152-ФЗ часто читают как «закон требует держать всё на собственной инфраструктуре». — 18 мая 2026 г. в 08:00:25.579
152-ФЗ часто читают как «закон требует держать всё на собственной инфраструктуре». Это прочтение неверно: закон требует, чтобы первичный сбор, систематизация, накопление и хранение ПДн граждан РФ шли в базах данных на территории России - где именно физически стоит сервер, закон не диктует. Сертифицированное облако оператора связи это требование закрывает. Три легальных архитектурных варианта: 1️⃣ Полностью в сертифицированном облаке провайдера. Минимальный CAPEX, договор присоединения и аттестат до УЗ-1, ответственность за инфраструктурный слой - на провайдере. Срок развёртывания - недели. 2️⃣ Гибрид. Метаданные и приложение в облаке, чувствительные ПДн - на собственной площадке через ГОСТ VPN. CAPEX средний, эксплуатация делится между двумя командами. 3️⃣ Полностью на собственной инфраструктуре. Максимальный CAPEX, аттестация ИСПДн собственными силами, штатные ИБ-инженеры. Срок - месяцы. Какой вариант оптимален - зависит от категории ПДн, объёма обработки, отраслевых требований. Без специфических отраслевых ограничений первый вариант обычно даёт более низкую совокупную стоимость владения и более быстрый выход в эксплуатацию. Cloud4Y закрывает все три сценария - от аттестованных Облачных серверов ФЗ-152 до S3-хранилища и подключения к ГИС.