> ## Documentation Index > Fetch the complete documentation index at: https://docs.edisglobal.com/llms.txt > Use this file to discover all available pages before exploring further. # Безопасность, соответствие требованиям и сертификация > Безопасность и соответствие требованиям VPS EDIS Global: PCI DSS, GDPR, дата-центры с ISO 27001, принципы NIST CSF и отчётность о доступности. ## 🔒 Безопасность, соответствие требованиям и сертификация Для **EDIS Global** безопасность, соблюдение требований и надёжность — приоритеты. Наша инфраструктура VPS размещена в ведущих дата-центрах **Equinix** и **Interxion/Digital Realty**, сертифицированных по **ISO 27001, PCI DSS и SOC 2**. Эти площадки также следуют таким подходам, как **NIST CSF и CIS Controls**. В сочетании с опытной командой безопасности и прозрачной отчётностью об инцидентах это обеспечивает **безопасную и надёжную платформу, соответствующую стандартам**, для компаний по всему миру. *** ## 🛡️ Стандарты соответствия * **PCI DSS** — мы безопасно обрабатываем данные платёжных карт в соответствии с требованиями PCI DSS. * **GDPR** — мы строго соблюдаем Общий регламент по защите данных для защиты персональных данных физических лиц в Европейском союзе. *** ## 🌐 Соответствие принципам дополнительных стандартов и подходов Применяя передовые практики безопасности во всех операциях, **EDIS Global выстраивает процессы с учётом целей контроля ряда международных стандартов и подходов**. Хотя у нас нет формальной сертификации по этим стандартам, наши практики обеспечивают прочную основу для соблюдения требований и безопасности: * **ISO/IEC 27002** — практические рекомендации по мерам информационной безопасности. * **ISO/IEC 27018** — защита персональных данных в облачных средах. * **NIST Cybersecurity Framework (CSF)** — идентификация, защита, обнаружение, реагирование и восстановление. * **CIS Critical Security Controls** — приоритетные практики киберзащиты. * **OWASP Top 10** — рекомендации по безопасной разработке веб-приложений. * **Cloud Security Alliance (CSA) Cloud Controls Matrix** — меры контроля для облачной отрасли, сопоставленные с несколькими стандартами. * **ENISA Guidelines (EU)** — рекомендации по информационной и сетевой безопасности. *** ## 🛠 Практики безопасности * **Регулярные аудиты безопасности и оценка уязвимостей** — быстрое выявление и устранение слабых мест. * **Системы обнаружения вторжений (IDS)** — мониторинг инфраструктуры на предмет признаков вредоносной активности. * **Управление обновлениями** — EDIS Global регулярно устанавливает обновления безопасности ОС и приложений для устранения уязвимостей. * **Расширенный мониторинг и поддержка 24/7** — непрерывное наблюдение за событиями безопасности и оперативная помощь по связанным с безопасностью вопросам. *** ## 👩‍💻 Организационные меры 1. **Обучение сотрудников** — мы регулярно обучаем персонал защите данных: распознаванию фишинга, использованию надёжных паролей и правильному обращению с конфиденциальными данными. 2. **Управление доступом** — мы применяем принцип минимальных привилегий, предоставляя сотрудникам только доступ, необходимый для выполнения их задач. 3. **План реагирования на инциденты** — мы регулярно проверяем план, чтобы быстро и эффективно реагировать на возможные нарушения безопасности. 4. **Управление рисками третьих сторон** — мы оцениваем соблюдение требований и практики безопасности сторонних поставщиков и партнёров с доступом к конфиденциальным данным. 5. **Регулярные аудиты** — мы проводим внутренние и внешние проверки для выявления и устранения возможных нарушений требований и уязвимостей. *** ## 🔎 Прозрачность и проверка * **Сетевая регистрация**: EDIS Global работает под **AS57169** и имеет собственные выделенные IP-ресурсы в [RIPE NCC](https://www.ripe.net/membership/indices/data/at.edis.html) и [ARIN](https://search.arin.net/rdap/?query=EGL-51). * **Прозрачность инцидентов**: состояние сервисов и прошлые инциденты публикуются на [status.edis.global](http://status.edis.global). * **Контакт по нарушениям и безопасности**: сообщайте о злоупотреблениях и проблемах безопасности на [abuse@edisglobal.com](mailto:abuse@edisglobal.com). * **Периодичность проверки**: мы пересматриваем эту страницу и её содержимое каждые 6 месяцев. Последнее обновление: 21 сентября 2025 года. *** ## 🏢 Сертифицированные дата-центры Инфраструктура VPS EDIS Global работает в сертифицированных дата-центрах уровня Tier III+ таких операторов, как **Equinix** и **Interxion** (Digital Realty). Названия и адреса используемых дата-центров опубликованы на странице каждой локации нашего сайта: см. раздел *Looking Glass*, например [VPS во Франкфурте](https://www.edisglobal.com/vps-hosting/germany-frankfurt#looking-glass). Подробности сертификации можно проверить непосредственно на сайтах соответствующих операторов дата-центров. **Пример: Equinix FR5 (Франкфурт, Германия)** **Адрес**: Kleyerstraße 90, 60326 Frankfurt am Main, Germany **Сертификация и программы**: * Climate Neutral Data Centre Pact * Cyber Essentials * EU Code of Conduct * ISO 14001 * ISO 22301 * ISO 27001 * ISO 45001 * ISO 50001 * ISO 9001 * PCI DSS * SOC 1 Type II * SOC 2 Type II 🔗 [Сертификация Equinix](https://www.equinix.com/data-centers/design/standards-compliance) 🔗 [Сертификация Interxion/Digital Realty](https://www.digitalrealty.com/data-centers/design/certifications-compliance) *** ## 📑 Опросники и ISO 27001 Вместо заполнения внешних опросников мы поддерживаем эту открытую страницу о соответствии требованиям, чтобы у вас всегда была актуальная проверенная информация. *** ## 🌍 Кодекс этики и поведения 1. **Устойчивые практики** — ответственная, экологичная и устойчивая цифровая инфраструктура. 2. **Соблюдение требований** — выполнение требований GDPR, ИТ-безопасности и корпоративного управления. 3. **Конфликт интересов** — действия всегда в интересах клиентов. 4. **Права человека и справедливые условия труда** — уважение международно признанных прав человека и достойных условий работы. 5. **Защита окружающей среды** — энергоэффективные серверные технологии и экологичный хостинг. 6. **Здоровье и безопасность** — безопасные условия труда и регулярное обучение вопросам безопасности. 7. **Ответственность в цепочке поставок** — сотрудничество только с прозрачными и ответственными партнёрами. 8. **Защита данных** — обработка в соответствии с GDPR и современные методы шифрования. 9. **Техническое соответствие** — соблюдение стандартов продукции и ИТ-безопасности. 10. **Непрерывность бизнеса** — комплексное управление рисками и проверенные планы действий в чрезвычайных ситуациях. 11. **Соблюдение кодекса** — обязательность для всех сотрудников и партнёров. 12. **Механизмы сообщения о нарушениях** — защищённые каналы для сообщений и расследования нарушений. ## Related topics - [VPN с L2TP/IPsec и IKEv2](https://docs.edisglobal.com/ru/advanced-setup-guides/l2tp-ipsec-and-ikev2-vpn.md) - [Политика допустимого использования (AUP)](https://docs.edisglobal.com/ru/getting-started/acceptable-use-policy.md) - [Защита EDIS Global от DDoS](https://docs.edisglobal.com/ru/faq/traffic-bandwidth/dos-attacks/edis-global-ddos-protection-overview.md) - [Ошибка RDP 0xd07: учётная запись заблокирована](https://docs.edisglobal.com/ru/vps-management/rdp-error-0xd07-user-account-locked.md) - [Как быстро я получу данные для доступа к VPS?](https://docs.edisglobal.com/ru/faq/billing-lifecycle/how-fast-instant-delivery.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.