 11 позиций: 9 продуктов класса 03.09 (DLP Solar Dozor и его модули), 1 продукт класса 04.05 (Solar appScreener), 1 позиция класса 02.13 (Solar inCode). Реестровое присутствие с 2016 года.
- ФСТЭК — 7 действующих сертификатов класса УД4. Ключевые сроки: Solar Dozor v.7 (сертификат №4459) — истекает 30 сентября 2026 г.; Solar appScreener v.3 (сертификат №4825) — действует до 3 июля 2029 г.; Комплекс МЭ Solar (сертификат №4784, МЭ А4/Б4/СОВ С4) — действует до 5 марта 2029 г. Сертификат №4007 на appScreener v.3 (2018 г.) истёк 29 августа 2023 г., однако поддержка сохраняется до 2033 г.
- ФНС / pb-nalog — данные недоступны из-за антибот-защиты (HTTP 400); налоговые правонарушения и задолженности не подтверждены и не опровергнуты.
- Задолженности — данные pb-nalog.has_arrears недоступны. Из РСБУ: отрицательный OCF и крайне низкий остаток кэша (48 млн ₽) указывают на напряжённую ликвидность, однако публичных сведений о просрочках нет.
Партнёрская экосистема и клиенты
Solar JSOC — якорный сервис по модели managed security: среди подтверждённых клиентов РТК-ЦОД (многолетний контракт на мониторинг ИБ-угроз). Задокументированные проекты ГОСТ VPN — Мосэнергосбыт и Томскэнергосбыт (TAdviser). Банковский сектор — традиционно сильная вертикаль: РТК-Солар проводил ежегодные исследования по утечкам в финсфере, а Solar JSOC запустил SIEM-платформу Kaspersky (совместная конфигурация, 2022 г.) для банковских клиентов. Партнёрство с ИТ-холдингом «Т1» (2026 г.) расширяет охват в enterprise и SMB через канал интегратора.
Медиаприсутствие: 25+ материалов на CNews, 30+ упоминаний на TAdviser (статьи, новости, страницы продуктов), активный корпоративный блог на Habr (hub solarsecurity). Солар — один из наиболее активных ИБ-вендоров в российских IT-медиа, что поддерживает brenkovую позицию и видимость в тендерных процессах.
Outlook
- Продление сертификата ФСТЭК на Solar Dozor (до сент. 2026 г.) — приоритет №1; задержка равнозначна потере доступа к тендерам госзаказчиков и субъектов КИИ на время ремиссии.
- Рефинансирование краткосрочного долга (1 838 млн ₽) в 2026 г.: от условий рефинансирования (ставка, срок) зависит восстановление FCF и темп снижения Net Debt/EBITDA с текущих 7,5×.
- Возврат к чистой прибыли по РСБУ: подтверждение программы эффективности — если прочие расходы (строка 2350) в 2025 г. были разовыми write-off’ами, 2026 г. должен показать прибыль; если расходная структура системная — риск второго убыточного года.
- Запуск Solar SIEM: конкурентная позиция на рынке SIEM определит, останется ли Солар нишевым игроком (DLP + SOC) или станет платформенным вендором полного цикла обнаружения и реагирования.
- Раскрытие акционерной структуры АО: прозрачность собственности критична для привлечения институциональных инвесторов или партнёров и для оценки рисков корпоративного управления.
- Интеграция поглощений: эффективность включения Элвис-Плюс и пентест-компании проявится в динамике управленческих и коммерческих расходов — если к H2 2026 г. они не снизятся, это сигнал структурной проблемы GTM-модели.
Gaps & Расхождения
- Расхождение РСБУ vs консолидация: выручка РСБУ головной компании — 5,19 млрд ₽; консолидированная выручка ГК «Солар» (по заявлениям пресс-службы, CNews) — 25,6 млрд ₽. Разница в ×5 объясняется тем, что основная операционная выручка сосредоточена в дочерних структурах (Solar JSOC, Элвис-Плюс и др.), в РСБУ головной компании не консолидированных. Реальный масштаб бизнеса недооценивается при анализе только головного РСБУ.
- pb-nalog недоступен: антибот-защита ФНС заблокировала сбор данных; сведения о численности (sschr), налоговых режимах, offense_years и структуре налоговых выплат отсутствуют. Компенсировано: РСБУ данные bo-nalog полные за 5 лет.
- ЕГРЮЛ — участники не распознаны: выписка ООО сформирована после даты ликвидации (переход в АО 03.02.2025), участники = 0. Акционерная структура нового АО (ИНН 9714069290) в доступных источниках не раскрыта.
- Амортизация: не раскрыта в пояснениях к БО ни за один из 5 лет — EBITDA считается методом approx_op_only (фактически EBIT). Реальная EBITDA выше на величину амортизации НМА, которая при 4,49 млрд ₽ нематериальных активов (стр. 1110) может быть существенной.
- Холдинговая структура: продукты Solar JSOC, Solar SIEM, Solar webProxy, Solar 4RAYS, часть ФСТЭК-сертификатов исторически относятся к АО «Солар Секьюрити» (новое ИНН 9714069290), а не к ООО. Аккредитация Минцифры нового АО не проверялась; данные bo-nalog.ao-9714069290.json совпадают с основным envelope (за 2024–2025 гг.) — что подтверждает корректность смержа, но требует верификации при обновлении данных.