Прочитал в журнале "Эксперт".
Новая модель угрозЦитата:
"Если ты частный предприниматель, а вся база твоих клиентов — это небольшая табличка, которую ты держишь в программе Google Docs — облачном сервисе Google для документов, — и физически твоя несчастная табличка находится где-то на сервере в США, то ты нарушаешь сразу несколько статей 152-ФЗ.
Теперь любая частная фирма должна выделить человека, ответственного за обработку ПД, закупить специальное ПО, а иногда и аппаратное обеспечение, произведенное компанией — лицензиатом ФСТЭК и ФСБ. Нетрудно догадаться, что все эти компании-лицензиаты близки к ФСТЭК или ФСБ. Более того, согласно закону, сертифицируется не просто программа, а каждый конкретный экземпляр — естественно, за отдельную плату. Есть у вас данные о клиентах на пяти компьютерах, значит, надо сертифицировать пять экземпляров, на ста компьютерах — сто экземпляров. Процесс длится от 9 до 12 недель. А еще те же компании должны произвести оценку мер безопасности..."
