Облако 152-ФЗ

Оператор — это ваша компания, которая определяет цели и способы обработки персональных данных. Основные обязанности: обеспечение законных оснований обработки, реализация мер по защите ПДн, уведомление Роскомнадзора (в установленных случаях) и ответственность за соблюдение требований 152-ФЗ. Используя наш сервис, вы остаетесь оператором, а мы — исполнителем, что закрепляется официальным договором-поручением.

Нет. Размещение серверов в России — обязательное, но не единственное требование 152-ФЗ. Полное соответствие также включает техническую защиту информации (СЗИ), организационные меры и документационное обеспечение.

Да, согласно 152-ФЗ, хранение — это один из ключевых этапов обработки персональных данных. Любая работа с личной информацией, включая простое размещение на виртуальном сервере, подпадает под действие закона и требует обеспечения безопасности.

Решение от Cloud.ru — это не просто hosting, а готовая информационная система (ИСПДн) с аттестованной инфраструктурой. Ключевые преимущества: 

• готовое соответствие приказам ФСТЭК на уровне платформы;

• снижение капитальных затрат на серверы и СЗИ; 

• экспертная поддержка при подготовке к проверкам.

Этапы: 

• определение уровня защищенности (УЗ) ИСПДн; 

• выбор провайдера с аттестованной платформой; 

• заключение договора-поручения; 

• развертывание систем в защищенном сегменте. 

Мы помогаем на всех этапах: предоставляем готовую инфраструктуру, шаблоны документов и консультации по их заполнению для вашей компании.

Аттестация — это официальная процедура подтверждения соответствия информационной системы требованиям 152-ФЗ, по результатам которой выдается аттестат ФСТЭК. Она обязательна для ИСПДн 1 и 2 уровней защищенности (УЗ-1, УЗ-2). Использование нашего облака значительно упрощает этот процесс, так как инфраструктура уже аттестована, и проверке подлежит в основном ваше прикладное ПО.

УЗ зависит от объема и категории обрабатываемых ПДн, а также от потенциального ущерба для субъектов данных. Точную классификацию проводит компания-оператор, часто с привлечением экспертов по ИБ. Мы можем предоставить методические рекомендации и решение, соответствующее любому уровню — от УЗ-1 до УЗ-3.

Провайдер должен: 

• иметь инфраструктуру на территории РФ; 

• обеспечить ее защиту по требованиям ФСТЭК; 

• заключить договор-поручение. 

Проверить это можно, запросив аттестат соответствия ФСТЭК на облачную платформу и типовой договор. Cloud.ru предоставляет эти документы.

Нарушения требований 152-ФЗ влекут административную ответственность по ст. 13.11 КоАП РФ: за утечки персональных данных штрафы для компаний доходят до 15–20 млн рублей, а за повторную утечку возможен оборотный штраф 1–3% годовой выручки (обычно не менее 20 млн рублей и не более 500 млн рублей). Наше решение обеспечивает техническое соответствие на уровне инфраструктуры.

Юридически это оформляется договором-поручением — обязательным приложением к основному соглашению. В нем четко фиксируется перечень ПДн, цели обработки и обязанности сторон. Мы предоставляем готовый шаблон такого договора, что упрощает компаниям правовое оформление услуги.

Наше облако предоставляет комплексное решение: 

• аттестованная инфраструктура (закрывает ~70% технических требований); 

• встроенные средства защиты информации (СЗИ); 

• юридическое оформление. 

Это позволяет клиенту сосредоточиться на безопасности прикладного уровня и организационных мерах, экономя время и ресурсы.

Все данные хранятся в сертифицированных дата-центрах уровня не ниже Tier III на территории России, соответствующих требованиям 152-ФЗ. Для комплексной защиты от киберугроз доступны сервисы Anti-DDoS, WAF, NGFW и шифрование данных.

Нет, для соответствия 152-ФЗ недостаточно просто арендовать стандартный виртуальный сервер (virtual server). Закон предъявляет комплексные требования ко всей информационной системе, включая физическую инфраструктуру, среду виртуализации, сеть и средства защиты. Обычный private cloud-хостинг, как правило, не обеспечивает необходимую изоляцию и не имеет аттестата ФСТЭК.

Наше «Облако 152-ФЗ» — это решение, где под ваш виртуальный сервер выделена аттестованная платформа с требуемым уровнем защиты.