Все товары 
Хостинг по 152-ФЗ: что закон требует от сервера и договора
Почти любой сайт компании обрабатывает персональные данные: форма заявки, заказ, регистрация, CRM, бухгалтерия. Если среди этих людей есть граждане России, на проект распространяется закон 152-ФЗ «О персональных данных». Для выбора сервера из него важны три вещи: где физически лежит база, какой договор заключён с хостером и какие документы получит бухгалтерия. Здесь собраны VPS в российских дата-центрах у хостеров, которые выставляют счета юрлицам.
Локализация: база в России
Статья 18 закона требует, чтобы запись, хранение, накопление и изменение персональных данных граждан России велись в базах на территории страны. Поэтому основная база сайта, CRM или учётной системы должна жить на сервере в российском дата-центре — например, в Москве или другом городе. Копировать данные за рубеж после этого можно, но это уже трансграничная передача: о ней нужно заранее уведомить Роскомнадзор. Проще держать в России и резервные копии, взяв для них отдельный VPS для резервных копий у другого российского хостера.
Что сделать оператору
- Уведомить Роскомнадзор о начале обработки — исключений из этой обязанности немного. В уведомлении указывается в том числе место нахождения базы данных, так что адрес дата-центра пригодится.
- Оформить поручение на обработку. Многие хостеры подписывают с клиентом договор или соглашение о поручении обработки персональных данных. Спросите об этом до заказа.
- Определить уровень защищённости по постановлению правительства № 1119 и выполнить меры защиты. На обычном VPS их выполняете вы: обновления, файрвол, разграничение доступа, журналы, резервные копии.
Если по уровню защищённости требуются сертифицированные средства защиты или аттестованная инфраструктура, ищите хостера с лицензией ФСТЭК и готовым защищённым сегментом. Такие услуги стоят дороже обычного VDS, и их условия лучше обсудить с хостером напрямую.
Документы для бухгалтерии
Юрлицу нужна не только оплата, но и закрывающие документы. Перед заказом уточните:
- Заключается ли письменный договор или работа идёт по оферте.
- Включён ли НДС в цену тарифа и выставляется ли счёт-фактура.
- Как приходят акты: по ЭДО, в личном кабинете или почтой.
- Можно ли оплатить несколько месяцев вперёд одним счётом.
Более широкий список хостеров с безналичной оплатой — в подборке VPS для юрлиц с оплатой по счёту. Если удобнее платить корпоративной картой, многие из этих хостеров принимают и МИР: способы для каждого тарифа видны в колонке «Оплата», цены указаны в рублях.
Какие проекты сюда переносят
Чаще всего это сайты с формами и магазины, CRM, корпоративная почта и учётные системы. Для бухгалтерии на сервере есть отдельная подборка VPS для 1С. Текст на этой странице — ориентир для выбора сервера, а не юридическая консультация: требования к конкретной обработке данных стоит сверить с юристом.