Утверждены требования к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством...

Должны соблюдаться, в частности, следующие требования:

технические средства, обрабатывающие информацию, средства защиты информации, а также средства, обеспечивающие функционирование центров обработки данных, должны размещаться на территории РФ;

программные и аппаратные компоненты информационно-телекоммуникационной инфраструктуры должны быть реализованы на решениях, включенных в единый реестр российских программ для ЭВМ и баз данных и (или) реестр российской промышленной продукции;

средства защиты информации, используемые в информационно-телекоммуникационной инфраструктуре, должны иметь действующие сертификаты в соответствии с пунктом 3 Положения о системе сертификации средств защиты информации, утвержденного Приказом ФСТЭК России от 3 апреля 2018 года N 55;

для обеспечения защиты информации, содержащейся в информационно-телекоммуникационной инфраструктуре, каждый поставщик должен определить структурное подразделение, ответственное за защиту информации, а также за обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты.