ActiveCloud развернул защищённую облачную инфраструктуру для российского бизнеса в Беларуси
Облачный провайдер ActiveCloud развернул защищённый IaaS для российской фармацевтической компании в Республике Беларусь. Провайдер разместил нагрузки в аттестованном сегменте минского ЦОД, обеспечил выполнение требований местного законодательства о защите персональных данных и сохранил для российской компании привычную финансово-правовую модель взаимодействия.
Российская фармацевтическая компания вышла на рынок Беларуси и начала обрабатывать персональные данные граждан республики, включая сотрудников, партнёров и клиентов. Такая обработка подпадает под действие закона Республики Беларусь № 99-З «О защите персональных данных», а трансграничная передача части информации в Россию требует отдельных правовых оснований и согласований с Национальным центром защиты персональных данных. Размещение систем в российском ЦОД создавало юридические риски. Строительство собственной площадки в Беларуси потребовало бы капитальных вложений и нескольких месяцев на проектирование, внедрение средств защиты и аттестацию инфраструктуры. Отдельным условием проекта было сохранение привычного для компании правового и бухгалтерского контура. Прямой контракт с белорусским поставщиком предполагал бы расчёты в белорусских рублях, валютные операции и дополнительную нагрузку на финансовый учёт.
ActiveCloud разместил системы компании в аттестованном сегменте облака в минском ЦОД. Инфраструктура построена на базе VMware и включает изолированный пул вычислительных ресурсов, резервируемые системы хранения данных и сеть с межсетевым экранированием. Облачный сегмент аттестован в соответствии с действующими в Республике Беларусь требованиями по технической и криптографической защите информации. В инфраструктуре применяются средства защиты, сертифицированные на территории республики.
В ходе проекта ActiveCloud разместила базы с персональными данными граждан Беларуси на территории страны, закрыла периметр сертифицированными средствами защиты от несанкционированного доступа и межсетевого экранирования, настроила разграничение доступа, журналирование событий и регламент резервного копирования. Команда провайдера также подготовила комплект документации, который компания может использовать при взаимодействии с регулятором.
Финансовая часть проекта была реализована через российское юридическое лицо ActiveCloud. Компания заключила договор по российскому праву, оплачивает услуги в рублях и получает счета и закрывающие документы в привычном формате. При этом сама инфраструктура физически размещена в Республике Беларусь.
«Заказчику нужно было одновременно попасть в белорусское регулирование и не сломать свою финансовую модель. Мы дали аттестованный сегмент в минском ЦОД и договор с российским юрлицом, поэтому команда клиента получила соответствие № 99-З и оплату в рублях, не запуская отдельный проект под каждую из этих задач», - отметил Андрей Вильковский, менеджер по продуктам IaaS ActiveCloud.
В результате персональные данные граждан Республики Беларусь обрабатываются на территории страны в соответствии с требованиями закона № 99-З. Сервисы для белорусского рынка были запущены без строительства собственной площадки, закупки оборудования и самостоятельного прохождения аттестации. Расчёты ведутся в рублях по российскому договору, без валютных операций и конвертации. Инфраструктура работает с гарантией доступности и может масштабироваться под изменение нагрузки без дополнительных капитальных вложений.