Согласно Приказу Минцифры России от 02.12.2025 № 1106 «Об утверждении Требований к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы» (Зарегистрировано в Минюсте России 19.05.2026 № 86515) утверждены требования
к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы.
Должны соблюдаться, в частности, следующие требования:
- технические средства, обрабатывающие информацию, средства защиты информации, а также средства, обеспечивающие функционирование центров обработки данных, должны размещаться на территории РФ;
- программные и аппаратные компоненты информационно-телекоммуникационной инфраструктуры должны быть реализованы на решениях, включенных в единый реестр российских программ для ЭВМ и баз данных и (или) реестр российской промышленной продукции;
- средства защиты информации, используемые в информационно-телекоммуникационной инфраструктуре, должны иметь действующие сертификаты в соответствии с пунктом 3 Положения о системе сертификации средств защиты информации, утвержденного приказом ФСТЭК России от 3 апреля 2018 года № 55;
- для обеспечения защиты информации, содержащейся в информационно-телекоммуникационной инфраструктуре, каждый поставщик должен определить структурное подразделение, ответственное за защиту информации, а также
за обнаружение, предупреждение и ликвидацию последствий компьютерных атак
и реагирование на компьютерные инциденты.