Безопасность в облаке

Все облачные платформы Cloud.ru соблюдают требования ФЗ №152 «О персональных данных» и обеспечивают безопасность персональных данных в соответствии с приказом ФСТЭК России №21 на первом уровне защищенности (УЗ-1). Это значит, что персональные данные пользователей могут передаваться и храниться в Cloud.ru.

Платформа ГИС ГТ аттестована на соответствие требованиям безопасности информации, предъявляемым к государственным информационным системам (ГИС) при обеспечении первого класса защищенности (К1).

Платформа ГИС ГТ аттестована на соответствие требованиям безопасности информации, предъявляемым к первой категории значимости объектов критической информационной инфраструктуры.

Сертификат подтверждает соответствие облака Cloud.ru международным требованиям для создания и поддержания системы менеджмента информационной безопасности (Privacy Information Management System, PIMS).

Смотреть PDF

Сертификат является расширением ISO/IEC 27001:2022, касающееся конфиденциальности данных . Он помогает организациям создавать системы, обеспечивающие соответствие Общему регламенту Европейского союза по защите данных (GDPR) и другим требованиям к конфиденциальности данных.

Смотреть PDF

Сертификат подтверждает соответствие облака Cloud.ru международным требованиям к сервис-провайдерам облачных услуг для обеспечения безопасности облачного окружения и снижения рисков информационной безопасности.

Смотреть PDF

Сертификат подтверждает соответствие облака Cloud.ru международным требованиям по определению общепринятых целей/средств контроля и принципов внедрения комплекса мер по обеспечению безопасности персональных данных в соответствии с принципами, изложенными в стандарте ISO/IEC 29100.

Смотреть PDF

Платформы Cloud.ru Evolution, Cloud.ru Advanced и Облако VMware имеют зоны доступности, которые соответствуют требованиям стандарта безопасности индустрии платежных карт PCI DSS 4.0.1. Это позволяет клиентам использовать платформу для обработки, хранения и передачи данных о держателях платежных карт международных платежных систем «Мир», Visa, MasterCard, JCB, China UnionPay, American Express и других без рисков, которые возникают при обработке и хранении данных.

• Лицензия Роскомнадзора №171948 от 07.02.2019 на оказание услуг связи по предоставлению каналов связи.

• Лицензия Роскомнадзора №171946 от 07.02.2019 на услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации.

• Лицензия Роскомнадзора №171949 от 07.02.2019 на оказание телематических услуг связи.

• Лицензия ЦЛСЗ ФСБ ЛСЗ №0017477 от 11.03.2020 (рег.№177567Н) на разработку, производство, распространение и техническое обслуживание шифровальных средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств, выполнение работ, оказание услуг в области шифрования информации.

• Лицензия ФСТЭК серия КИ 0321 №016150 (рег. №3636 от 11.09.2019) на деятельность по технической защите конфиденциальной информации.

• Лицензия ФСТЭК серия КИ 0319 № 016030 (рег.№1953 от 30.06.2020) на деятельность по разработке и производству средств защиты конфиденциальной информации.

ЦОД, в которых размещается инфраструктура Cloud.ru, соответствует следующим стандартам:

• ISO/IES 27001:2006

• ISO 9001:20011

• ISO/IES 20000-1:2013

• Uptime Institute Tier III Design

• Uptime Institute Tier III Facility

• Uptime Institute Tier III Operation

• PCI DSS 3.2.1

Регионы PD11 и PD30 платформы Облако VMware соответствуют требованиям ГОСТ 57580.1–2017 «Защита информации финансовых организаций. Базовый состав организационных и технических мер» — имеют пятый уровень соответствия, R = 0,95.

PDF 1, PDF 2

Программное обеспечение «Облачная платформа Cloud.ru Evolution Public» внесено в Единый реестр российских программ для электронных вычислительных машин и баз данных. Это подтверждает, что Cloud.ru Evolution является собственной разработкой ООО «Облачные технологии» и представляет собой платформу виртуализации, состоящую из множества компонент и подсистем, позволяющую использовать набор сервисов по моделям IaaS и PaaS.

Включение платформы в Единый реестр российского ПО позволяет использовать его организациям, в которых предъявляются требования к использованию отечественного ПО.

Реестровая запись №29842 от 19.09.2025.