Российский провайдер «Инферит Облако», входящий в экосистему компании «Инферит» и ГК Softline, успешно прошел сертификацию своей инфраструктуры на соответствие международным стандартам PCI DSS и отечественному ГОСТ Р 57580.1-2017. Данная сертификация подтверждает высокий уровень информационной безопасности и открывает возможность клиентам безопасно хранить и обрабатывать данные платежных карт в облаке.
Стандарты PCI DSS и ГОСТ Р 57580.1-2017 направлены на обеспечение защиты данных держателей банковских карт и минимизацию рисков инцидентов безопасности. Международный стандарт PCI DSS был разработан при участии таких платёжных систем, как Visa, Mastercard, American Express, JCB и Discover, тогда как ГОСТ Р 57580.1-2017 был внедрён Центральным банком Российской Федерации. Их соблюдение критически важно для различных организаций, включая финансовую сферу, торговлю и облачные провайдеры.
Сертификацию провела аудиторская компания Card Security, и по результатам проверки инфраструктура «Инферит Облако» была признана соответствующей высшему уровню защиты level 1 согласно PCI DSS и усиленному уровню защиты по ГОСТ Р 57580.1-2017. Сертификат охватывает все облачные сервисы провайдера, включая IaaS, PaaS и объектное хранилище S3. Таким образом, российские бизнес-структуры и государственные учреждения теперь могут создавать мощные и защищенные ИТ-инфраструктуры, отвечающие всем необходимым требованиям.
По словам технического директора «Инферит Облако» Сергея Андриевского, стратегическим приоритетом компании является создание защищенной и импортонезависимой ИТ-инфраструктуры в ответ на растущий интерес со стороны клиентов. Сертификация также позволяет предприятиям, работающим с данными банковских карт, эффективно масштабировать свои ресурсы и улучшать конкурентоспособность на рынке.
Компания «Инферит Облако» занимается внедрением решений, полностью соответствующих законам Российской Федерации о защите персональных данных. Данные хранятся исключительно на территории России, а для дополнительной безопасности провайдер усилил свою инфраструктуру центром реагирования и мониторинга (SOC). Серверы размещаются в ЦОД Tier-III и защищены современными межсетевыми экранами и двухфакторной аутентификацией.
Ранее «Инферит Облако» заключило партнерское соглашение с Card Security, что позволит клиентам провайдера комплексно решать задачи по созданию облачной импортонезависимой инфраструктуры.