Государственные реестры РФ
Платформа Yandex Cloud включена в единый реестр российских программ, а также в реестр провайдеров хостинга.
Реестр программного обеспечения
Реестр создан в соответствии со статьей 12.1 Федерального закона «Об информации, информационных технологиях и о защите информации», по основному классу 02.05 «Средства обеспечения облачных и распределенных вычислений, средства виртуализации и системы хранения данных» и дополнительным классам 02.09 «Системы управления базами данных», 04.07 «Лингвистическое программное обеспечение», 04.13 «Системы сбора, хранения, обработки, анализа, моделирования и визуализации массивов данных».
Включение в Реестр подтверждает, что платформа Yandex Cloud и отдельные ее сервисы перечисленных выше классов являются российской разработкой, что может являться преимуществом для организаций, где предъявляются повышенные требования к использованию отечественного программного обеспечения.
Реестр провайдеров хостинга
Роскомнадзор сформировал реестр провайдеров хостинга. Организациям, которые не вошли в реестр, с 1 февраля 2024 года запрещено оказывать услуги хостинга на территории России. Это регламентирует Федеральный закон N 406-ФЗ «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации“» и Федеральный закон N 149-ФЗ «О связи».
Включение в реестр подтверждает, что платформа Yandex Cloud имеет право оказывать услуги хостинга: осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети Интернет.
Другие сертификаты и стандарты
Стандарты ISO
Система мировых стандартов качества, разработанных Международной организацией по стандартизации
Стандарты безопасности PCI
Совет по стандартам безопасности данных индустрии платежных карт (Payment Card Industry Security Standards Council)
ГОСТ Р 57580
Национальный стандарт безопасности банковских и финансовых операций. Обязательный для всех кредитных и некредитных финансовых организаций
Cloud Security Alliance
Международная организация, целью которой является разработка и повышение осведомленности о лучших практиках информационной безопасности для облачных сервисов
GDPR
Общий регламент о защите данных, регулирующий сбор и обработку персональных данных физических лиц, находящихся в Европейской экономической зоне