А кто из нормальных хостеров соответствует 152-ФЗ?

Question

[Глюкъ Виртуален]

Поставили на работе задачу переезжать, нынешний хостинг достал падениями.
Нашел парочку, отвечают что соответствуют, бумаги прислали... Начальство говорит "это все фигня, ищи нормального".
Дак кто ж блин "нормальный", какие критерии "нормальности"? Я технарь, в юридизьме не разбираюсь... подскажите плиз?

Answer 1

[ralaton121]

Просто спросить у хостера где физически расположены его сервера.

Должны быть в РФ.
Многие русскоязычные хостеры (мелкие как правило), хостят в Франции (на OVH) и в Германии (в Hetzner). Покупая просто виртуальные сервера.

Крупные российские имеют собственные железные сервера и понятное дело хостятся в РФ.

Иногда хостер прямо явно заявляет, что мол мы соответствуем тем или иным законам.
Но это маркетинг.
Как правило - это заявление делается для гос. контор, которым нужно переложить ответственность на хостера.

Вполне достаточно просто спросить у хостера (или пробить по IP),
где расположены его сервера.

Comments

[Глюкъ Виртуален]

Увы, этого недостаточно.
У хостера должен быть защищенный контур, на это железо должны быть какие-то сертификаты, итд, итп, это вкратце что сказало руководство.
Я не юрист и не смогу проверить все эти сертификаты, законы итд.

[ralaton121]

Глюкъ Виртуален:
На самом деле - нет, если вы не банк, не госконтора и т.п.
Владелец сайта вполне способен своими силами защитить данные.

Но если ваше начальство хочет отмазаться и переложить ответственность на хостера - то вам к тем, кто заявляет о такой защите.

Крок https://cloud.croc.ru/services/security/, Клодо https://clodo.ru/ispdn/ , Ростелеком и пр.
Или вот hosting101.ru/catalog/152-fz

А так-то фактически все требования закона (сохранность данных, ограничение доступа и пр. и пр.) обеспечивают все нормальные хостеры.

[Глюкъ Виртуален]

ralaton121: ну не банк, но где-то рядом. Финтех.
Впрочем неважно. Hosting101 весь облазил, на его основе и выбираю. Клодо точно был в списке, н по какой-то причине отсеялся. РТК, Руцентр и прочее хамло даже не рассматривалось.
А вот наверное придется рассмотреть...

Дак вот осталось несколько, которые заявляют. Одни прислали бумагу, там и 152-ФЗ, и контур и прочие плюшки, а начальство говорит что они фигню прислали и надо "выбрать нормального". Кто такой этот нормальный — увы, я в юридичских бумажках не копенгаген...

[ralaton121]

Глюкъ Виртуален: Ну возьмите Крок.
Если бабло позволяет.
Они типа "илита"

[Глюкъ Виртуален]

ralaton121: Крок — темная лошадка, в рейтинге hosting101 отсутствует, странная какая-то илитка...

[ralaton121]

Глюкъ Виртуален:
Наличие в Хостинг101 - не показатель крутости, а скорее наборот.

Крок отсутствует в Хостинг101 потому что они СЛИШКОМ КРУТАЯ контора.
Это ОЧЕНЬ известный системный интегратор.
Занимаются автоматизацией банков, заводов, торговых сетей.

[Глюкъ Виртуален]

ralaton121: любопытненько. У крутых пацанов нет ни отзывов, ни клиентов, эти отзывы пишущих... Прям жидомасонская секта какая-то, а не коммерческая компания. И рейтинги у них поди свои собственные, хостинг404 какой-нибудь наверно... :) Закрытый от посторонних.
В любом случае спасибо.

[ralaton121]

Глюкъ Виртуален:

У крутых пацанов нет ни отзывов, ни клиентов, эти отзывы пишущих... Прям жидомасонская секта какая-то, а не коммерческая компания.

Существует с 1992 года

Одна из десяти крупнейших ИТ-компаний России. Зачем им отзывы на Хостинг101?
Да даже бы были. Ну а как вы представляете? Чтобы какой нибудь директор ВТБ24-Поволжье пришел на Хостинг101 и расписал какие они классные? Да этого директора уволят через неделю за нарушение конфиденциальности.

Или, к примеру, Ростелеком уже много лет как оказывает по лицензии Microsoft услуги MS Azure (несколько урезанный функционал, в отличие от настоящего Azure) на территории России на базе своих датацентров. Ориентируется на крупных заказчиков. Где на Хостинг101 отзывы про это?

Хостинг101 это - для мелких проектов.

Крок контора - реально известная в среде крупного бизнеса и профессиональный ИТ-шников занимающихся работой с крупным бизнесом. С государством тоже работает - автоматизация ЕГЭ и т.п.

Мнение живых людей читайте например в комментариях к статьям тут:
https://habrahabr.ru/company/croc/

Я изначально, если вы посмотрите вверх, скептически отозвался про требования обсуждаемого ФЗ к хостерам.
Это все больше для банков, гос. компаний.

Если вам принципиально иметь именно поддержку обсуждаемого ФЗ на уровне хостера - то вам как раз к тем хостерам, что обслуживают именно банки и серьезные гос. компании.

А это вовсе не та мелочь из которой на 99% состоит хостинг 101.

[Глюкъ Виртуален]

Да, принцессы не какают, это всем известно. А директора ВТБ даже не писают, только тс-с-с, никому об этом не говорите.
Кстати вы не пробовали нехорошо отозваться на Хабре в треде какого-нибудь владельца платного аккаунта? Ну там например если компания такого владельца аккаунта лажает, кидает, (или не дай б-г вообще Майлру)? Даже и не пытайтесь — возможно это станет вашим последним постом...

[ralaton121]

Глюкъ Виртуален:
С 1992 года!!!
Статей о том, чем они занимаются, вы можете еще бумажной прессе прошлого века почитать.

Вы просто общаетесь в других кругах - потому и не знаете.

Но мелкие школохостеры в принципе не сделают по все строго по ФЗ - это лишние расходы, а конкуренция среди них и так высока.

Это вообще не их задача и не специализация типичного хостера.

Сертификация и пр. что нужно гос. конторам и всяким, кто лицензируется у Центробанка и т.п. - это специализация совсем других хостеров.


Если государство потребует от 50% сайтов хостится по правилам ИПНД - число умеющих это делать хостеров увеличиться, тут и школохостеры научатся хотя бы фиктивно следовать закону, чтобы клиента заполучить.

А пока, если вам нужно все сторого по ИПНД согласно Постановлению Правительства №1119 (пункты 13 - 16)
152fz.cloud/index.php/13-hosting-ispdn-razmeshchen...
то это только к принцессам с завышенными ценами.

В этом нет ничего удивительного.

Разговор, к Кроку, обратите внимание - вообще пришел случайно.

Изначально я, обратите внимание, вообще писал, что никакой спец-хостер не нужен.
Вы спросили - я ответил. Верите вы или нет - мне все равно.

Мне наплевать на то, кого вы выбирете.

[ralaton121]

Глюкъ Виртуален:

Кстати вы не пробовали нехорошо отозваться на Хабре в треде какого-нибудь владельца платного аккаунта? Ну там например если компания такого владельца аккаунта лажает, кидает, (или не дай б-г вообще Майлру)? Даже и не пытайтесь — возможно это станет вашим последним постом...

В комментариях под Кроковскими статьями неоднократно читал и отрицательные мнения.

Я вообще не верю если о ком то пишут только хорошее - это явно заказуха. Не ошибается тот, кто ничего не делает. Если ты реально что то делаешь - то тебя и любят и ненавидят одновременно.

Answer 2

[Ivan Bogachev]

SmartApe (не реклама) соответствует. Многие знакомые туда перешли, пока никаких проблем не было (как в смысле стабильной работы, так и в юридическом плане).

Answer 3

[Host-Eiweb]

Внимательно изучите 152-ФЗ и не вводите пользователей в заблуждение своей темой.

152-ФЗ не запрещает хранить информацию на серверах размещенный в странах подписавших Европейскую Конвенцию «О защите физических лиц при автоматизированной обработке персональных данных»
Россия ее подписала.

Comments

[Глюкъ Виртуален]

Понимаю ваши обидки, но увы. Ни Европа, ни США по понятным причинам не канают.

[Host-Eiweb]

Почитайте pd.rkn.gov.ru - гос. портал Российской Федерации.

Там четко черным по белому написано, что 152-ФЗ не запрещает хранить информацию на серверах размещенный в странах подписавших Европейскую Конвенцию «О защите физических лиц при автоматизированной обработке персональных данных»

В списке принявших конвенцию - 68 стран, Россия в том числе.
Исключение составляют сайты гос. структур.

Answer 4

[Пума Тайланд]

Да любой у кого есть бумаги и который россии
вы спросите у начальства что они подразумевают нормальный?
как по мне если бумага есть то формальности соблюдены и это нормально.

Comments

[Глюкъ Виртуален]

Я тоже так думал :)

[Иван Карпухин]

Какие бумаги, интересно?

[Пума Тайланд]

Иван Карпухин: бумаги на соответствие

[Иван Карпухин]

Пума Тайланд: Пример покажи? Кто ее выписывает интересно?

[Пума Тайланд]

Иван Карпухин: значит она вам не нужна )))

[Иван Карпухин]

Да, не. Действительно интересно.
КМК под ИСПДН 4 класса (большинство клиентов хостеров под него попадает ) ничего, кроме местонахождения в РФ, журналов уничтожения носителей, некого антивирусного-файрвольного по и не надо особенно.

[Глюкъ Виртуален]

Иван Карпухин: ФСБ и ФСТЭК. Две лицензии, на [не поддающийся расшифровке набор бессвязных слов].

Answer 5

[stratosmi]

Полным-полно тех, что к в РФ юридическое лицо имеет.
И оборудование в РФ.
Например, ruweb.net

Те, кто дополнительно заявляют о соответствии этому федеральному закону - тоже есть. Но это больше для госконтор и корпораций - чтобы чиновник, принимающий решение - завсегда мог переложить ответственность, что, мол, данные ребята обещали. По сути ничего такого ФЗ и не требует заявлять от хостера.
Это к примеру https://cloud.croc.ru
Но за эти обещания придется ой как доплатить.