Перевод сайта гос учреждения на хостинг имеющий Аттестат соответствия требованиям информационной безопасности. Может кто-нибудь поделиться опытом?

Question

[SymphoGraph]

Здравствуйте. Я занимаюсь разработкой и поддержкой сайта МБУ Южно-сахалинский камерный оркестр.
Он размещен на VPS beget.
Его серверная часть (API) написана на php8.2, а клиентское SPA на vue3 во фреймворке quasar.
Так же часть данных (например, о составе оркестра) берется из служебной CMS, которая юридически к сайту не имеет отношения.
Недавно пришло требование использовать хостинг, имеющий Аттестат соответствия требованиям информационной безопасности. Среди прочего упоминается необходимость использовать СКЗИ ViPNet Client для сети №4632.
Мне крайне неохота вместо VPS использовать хостинг без возможности установки ПО.
Может стоит разместить там просто клиентскую часть, оставив бекенд где и был?
Допустимо ли такое решение? И какой вообще существует опыт в обозначенной проблеме? Может кто уже с этим столкнулся? Прошу рассказать и посоветовать.

Answer 1

[ewgenc]

Вероятно вам нужен «Аттестованный сегмент ЦОД» по 152-ФЗ и 17-ФСТЕК. Это все достаточно дорого, есть у selectel и многих других хостеров, может и у вашего текущего есть.

Answer 2

[Drno]

Например селектел
Яндекс
Майл груп
Етс