Соответствие Managed Kubernetes 152-ФЗ
Managed Kubernetes соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» — вы можете хранить и обрабатывать персональные данные пользователей первого уровня защищенности (УЗ-1).
Требованиям для первого уровня защищенности кроме Managed Kubernetes соответствуют и другие продукты облачной платформы Selectel:
- Облачные серверы, диски, сети, образы, бэкапы по расписанию, балансировщики нагрузки;
- Облачные базы данных;
- Container Registry;
- Объектное хранилище.
Зоны ответственности
Ответственность за информационную безопасность персональных данных и выполнение требований законодательства разделяется между Selectel и пользователем.
Список мер по обеспечению безопасности и более подробную информацию о зонах ответственности можно посмотреть в Приложении 1 и Приложении 2 к Акту оценки эффективности принимаемых мер по обеспечению безопасности персональных данных для первого уровня защищенности.
Пользователь
Пользователь отвечает за информационную безопасность собственной инфраструктуры на базе кластеров Managed Kubernetes:
- обеспечивает безопасность рабочих нод Managed Kubernetes, включая операционные системы и приложения;
- обеспечивает сетевую безопасность создаваемых сетей;
- организует управление доступом к рабочим нодам, приложениям и обрабатываемым данным.
Selectel
Selectel отвечает за информационную безопасность служебной инфраструктуры облачной платформы и обеспечивает:
- физическую безопасность и отказоустойчивость оборудования (аппаратной инфраструктуры);
- сетевую безопасность служебных сетей, включая служебные сети кластера Managed Kubernetes;
- безопасность платформы виртуализации и служебных серверов;
- безопасность мастер-нод кластера Managed Kubernetes.
Стоимость
Соответствие 152-ФЗ входит в стоимость Managed Kubernetes — подробнее об оплате.
Оформить поручение на обработку персональных данных
Для заключения поручения на обработку персональных данных создайте тикет.
Мы подготовим поручение и отправим вам на подпись: в бумажном виде или через электронный документооборот.