Эквио (e.Queo)

Клиент

Эквио — мобильная платформа, единое цифровое пространство для обучения, управления и мотивации персонала. Позволяет создавать обучающие курсы, проводить онлайн-презентации, организовывать обучение сотрудников. Платформу используют российские и международные компании, такие как МТС, Kärcher, Корпоративная Академия Роскосмоса, L’Oreal, LafargeHolcim и другие. Основная идея компании: предложить инновационные технологии и интересный, современный контент для интерактивного обучения (e-learning) и брифинга персонала через онлайн-платформу, которая доступна на смартфонах и планшетах. Цель — создать актуальную базу знаний на тему онлайн-образования, IT, маркетинга и HR.

Задача

ФЗ №152 и приказы ФСБ и ФСТЭК обязывают компанию как оператора персональных данных принимать многочисленные меры для выполнения серьезных требований по защите информации. Необходимо гарантировать соответствие требованиям российского законодательства по обеспечению безопасности данных при их хранении и обработке, но при этом не создавать персональное серверное хранилище и по возможности избежать повышения нагрузки на штатных ИТ-специалистов.

Как решили

Наилучшим образом под требования компании подходит решение «Облако ФЗ 152». Предоставляя услугу «Облако ФЗ 152», облачный провайдер Cloud4Y выступает в качестве лица, отвечающего за обработку персональных данных (ПДн) по поручению ООО «Эквио». Размещение ИСПДн предоставляется как услуга, то есть заказчик не имеет капитальных затрат.

vGate — одно из популярных средств, позволяющих с помощью наборов политик безопасно настроить инфраструктуру согласно различным требованиям (в том числе ФСТЭК России), а также защититься от несанкционированного доступа к виртуальным ресурсам, обрабатывающим ПДн и другую конфиденциальную информацию. В  vGate реализована полнофункциональная работа продукта на платформе VMware vSphere. Данные, которые передаются по каналам связи от клиента до сетевого интерфейса виртуальной машины, шифруются с помощью сертифицированного ФСБ России средства криптографической защиты информации.

Применяемые Cloud4Y средства защиты прошли в установленном порядке оценку соответствия, а значит, отвечают требованиям контролирующих органов. Таким образом клиенты корпоративного облачного провайдера избавляются от необходимости принимать организационно-технические меры для защиты личных данных от несанкционированного и неправомерного доступа. Этим занимается провайдер.

С помощью Cloud4Y ООО «Эквио» быстро перенесла данные в защищённый контур, при этом не прерывая работу своих сервисов. Обязательное шифрование данных, отправляемых и принимаемых медицинской организацией, обеспечивает безопасную работу в облачной платформе. И при этом защищает информацию от посягательств со стороны третьих лиц.

Воспользоваться защищённым облачным контуром могут государственные и муниципальные учреждения, а также другие организации, которые работают с информационными системами, содержащими данные о служебной, финансовой или налоговой тайне, а также ПДн граждан. Бизнесу, который так или иначе работает с персональными данными, «Облако ФЗ 152» помогает быстро организовать систему хранения чувствительной информации, которая отвечает требованиям законодательства.

Результаты проекта

Доверие — один из важнейших факторов успешности бизнеса, а тем более в b2b-сегменте. В связи с этим строгое соблюдение законодательства в сфере обработки персональных данных помогает не только успешно пройти проверки государственных регуляторов, но и повысить результативность продаж b2b-потребителям.  Компания «Эквио» обрела уверенность в том, что вся чувствительная информация надёжно защищена, и получила возможность гарантировать эту защиту клиентам.

Что получил клиент

Компания «Эквио» получила доступ ко всем инструментам для работы с данными в защищенной виртуальной среде, без необходимости самостоятельно приобретать оборудование и аттестовывать инфраструктуру. Физическая безопасность серверов также контролируется Cloud4Y.

Решение «Облако ФЗ 152» освобождает оператора персональных данных от ответственности за нарушение ФЗ-152 по части требований хранения персональных данных российских граждан в соответствии с законом РФ «О персональных данных». 

Используя облачные технологии вместо создания собственной IT-инфраструктуры, компании могут сэкономить на капитальных затратах, получив не менее надёжное и безопасное решение.