НАЦ «Информзащиты» провел аттестацию «КРОК Облачные сервисы» на соответствие требованиям ФСТЭК России к обработке персональных данных.

ИТ-решения, кейсы и новости в telegram-канале ИТ-решения, кейсы и новости в telegram-канале

30 декабря 2021 года команда КРОК Облачные сервисы получила аттестат, который подтверждает высший (первый) уровень защищенности облачной платформы для обработки любых типов персональных данных. Благодаря этому клиенты, например, из числа медицинских организаций, смогут воспользоваться всеми преимуществами публичного облака —  гибкостью, масштабируемостью, оплатой по требованию —  при четком соответствии требованиям регуляторов.

Отсутствие аттестата на облачную платформу прежде ограничивало клиентов. Для работы со всеми типами персональных данных они были вынуждены использовать выделенное оборудование в ЦОД.

Чтобы решить задачу соответствия платформы требованиям регуляторов и предоставить клиентам все преимущества публичного облака, КРОК Облачные сервисы начал подготовку к аттестации. Поскольку Облако КРОК является собственной разработкой провайдера, аудиторам ООО «Кард Сек» и ООО «НАЦ» (Национальный аттестационный центр входит в ГК «Информзащита») потребовалась корректировка и усложнение программы аттестационных испытаний. Сотрудники компании «Кард Сек» адаптировали методику оценки и эксплуатационной документации, а «НАЦ» провел саму аттестацию. Несмотря на существенные усложнения, завершить работы удалось в запланированные сроки.

Команда КРОК Облачные сервисы провела проект по аттестации своей платформы на «отлично». На все возникающие у нас вопросы по архитектуре и процессам в аттестуемой системе наши специалисты получали развернутые и детальные ответы в самые краткие сроки. Уже на этапе обследования было понятно, что организационные и технические условия эксплуатации платформы находятся на высоком уровне. Кроме того, следует отметить, что провайдер не ограничился базовым набором мер для установленного уровня защищенности персональных данных, а расширил его с учетом современного ландшафта угроз информационной безопасности.


Дмитрий Пойгин

Генеральный директор ООО «НАЦ»

Благодаря аттестации Облака КРОК наши клиенты могут быть уверены в максимальной защите инфраструктуры от несанкционированных взломов, атак и других инцидентов. Эта гарантия распространяется на всю платформу и все сервисы, которые мы предлагаем на ее базе — начиная от предоставления виртуальных машин и заканчивая платформенными сервисами Kubernetes-aaS, DataBase-aaS, сервисом объектного хранилища.

Максим Березин
Директор по развитию бизнеса клиентов КРОК Облачные сервисы

О КРОК Облачные сервисы

КРОК Облачные сервисы – это самостоятельное подразделение компании КРОК, предлагающее рынку облачные услуги и управляемые В2В-сервисы. Облачный-провайдер специализируется на размещении и поддержке бизнес-критичных сервисов заказчиков. Услуги оказываются на базе платформы собственной разработки, а также сети дата-центров с максимально высоким уровнем надежности (Gold Certification of Operational Sustainability). Компания входит в топ-5 крупнейших поставщиков IaaS в России (CNews, 2021), №1 по качеству облачных услуг (Cnews, 2020), №1 по гибкости и удобству использования облачной платформы (Tadviser, 2017), №1 по степени зрелости предоставления облачных услуг (Tadviser, 2018). Облаку КРОК доверяют свои сервисы более 550 заказчиков — лидеров в своих отраслях.