Добрый день.
Столкнулся с таким вопросом, контора содержит сервера в Европе, но сейчас у нее появилась необходимость вести обработку персональных данных.
Требуется ли для этого строить/арендовать ЦОД, аттестовывать его по К3 или достаточно арендовать сервер у оператора и заключить с ним договор на обслуживание.
Уточнение.
Есть коммерческая организация занимающаяся неким бизнесом и использующая для предоставления услуг мобильное приложение. Сервера расположены за рубежом.
Есть государственая организация, использующая карты со встроенным чипом для предоставления услуги. Сервера в РФ, есть хранение ПДн по К3.
Есть желание директоров объединить услуги, чтобы с приложения были доступны госуслуги, а с карты можно получить досутп к приложению.
Вопрос. Как можно организовать временную (на момент действия услуги) передачу ПДн для чтения? Можно ли для этого арендовать физические сервера у аттестованного провайдера (тот же Ростелеком)?
У них ничего не получится. Сами должны зарегисрироваться в России, и организовать сервера и рабочие места в России. буржуям в России не место. Лицензирующие органы их не воспримут.
