Платформа Yandex.Cloud получила подтверждение соответствия международному стандарту безопасности данных платежных карт PCI DSS (Payment Card Industry Data Security Standard) и высшему уровню защищенности персональных данных УЗ-1. Теперь клиенты Yandex.Cloud могут хранить и обрабатывать в облаке данные платежных карт, а также медицинские, специальные и биометрические данные.

Соответствие Yandex.Cloud PCI DSS (Payment Card Industry Data Security Standard) открывает возможность пользователям Yandex.Cloud, которые оказывают финансовые услуги, разрабатывают платежные шлюзы или системы электронных денежных переводов, создавать и использовать в облаке сервисы для обработки данных карт крупнейших платежных систем: Visa, Mastercard и «Мир». Это позволит компаниям снизить затраты на создание и сертификацию собственной инфраструктуры.

Платформа Yandex.Cloud стала первым публичным облаком в России, которое обеспечило соответствие PCI DSS сервисам всех категорий — IaaS, SaaS, PaaS и Serverless. Стандарту соответствуют самые востребованные облачные сервисы: управляемые базы данных, контейнеризация приложений, бессерверные вычисления. Аудит соответствия мер защиты и документации платформы Yandex.Cloud стандарту PCI DSS провела компания Deiteriy.

Соответствие платформы Yandex.Cloud высшему уровню защиты УЗ-1 позволит клиентам обрабатывать в облаке медицинские, специальные и биометрические данные.

Ранее платформа Yandex.Cloud уже подтвердила соответствие требованиям федерального закона № 152-ФЗ «О персональных данных» и Общего регламента о защите данных (General Data Protection Regulation, GDPR). Также по результатам аудита Yandex.Cloud соответствует международным стандартам информационной безопасности: ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019.

Источник: Yandex.Cloud