Обработка персональных данных в соответствии с 152-ФЗ

Размещение данных в облаке упрощает соблюдение требований 152-ФЗ: ИТ-инфраструктура аттестована как ИСПДн с уровнем защищённости 1

Подключение импортонезависимых сервисов — SOC, WAF, Anti-DDoS и других — надежно защищает ключевые бизнес-процесы от киберугроз

Включение в ЕРРП

Включение в ЕРРП № 25399 подтверждает, что наша облачная платформа является российской разработкой. Вы получаете надёжную, импортонезависимую ИТ-инфраструктуру на территории РФ, соответствующую законодательству и бизнес-практикам.

Инфраструктурные решения для размещения КИИ

В облаке ваш бизнес получает юридическую и техническую уверенность: соответствие требованиям 187-ФЗ

При проверках регуляторов вам не нужно доказывать безопасность виртуальной инфраструктуры — это ответственность облачного провайдера. Вы фокусируетесь только на своём ПО и данных, что упрощает взаимодействие с контролирующими органами

От проектирования до эксплуатации — вы получаете помощь на любом этапе построения системы защиты КИИ, снижая нагрузку на вашу ИБ-команду

Преимущества размещения в Т1 Облако

Геораспределённость и отказоустойчивость

Надёжность и отказоустойчивость облачной инфраструктуры составляет 99,95% и гарантирована за счет нескольких зон доступности — географически распределённых дата-центров уровня Tier III с выделенными высокоскоростными каналами связями.

Гибкое масштабирование

Добавляйте или отключайте необходимое количество ресурсов в несколько кликов, с учётом текущих и будущих потребностей ИТ-проектов.

Экспертиза

Инвестируем в безопасность: у нас работают квалифицированные специалисты по кибербезопасности, которые мониторят угрозы, обновляют защиту и реагируют на инциденты. Команда технических специалистов обеспечивает гарантированную поддержку 24/7.

Помощь в миграции

Предоставим специализированную команду для сопровождения миграции на всех этапах — от разработки плана и переноса до запуска в эксплуатацию. Передадим подробные инструкции, проведём обучение вашей команды и обеспечим постмиграционную поддержку.

Фокус на бизнесе

Вы освобождаете время и бюджет от закупки, настройки и поддержки инфраструктуры — эти задачи берёт на себя облачный провайдер, а вы фокусируетесь на продукте и клиентах.

Экономия времени

Вам не требуется затрачивать время и усилия на приведение собственной инфраструктуры в соответствие с требованиями регуляторов.

Зоны ответственности

IaaS
PaaS
SaaS
Данные
Клиент
Клиент
Общие
Приложение
Клиент
Клиент
Провайдер
Программная среда
Клиент
Провайдер
Провайдер
ОС
Клиент
Провайдер
Провайдер
Платформа виртуализации
Провайдер
Провайдер
Провайдер
Аппаратная платформа
Провайдер
Провайдер
Провайдер
Система хранения данных
Провайдер
Провайдер
Провайдер
Сетевая инфраструктура
Провайдер
Провайдер
Провайдер

Вопросы и ответы

Каким компаниям нужно облако, защищенное по 152-ФЗ?

Компаниям, которые собирают, хранят, обрабатывают или передают персональные данные (ПДн) граждан России (ФИО, контакты, паспортные данные, медкарты, платежные данные, данные сотрудников и клиентов). Например, банки, ритейл, медицина, госорганы, образование, телеком, туризм и даже небольшие интернет-магазины, чтобы соответствовать требованиям закона и избежать штрафов за работу с ПДн.

Какую ответственность берет на себя облачный провайдер при обработке его заказчиком персональных в облаке?

Облачный провайдер отвечает за безопасность ИТ-инфраструктуры, в который вы размещаетесь — как физической (серверы, дата-центры), так и платформенной (сети, виртуализация), а также за то, чтобы она соответствовала законодательству. На стороне бизнеса — обеспечивать защиту данных на уровне своих приложений.

Как определить нужный уровень защищенности персональных данных?

Для определения уровня защищённости персональных данных необходимо учитывать категорию обрабатываемых данных субъектов (физических лиц), вид обработки — то есть характер взаимодействия между организацией и субъектами, количество субъектов, чьи данные обрабатываются, а также типы угроз, актуальные для конкретной информационной системы. Напишите нам, и мы разберем, какой уровень подходит именно вам.

Наша компания хранит персональные данные, но не обрабатывает. Нужно ли нам исполнять 152-ФЗ?

Да, если ваша компания хранит персональные данные, вы обязаны соблюдать 152-ФЗ, так как само понятие "обработка" включает сбор и хранение, даже без дальнейших операций.

Какая ответственность за нарушения 152-ФЗ?

За нарушение Федерального закона №152-ФЗ «О персональных данных» предусмотрена административная, уголовная и дисциплинарная ответственность. Наиболее распространённое наказание — крупные штрафы: для юридических лиц они могут достигать миллионов рублей, а с 2025 года — даже рассчитываться как процент от выручки («оборотные» штрафы). В особо тяжких случаях, например при утечке или незаконной обработке биометрических данных или информации о несовершеннолетних, возможна уголовная ответственность, вплоть до лишения свободы. Ответственность распространяется на всех — от физических лиц и индивидуальных предпринимателей до должностных лиц и компаний — и может варьироваться от предупреждения до многомиллионных штрафов за каждое конкретное нарушение. При этом в последние годы санкции за такие правонарушения становятся всё строже.

Какие категории КИИ защищаются в облаке?

Наше облако аттестовано по 1 — наивысшей категории значимости КИИ. Это означает, что в нем можно размещать любые объекты КИИ, вне зависимости от их категории значимости.

Это публичное, приватное или гибридное облако? Можно ли выделить изолированный сегмент?

Наше аттестованное облако является публичным. Но если вам нужно более изолированное облако, то существует возможность создания частного облака. Свяжитесь с нами, чтобы обсудить ваши задачи (ссылка на форму заявки, если возможно).

Как реализованы географическое резервирование и дублирование дата-центов?

Надёжность и отказоустойчивость облачной инфраструктуры T1 Облако составляет 99,95% и гарантирована за счет нескольких зон доступности - географически распределённых дата-центров уровня Tier III с выделенными высокоскоростными каналами связями.

Какие есть механизмы резервного копирования и восстановления?

У нас есть отдельный сервис — облачная система резервного копирования с гибкими настройками. Подробнее можно посмотреть на этой странице сайта.