Перейти к основному содержанию

​
🔒 Безопасность, соответствие требованиям и сертификация

Для EDIS Global безопасность, соблюдение требований и надёжность — приоритеты. Наша инфраструктура VPS размещена в ведущих дата-центрах Equinix и Interxion/Digital Realty, сертифицированных по ISO 27001, PCI DSS и SOC 2. Эти площадки также следуют таким подходам, как NIST CSF и CIS Controls. В сочетании с опытной командой безопасности и прозрачной отчётностью об инцидентах это обеспечивает безопасную и надёжную платформу, соответствующую стандартам, для компаний по всему миру.

​
🛡️ Стандарты соответствия

  • PCI DSS — мы безопасно обрабатываем данные платёжных карт в соответствии с требованиями PCI DSS.
  • GDPR — мы строго соблюдаем Общий регламент по защите данных для защиты персональных данных физических лиц в Европейском союзе.

​
🌐 Соответствие принципам дополнительных стандартов и подходов

Применяя передовые практики безопасности во всех операциях, EDIS Global выстраивает процессы с учётом целей контроля ряда международных стандартов и подходов. Хотя у нас нет формальной сертификации по этим стандартам, наши практики обеспечивают прочную основу для соблюдения требований и безопасности:
  • ISO/IEC 27002 — практические рекомендации по мерам информационной безопасности.
  • ISO/IEC 27018 — защита персональных данных в облачных средах.
  • NIST Cybersecurity Framework (CSF) — идентификация, защита, обнаружение, реагирование и восстановление.
  • CIS Critical Security Controls — приоритетные практики киберзащиты.
  • OWASP Top 10 — рекомендации по безопасной разработке веб-приложений.
  • Cloud Security Alliance (CSA) Cloud Controls Matrix — меры контроля для облачной отрасли, сопоставленные с несколькими стандартами.
  • ENISA Guidelines (EU) — рекомендации по информационной и сетевой безопасности.

​
🛠 Практики безопасности

  • Регулярные аудиты безопасности и оценка уязвимостей — быстрое выявление и устранение слабых мест.
  • Системы обнаружения вторжений (IDS) — мониторинг инфраструктуры на предмет признаков вредоносной активности.
  • Управление обновлениями — EDIS Global регулярно устанавливает обновления безопасности ОС и приложений для устранения уязвимостей.
  • Расширенный мониторинг и поддержка 24/7 — непрерывное наблюдение за событиями безопасности и оперативная помощь по связанным с безопасностью вопросам.

​
👩‍💻 Организационные меры

  1. Обучение сотрудников — мы регулярно обучаем персонал защите данных: распознаванию фишинга, использованию надёжных паролей и правильному обращению с конфиденциальными данными.
  2. Управление доступом — мы применяем принцип минимальных привилегий, предоставляя сотрудникам только доступ, необходимый для выполнения их задач.
  3. План реагирования на инциденты — мы регулярно проверяем план, чтобы быстро и эффективно реагировать на возможные нарушения безопасности.
  4. Управление рисками третьих сторон — мы оцениваем соблюдение требований и практики безопасности сторонних поставщиков и партнёров с доступом к конфиденциальным данным.
  5. Регулярные аудиты — мы проводим внутренние и внешние проверки для выявления и устранения возможных нарушений требований и уязвимостей.

​
🔎 Прозрачность и проверка

  • Сетевая регистрация: EDIS Global работает под AS57169 и имеет собственные выделенные IP-ресурсы в RIPE NCC и ARIN.
  • Прозрачность инцидентов: состояние сервисов и прошлые инциденты публикуются на status.edis.global.
  • Контакт по нарушениям и безопасности: сообщайте о злоупотреблениях и проблемах безопасности на abuse@edisglobal.com.
  • Периодичность проверки: мы пересматриваем эту страницу и её содержимое каждые 6 месяцев. Последнее обновление: 21 сентября 2025 года.

​
🏢 Сертифицированные дата-центры

Инфраструктура VPS EDIS Global работает в сертифицированных дата-центрах уровня Tier III+ таких операторов, как Equinix и Interxion (Digital Realty). Названия и адреса используемых дата-центров опубликованы на странице каждой локации нашего сайта: см. раздел Looking Glass, например VPS во Франкфурте. Подробности сертификации можно проверить непосредственно на сайтах соответствующих операторов дата-центров. Пример: Equinix FR5 (Франкфурт, Германия) Адрес: Kleyerstraße 90, 60326 Frankfurt am Main, Germany Сертификация и программы:
  • Climate Neutral Data Centre Pact
  • Cyber Essentials
  • EU Code of Conduct
  • ISO 14001
  • ISO 22301
  • ISO 27001
  • ISO 45001
  • ISO 50001
  • ISO 9001
  • PCI DSS
  • SOC 1 Type II
  • SOC 2 Type II
🔗 Сертификация Equinix 🔗 Сертификация Interxion/Digital Realty

​
📑 Опросники и ISO 27001

Вместо заполнения внешних опросников мы поддерживаем эту открытую страницу о соответствии требованиям, чтобы у вас всегда была актуальная проверенная информация.

​
🌍 Кодекс этики и поведения

  1. Устойчивые практики — ответственная, экологичная и устойчивая цифровая инфраструктура.
  2. Соблюдение требований — выполнение требований GDPR, ИТ-безопасности и корпоративного управления.
  3. Конфликт интересов — действия всегда в интересах клиентов.
  4. Права человека и справедливые условия труда — уважение международно признанных прав человека и достойных условий работы.
  5. Защита окружающей среды — энергоэффективные серверные технологии и экологичный хостинг.
  6. Здоровье и безопасность — безопасные условия труда и регулярное обучение вопросам безопасности.
  7. Ответственность в цепочке поставок — сотрудничество только с прозрачными и ответственными партнёрами.
  8. Защита данных — обработка в соответствии с GDPR и современные методы шифрования.
  9. Техническое соответствие — соблюдение стандартов продукции и ИТ-безопасности.
  10. Непрерывность бизнеса — комплексное управление рисками и проверенные планы действий в чрезвычайных ситуациях.
  11. Соблюдение кодекса — обязательность для всех сотрудников и партнёров.
  12. Механизмы сообщения о нарушениях — защищённые каналы для сообщений и расследования нарушений.
Последнее изменение 7 ноября 2026 г.