Облачная платформа Astra Cloud прошла аттестацию ФСТЭК по приказам №21 и №117
Аттестат ФСТЭК России подтверждает готовность Astra Cloud к размещению значимых объектов критической информационной инфраструктуры и государственных информационных систем — важный шаг для расширения присутствия «Группы Астра» в госсекторе.
Облачная платформа Astra Cloud, принадлежащая «Группе Астра», прошла аттестацию на соответствие требованиям двух ключевых приказов ФСТЭК России — №21 (о защите персональных данных) и №117 (о защите информации в государственных информационных системах), сообщает CNews.
Полученный аттестат соответствия подтверждает, что инфраструктура облачной платформы готова к размещению значимых объектов критической информационной инфраструктуры (КИИ) и государственных информационных систем — категорий заказчиков с наиболее жёсткими требованиями к информационной безопасности облачной инфраструктуры.
Приказы №21 и №117 определяют организационные и технические меры защиты, обязательные для операторов персональных данных и государственных информационных систем соответственно; их выполнение проверяется независимой аттестационной комиссией, а не декларируется самим оператором облака.
Для облачного рынка аттестация по обоим приказам одновременно — значимый барьер входа: далеко не все российские облачные провайдеры проходят полную аттестацию, что ограничивает круг площадок, на которые госзаказчики и владельцы КИИ могут на легальных основаниях выносить чувствительные информационные системы.
Для «Группы Астра» аттестация Astra Cloud расширяет адресуемый рынок в сегменте госсектора и регулируемых отраслей, где переход в облако сдерживался именно отсутствием подтверждённого соответствия требованиям регуляторов, а не техническими ограничениями самой платформы.