Государственные реестры РФ

Платформа Yandex Cloud включена в единый реестр российских программ, а также в реестр провайдеров хостинга.

Реестр программного обеспечения

Реестр создан в соответствии со статьей 12.1 Федерального закона «Об информации, информационных технологиях и о защите информации», по основному классу 02.05 «Средства обеспечения облачных и распределенных вычислений, средства виртуализации и системы хранения данных» и дополнительным классам 02.09 «Системы управления базами данных», 04.07 «Лингвистическое программное обеспечение», 04.13 «Системы сбора, хранения, обработки, анализа, моделирования и визуализации массивов данных».

Включение в Реестр подтверждает, что платформа Yandex Cloud и отдельные ее сервисы перечисленных выше классов являются российской разработкой, что может являться преимуществом для организаций, где предъявляются повышенные требования к использованию отечественного программного обеспечения.

Реестр провайдеров хостинга

Роскомнадзор сформировал реестр провайдеров хостинга. Организациям, которые не вошли в реестр, с 1 февраля 2024 года запрещено оказывать услуги хостинга на территории России. Это регламентирует Федеральный закон N 406-ФЗ «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации“» и Федеральный закон N 149-ФЗ «О связи».

Включение в реестр подтверждает, что платформа Yandex Cloud имеет право оказывать услуги хостинга: осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети Интернет.

Другие сертификаты и стандарты

152-ФЗ

Федеральный закон, регулирующий деятельность по обработке персональных данных

Стандарты ISO

Система мировых стандартов качества, разработанных Международной организацией по стандартизации

Стандарты безопасности PCI

Совет по стандартам безопасности данных индустрии платежных карт (Payment Card Industry Security Standards Council)

ГОСТ Р 57580

Национальный стандарт безопасности банковских и финансовых операций. Обязательный для всех кредитных и некредитных финансовых организаций

Cloud Security Alliance

Международная организация, целью которой является разработка и повышение осведомленности о лучших практиках информационной безопасности для облачных сервисов

GDPR

Общий регламент о защите данных, регулирующий сбор и обработку персональных данных физических лиц, находящихся в Европейской экономической зоне