
ГОСТ Р 57580
Соответствие сервисов Yandex Cloud требованиям ГОСТ Р 57580 помогает организациям, размещающим в облаке свои системы и приложения, выполнить требования ЦБ и обеспечить соответствие стандарту на стороне своих систем.
ГОСТ Р 57580 — это национальный стандарт безопасности банковских и финансовых операций. Стандарт был введен в действие 1 января 2018 года и стал обязательным для всех кредитных и некредитных финансовых организаций.
Платформа Yandex Cloud получила заключение об оценке соответствия требованиям к обеспечению защиты информации, установленным нормативными актами Банка России. Оценка соответствия требованиям стандарта была проведена по усиленному уровню защиты информации. Итоговая оценка составила R=0,92. Это означает, что организационные и технические меры процесса системы ЗИ реализуются в полном объеме и на постоянной основе.
Другие сертификаты и стандарты


Стандарты ISO
Система мировых стандартов качества, разработанных Международной организацией по стандартизации

Стандарты безопасности PCI
Совет по стандартам безопасности данных индустрии платежных карт (Payment Card Industry Security Standards Council)

Cloud Security Alliance
Международная организация, целью которой является разработка и повышение осведомленности о лучших практиках информационной безопасности для облачных сервисов

GDPR
Общий регламент защиты данных, регулирующий сбор и обработку персональных данных физических лиц, находящихся в Европейской экономической зоне
