24/799,98%SLA
Зачем дата-центру лицензия ФСБ

Зачем дата-центру лицензия ФСБ

  • Когда: 14 Июля 2019 г.
На минувшей неделе компания Linxdatacenter сообщила о получении лицензии ФСБ России на комплекс видов деятельности по шифрованию данных (криптографии), в том числе в работе с информационными системами. TelecomDaily опросил участников рынка и выяснил, что, хотя для операторов ЦОД, лицензия ФСБ не требуется, многие оказываемые ими сервисы, связанные с защитой и обработкой данных, все-таки в ней нуждаются.

Лицензия, полученная Linxdatacenter, касается основных видов деятельности, перечисленных в постановлении правительства РФ от 16.04.2012 № 313 и ФЗ-99, и носит бессрочный характер.

В пресс-службе дата-центра пояснили, что новая лицензия будет способствовать их развитию в качестве сервис-провайдера ИТ-услуг в России. В частности, поможет повысить свою автономность при обеспечении защиты данных клиентов и расширить набор услуг, предоставляемых в рамках проектов по обработке персональных данных.

«Несмотря на то, что такого рода лицензия не является обязательной для предоставления услуг ЦОД, спрос на наличие такой лицензии у сервис-провайдера остается стабильно высоким на протяжении последних нескольких лет, — говорит старший юрисконсульт и комплаенс-специалист Linxdatacenter Ольга Ермакова. — Зачастую это обусловлено требованиями тендеров на закупку услуг ЦОД, но и клиенты, приобретающие услуги вне тендерных процедур, крайне заинтересованы получать услуги по системе одного окна».

Многие компании стремятся предоставлять клиентам комплексные услуги, поэтому им нужна лицензия ФСБ на работу со средствами криптографической защиты информации (СКЗИ).

«Если компании при оказании услуг своим клиентам обрабатывают их персональные данные, то они попадают под действие 152-ФЗ и обязаны исполнять его требования. Совокупные штрафы за допущенные нарушения могут достигать сотен тысяч рублей, — поясняет руководитель направления клиентской безопасности Selectel Андрей Давид. Он отметил, что у Selectel сформирована ИТ-инфраструктура, соответствующая требованиям законодательства, есть все необходимые лицензии ФСТЭК и ФСБ на работы в области технической защиты конфиденциальной информации и шифрования каналов связи.

«ЦОДу как сооружению с системами пожаротушения, СКУД, видеонаблюдения, электроснабжения, кондиционирования, нет необходимости в лицензии ФСБ на комплекс видов деятельности по шифрованию данных, — говорит директор центра киберзащиты DataLine Василий Степаненко. — Лицензия нужна для развертывания в ЦОД криптографического оборудования, программно-аппаратных комплексов АПКШ "Континент", VipNet, "С-Терра" и других».

Как поясняет эксперт DataLine, в ЦОДах довольно часто размещаются HSM (Hardware Security Module — аппаратный модуль безопасности), в том числе отечественные и сертифицированные модули. В этом случае для ряда сервисов также нужна лицензия ФСБ. В ней перечислены 28 видов работ и оказываемых услуг, в том числе обработка сведений, составляющих государственную тайну. «Для дата-центров в лицензии будут актуальны пункты, связанные с продажей, развертыванием и эксплуатацией гражданских СКЗИ», — говорит Степаненко.

«В настоящее время заказчикам не всегда достаточно стандартных услуг, например, только размещения в ЦОД. Наличие таких лицензий может понадобиться в проектах на основе облачной платформы с использованием IoT, VR/AR или комплексных проектах с размещением информационных систем», — отметил директор сети дата-центров ИТ-компании «Крок» Павел Горюнов.

Источник

Последние новости

Наверх