Облако 152-ФЗ на базе VMware

Нет. Размещение в РФ позволяет выполнить требования 152-ФЗ лишь в части локализации персональных данных. Для информационной системы необходимо реализовать технические меры в соответствии с приказом ФСТЭК № 21 в своей зоне ответственности.

Необходимо реализовать меры в соответствии со статьями 18.1 и 19 152-ФЗ в рамках всей организации и каждой ее информационной системы.

Уровней защищенности — 4. Чтобы определить, какой уровень у вас, нужно знать, чьи данные, каких категорий и в каком объеме обрабатываете, а также тип актуальных угроз.

Актуальные угрозы — это условия и факторы, создающие опасность несанкционированного доступа к персональным данным. Выделяют угрозы 3 типов:

• 1 типа связаны с наличием недокументированных (недекларированных) возможностей в системном программном обеспечении (ПО).
• 2 типа связаны с наличием недокументированных (недекларированных) возможностей в прикладном ПО.
• 3 типа не связаны с наличием недокументированных (недекларированных) возможностей в системном и прикладном ПО.

Таблица-подсказка для определения уровня защищенности

Данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Чаще всего для обработки специальных категорий ПДн необходимо письменное согласие субъекта.

Чаще всего для подтверждения своего соответствия требованиям 152-ФЗ коммерческим компаниям достаточно иметь акт оценки эффективности без проведения аттестационных испытаний. При наличии компетенций сделать это можно самостоятельно.

Аттестация же проводится в обязательном порядке для государственных и муниципальных систем. Коммерческим организациям аттестация может потребоваться, например, в случае подключения к государственным системам или для выполнения требований договора (в таких случаях она проводится добровольно). Аттестация осуществляется лицензиатом ФСТЭК и накладывает ряд дополнительных ограничений на информационную систему.

Для того, чтобы законно обрабатывать персональные данные силами сторонней компании, нужно подписать поручение в соответствии со ст. 6 152-ФЗ. Для этого создайте тикет в панели управления, указав в нем следующую информацию:

— категории персональных данных;
— категории субъектов персональных данных;
— уровень защищенности персональных данных.

На основании полученных данных мы подготовим поручение на обработку персональных данных, которое может быть подписано через ЭДО.

Для информационной системы, обрабатывающей ПДн в «Облаке на базе VMware», при подаче уведомления в Роскомнадзор укажите следующие данные:

Страна: Россия;

Адрес ЦОДа (будет зависеть от локации, в которой вы берете ресурсы облака):

— MSK-1 — Москва, ул. Берзарина, д. 36, стр. 3;
— SPB-1 — Ленинградская область, пгт Дубровка, ул. Советская, д. 1;
— SPB-DR1 — Ленинградская область, пгт Дубровка, ул. Советская, д. 1 и Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К;
— MSK-DR1 — Москва, ул. Берзарина, д. 36, стр. 3 и Москва, ул. Авиамоторная, д. 69;

Собственный ЦОД: нет;

Тип организации: юридическое лицо;

Организационно-правовая форма: общество с ограниченной ответственностью;

Наименование организации: «Селектел»;

ОГРН: 1089847357126;

ИНН: 7842393933;

Страна местонахождения: Россия;

Адрес местонахождения: г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.

В законе «О персональных данных» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Другими словами — данные о человеке, которые позволяют идентифицировать его, либо данные о заранее идентифицированном человеке (например, Ф.И.О. и паспортные данные).

Скидки на один продукт не суммируются.

При этом вы можете воспользоваться несколькими специальными предложениями для разных продуктов и услуг. Например, зарезервировать выделенный сервер на год со скидкой и перенести проекты к нам на выгодных условиях.