Соответствие Managed Kubernetes 152-ФЗ

Managed Kubernetes соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» — вы можете хранить и обрабатывать персональные данные пользователей первого уровня защищенности (УЗ-1).

Требованиям для первого уровня защищенности кроме Managed Kubernetes соответствуют и другие продукты облачной платформы Selectel:

Если требуется обязательная аттестация или изоляция инфраструктуры, разместитесь в аттестованном сегменте ЦОД.

Зоны ответственности

Ответственность за информационную безопасность персональных данных и выполнение требований законодательства разделяется между Selectel и пользователем.

Список мер по обеспечению безопасности и более подробную информацию о зонах ответственности можно посмотреть в Приложении 1 и Приложении 2 к Акту оценки эффективности принимаемых мер по обеспечению безопасности персональных данных для первого уровня защищенности.

Пользователь

Пользователь отвечает за информационную безопасность собственной инфраструктуры на базе кластеров Managed Kubernetes:

  • обеспечивает безопасность рабочих нод Managed Kubernetes, включая операционные системы и приложения;
  • обеспечивает сетевую безопасность создаваемых сетей;
  • организует управление доступом к рабочим нодам, приложениям и обрабатываемым данным.

Selectel

Selectel отвечает за информационную безопасность служебной инфраструктуры облачной платформы и обеспечивает:

  • физическую безопасность и отказоустойчивость оборудования (аппаратной инфраструктуры);
  • сетевую безопасность служебных сетей, включая служебные сети кластера Managed Kubernetes;
  • безопасность платформы виртуализации и служебных серверов;
  • безопасность мастер-нод кластера Managed Kubernetes.

Стоимость

Соответствие 152-ФЗ входит в стоимость Managed Kubernetes — подробнее об оплате.

Оформить поручение на обработку персональных данных

Для хранения и обработки персональных данных первого уровня защищенности нужно оформить поручение на обработку персональных данных — создайте тикет.

Мы подготовим поручение и отправим вам на подпись: в бумажном виде или через электронный документооборот.