Cloud.ru получил сертификат ФСТЭК на безопасную разработку ПО
Облачный провайдер Cloud.ru получил сертификат ФСТЭК России, подтверждающий соответствие процессов безопасной разработки программного обеспечения требованиям ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования» (РБПО). Cертификация охватывает управление уязвимостями, контроль цепочки поставок, анализ исходного кода, тестирование безопасности и управление изменениями на всех этапах жизненного цикла продуктов.
По данным Cloud.ru, сертификат распространяется на платформу Cloud.ru Evolution Stack, предназначенную для создания частных, гибридных или распределенных облаков. Ранее этот продукт уже получил сертификат ФСТЭК №4979, подтверждающий соответствие требованиям к средствам технической защиты информации по 4 уровню доверия, а также требованиям по безопасности информации к средствам виртуализации и контейнеризации по 4 классу защиты.
Наличие сертификата позволяет использовать Cloud.ru Evolution Stack в проектах с повышенными требованиями к информационной безопасности, включая государственные информационные системы, цифровые платформы госкорпораций и государственную технологическую платформу «ГосТех».
SecPost ранее готовил материал о сертификации безопасной разработки от ФСТЭК.
