ФСБ вводит требования к криптозащите внешних облаков для госинформационных систем
Госинформационные системы обязаны использовать криптозащиту внешних облаков.
Государственные информационные системы должны применять сертифицированную криптозащиту (СКЗИ) и работать через защищённые внешние облачные сервисы.
Документ устанавливает требования к защите внешних инфраструктур и сервисов ГИС и вступит в силу 11 сентября.
Согласно регулятору, внешние облачные решения известных провайдеров должны соответствовать установленным стандартам, чтобы ГИС мог их использовать.
Эксперты предупреждают о возможных конфликтах между требованиями ФСБ и ФСТЭК и риске ограничений на сертифицированные средства в виртуальных средах.
Госсистемы, вероятнее всего, перейдут к государственным или защищённым частным облакам из‑за новых ограничений на использование публичных облаков.