Яндекс ID подтвердил соответствие Отраслевому стандарту защиты данных

Яндекс ID подтвердил соответствие Отраслевому стандарту защиты данных (ОСЗД). Хранение и защита данных в Яндекс ID организованы в соответствии с требованиями ОСЗД, что подтвердила независимая проверка, которую сервис прошёл этой осенью.

Проверку проводила компания Kept, используя требования ОСЗД, предусматривающие разностороннее изучение системы управления безопасностью. Эксперты оценивали 29 критериев, включая модель организации защиты данных, процессы управления, политику безопасности, планы реагирования на угрозы и другие аспекты. Одним из ключевых направлений стало изучение работы с уязвимостями — как сервис их выявляет, предотвращает и реагирует на потенциальные инциденты. По каждому из критериев специалисты проверяли не только документы, но и фактическое выполнение процессов.

Результаты проверки

Яндекс ID набрал 27,5 балла из 29 возможных, при минимальном пороге в 18 баллов. Этот высокий результат подтверждает, что сервис прикладывает максимум усилий для обеспечения надёжной защиты данных, демонстрируя эффективность своей системы безопасности.

«Независимые аудиты систем безопасности — регулярная практика в Яндексе. Компания проходит около 40 подобных проверок в год».

Отраслевой стандарт защиты данных

Отраслевой стандарт защиты данных был разработан Ассоциацией больших данных (АБД), в которую входят операторы связи, банки и крупные IT-компании, включая Яндекс. Этот стандарт содержит набор критериев и метрик, которые позволяют оценить организационные и управленческие процессы компании в сфере защиты данных.

О Яндекс ID

• Яндекс ID — это единый аккаунт для удобного и безопасного доступа к сервисам Яндекса и более чем 27 000 других сайтов и приложений.
• Сервис обеспечивает сохранность важных данных пользователей, таких как контакты, платёжные данные, адреса и документы.
• Яндекс ID соответствует международному стандарту безопасности ISO/IEC 27001.