Доверие и безопасность: где хранятся ваши данные и у кого к ним доступ

CloudHosting хранит данные клиентов в собственном дата-центре в Риге, Латвия, внутри ЕС, если только вы не заказываете услугу в другом месте. VPS и выделенные серверы, заказанные в Нидерландах, включая готовые 10 Gbps серверы, работают в Амстердаме, объектное хранилище S3 реплицируется между несколькими дата-центрами в ЕС, а мощности в Дубае (DXB1) подключаем только по запросу для проектов, которым нужна площадка вне ЕС. Площадку вы выбираете при заказе, поэтому она известна ещё до договора. Хостинг, размещение серверов, корпоративная инфраструктура, которую мы ведём, а также VPS и выделенные серверы, заказанные в Риге, остаются в Риге.

Дата-центр CloudHosting в Риге под охраной, и посетителей, в том числе клиентов, внутрь не пускаем. Клиенты привозят оборудование в наш офис и передают его там, а в стойку его устанавливают наши инженеры; доступ в сам дата-центр есть только у ограниченного числа наших специалистов. Публичное описание физической безопасности мы сознательно ограничиваем этими общими чертами и подробности мер не публикуем. Резервирование питания, охлаждения и сети описано отдельно, выше на этой странице и на странице дата-центра.

Дата-центр CloudHosting в Риге построен по решениям уровня Tier 3+: питание N+1 с ИБП и дизель-генератором, охлаждение N+1 и два аплинка за ядром BGP. N+1 означает, что у каждого критичного компонента есть как минимум один независимый резерв, поэтому узел может отказать или уйти на обслуживание, а нагрузка продолжает работать. Tier 3+ описывает, как построена площадка, и не является сертификатом внешней организации. На странице дата-центра есть схема резервирования с путями питания, охлаждения и сети.

CloudHosting хранит ежедневные бэкапы VPS 7 дней, а ежедневные бэкапы хостинга 14 дней, в обоих случаях на хранилище отдельно от самого сервера. На хостинге файл, базу данных или весь аккаунт можно восстановить самим из cPanel. Для корпоративной инфраструктуры, которую мы ведём, расписание копирования, срок хранения и цели восстановления записываются для каждого проекта. Для данных, которые нельзя потерять, всё же советуем держать ещё одну копию вне любого одного провайдера, и это мы говорим и о себе.

В системах, которые CloudHosting администрирует за вас, каждый инженер работает под именной личной учётной записью, а не под общим логином, и этот доступ можно отозвать. Это касается корпоративной инфраструктуры, удалённого офиса и других услуг, которые мы ведём за вас. В услуге, которой вы управляете сами, например в неуправляемом VPS или выделенном сервере, администраторский доступ у вас, и вы решаете, кто ещё получит учётную запись. Физический доступ в дата-центр есть только у ограниченного числа наших специалистов, посетителей внутрь не пускаем.

Мониторинг и реагирование на инциденты в CloudHosting работают 24/7, и инцидент, который останавливает вашу работу, разбираем сразу, в любое время суток. Остальные оповещения, пришедшие вне рабочего времени, берём в работу следующим рабочим утром. Инженеры отвечают на запросы, тикеты и звонки в рабочие дни с 9:00 до 17:00 по рижскому времени на русском, латышском и английском. Страница статуса показывает состояние общей платформы; проблема, которая касается только одного сервера, там может не отобразиться, поэтому пишите в поддержку, если что-то не так на вашей стороне.

В стандартных условиях CloudHosting нет SLA: доступность 99.9% является нашей целью, а не гарантией, записанной в договоре. Говорим об этом прямо, потому что цифра, которой нет в договоре, не должна выглядеть так, будто она там есть. Если вашему проекту нужны договорные уровни сервиса, скажите об этом до предложения, и мы ответим, что можем взять на себя для такой схемы. Резервирование, мониторинг и работа с инцидентами, описанные на этой странице, действуют в любом случае.

У CloudHosting нет сертификатов ISO 27001 и SOC 2, а Tier 3+ дата-центра в Риге описывает его устройство и не является сертификатом. Взамен мы показываем то, что можно проверить: эту страницу с датой последней проверки фактов, наши открытые условия услуг, запись о компании в Регистре предприятий Латвии (регистрационный номер 40103966259), нашу сеть AS58269 в базе RIPE и бесплатный 30-минутный звонок с инженером. Договор обработки данных (DPA) по статье 28 GDPR подписываем по запросу. Наши партнёрские статусы: авторизованный партнёр Fortinet и партнёр Microsoft.

CloudHosting обеспечивает техническую часть, которую NIS2 и GDPR ждут от поставщика: серверы в ЕС, бэкапы с фиксированным сроком хранения, а для инфраструктуры, которую мы ведём, записанные цели восстановления, именной доступ, который можно отозвать, и мониторинг и реагирование на инциденты 24/7, и всё это от латвийской компании. Сами обязанности остаются за вашей компанией: по латвийскому Закону о национальной кибербезопасности субъект регистрируется, сообщает об инцидентах и проводит самооценку, а по GDPR контролёр ведёт свои реестры и политики. Соответствие мы не сертифицируем. Если нужна помощь с этими обязанностями, её дают наша услуга по NIS2, наш специалист по защите данных и IT-аудит от 200 EUR.

CloudHosting может быть поставщиком ИКТ для финансовой организации, но DORA возлагает оценку каждого такого поставщика на саму организацию: вам нужно знать, где данные, у кого к ним доступ и что написано в договоре. На первые два вопроса отвечает эта страница, наши стандартные условия услуг открыты, а инженер может разобрать ваши вопросы на звонке. Если вашему реестру по DORA или договорной политике нужны пункты сверх наших стандартных условий, назовите их в самом начале, и мы честно скажем, какие из них можем принять. Обязанности по DORA остаются за вами; ни один поставщик не может взять их на себя.