ЭлефантЛокализация
ЦОД Федерации, участвующие в обработке персональных данных граждан РФ, расположены на территории России. [уточнить: подтвердить для всех участников]
152-ФЗДанные в РоссииУровень защищённости: [уточнить: УЗ-…]
Защита данных и 152-ФЗ
Федеральный закон № 152-ФЗ «О персональных данных» определяет, где и как хранятся данные граждан России. Здесь — что обеспечивает Элефант, что остаётся на стороне клиента и какими документами это подтверждается.
Уровень защищённости
Размещение информационных систем персональных данных до уровня [уточнить: УЗ-…, номер и дата аттестата].
Договор поручения
Шаблон договора поручения обработки ПДн для клиентов, которые являются операторами персональных данных. [уточнить]
Распределение ответственности
Кто за что отвечает
Клиент остаётся оператором персональных данных. Элефант обрабатывает данные по его поручению и отвечает за защиту инфраструктуры.
| Задача | Клиент (оператор ПДн) | Элефант (обработчик) |
|---|---|---|
| Цели и правовые основания обработки | Определяет | — |
| Уведомление Роскомнадзора об обработке ПДн | Направляет | — |
| Физическая защита и размещение в РФ | — | Обеспечивает |
| Защита инфраструктуры и сети | — | Обеспечивает |
| Защита приложения и учётных записей | Обеспечивает | Предоставляет инструменты |
| Резервные копии и восстановление | Задаёт требования | Выполняет по тарифу |
Таблица — рабочий вариант. Окончательное распределение ответственности фиксируется в договоре и согласуется с юристом.
Подтверждающие документы
Лицензии и криптография
Технологию Элефант и Федерации разрабатывает ООО «АйТи Солюшн».
Лицензия ФСТЭК России
На деятельность по технической защите конфиденциальной информации. Бессрочная, получена в сентябре 2026 года. Номер — [уточнить]
Лицензия ФСБ России
На разработку информационных систем, защищённых с применением криптографических средств. Получена в июле 2026 года. Номер — [уточнить]
ГОСТ-криптография FTChain
Электронная подпись по ГОСТ Р 34.10-2012, хеширование по ГОСТ Р 34.11-2012. Узлы сети — на серверах в России.
Реестр хостинг-провайдеров
С февраля 2024 года услуги хостинга в России оказывают только провайдеры из реестра Роскомнадзора. Номер записи Элефант — [уточнить]
Дополнительные требования
Отраслевые требования
Публикуются только после подтверждения документами.
- 187-ФЗ «О безопасности КИИ» — [уточнить]
- ГОСТ Р 57580 для финансовых организаций — [уточнить]
- Аттестованный контур для ГИС по требованиям ФСТЭК — [уточнить]
Для службы ИБ
Запросить пакет документов
Лицензии, описание мер защиты, шаблон договора поручения и порядок аудита — для вашей службы информационной безопасности.