Сертификация Cloud.ru на безопасную разработку ПО

Компания Cloud.ru объявила, что получила сертификат ФСТЭК России, подтверждающий соответствие процессов безопасной разработки ПО требованиям ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Тем самым она стала первым облачным провайдером в России, который построил конвейер безопасной разработки (РБПО) продукта и прошел независимую внешнюю сертификацию.

Сертификация подтверждает наличие всех процессов РБПО, предусмотренных действующим стандартом и их фактическое выполнение, в том числе управления уязвимостями, контроля цепочки поставок, анализа исходного кода, тестирования безопасности и управления изменениями на всех этапах жизненного цикла продуктов – от проектирования архитектуры до внедрения и сопровождения.

Для клиентов сертификат подтверждает, что продукты Cloud.ru полностью соответствуют актуальным требованиям регуляторов и могут применяться в проектах с повышенными требованиями к ИБ, включая государственные информационные системы и цифровые платформы госкорпораций.

Областью применения сертификата РБПО на сегодняшний день является Cloud.ru Evolution Stack – модульная платформа для создания частного, гибридного или распределенного облака. Наличие сертификата позволяет обеспечить стабильный и более быстрый релизный цикл выпуска сертифицированных продуктов, входящих в область применения.

Ранее платформа получила сертификат ФСТЭК России №4979, который подтверждает соответствие продукта требованиям регулятора к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4 уровню доверия, а также требованиям по безопасности информации к средствам виртуализации и контейнеризации по 4 классу защиты и техническим условиям.

Сертификация открывает возможность использовать Cloud.ru Evolution Stack в проектах с самыми строгими требованиями к защите данных, в том числе таких, как государственная технологическая платформа «ГосТех».