По мнению генерального директора авиакомпании «Сибирь» Владимира Объедкова, российские авиакомпании могут остановить свою работу из-за планов Минтранса по переносу на территорию Российской Федерации серверов и баз данных систем бронирования и продаж авиабилетов. Об этом, по информации Ведомостей, говорится в письме гендиректора Сибири президенту Ассоциации эксплуатантов воздушного транспорта (АЭВТ) Владимиру Тасуну.

Согласно опубликованному проекту постановления правительства, с 1 января 2020 года серверы и базы данных, обеспечивающие бронирование и продажу внутрироссийских авиабилетов, а также регистрацию пассажиров на рейсы, должны быть размещены в России. Основной целю данных требований валяется обеспечение суверенитета Российской Федерации при выполнении внутренних воздушных перевозок, а также обеспечение безопасности персональных данных пассажиров. Предполагается, что Автоматизированная информационная система оформления воздушных перевозок (сокращенно - АИС ОВП) будет иметь следующую структуру:

Структура АИС ОВП
Автоматизированная информационная система оформления воздушных перевозок АИС ОВП
Комплекс систем обслуживания пассажиров Система взаиморасчетов на воздушном транспорте
Системы бронирования воздушных перевозок Системы регистрации пассажиров Транспортная клиринговая палата РФ Система, международной ассоциацией воздушного транспорта IATA
Системы бронирования воздушных перевозок авиакомпаний Глобальные распределительные системы Хостовые системы регистрации пассажиров (ИС авиакомпании) Аэропортовые системы регистрации

Системы, входящие в состав АИС ОВП кроме прочего должны обеспечивать:

  • Выполнение требований Федерального закона № 152-ФЗ ‎«О персональных данных»;
  • Информационную безопасность данных, подлежащих обязательной защите в соответствии с законодательством Российской Федерации.;
  • Возможность осуществления процедуры регистрации ‎и авторизации пользователей с использованием федеральной государственной информационной системы идентификации и аутентификации;
  • Необходимую производительность, должны быть реализованы на принципах масштабируемости и непрерывности функционирования;
  • В целях обеспечения катастрофоустойчивости вычислительные комплексы должны иметь «горячий» резерв и размещаться в различных региональных ЦОД;
  • Вероятность безотказной работы систем, входящих в АИС ОВП, должна быть не менее 0.9998, время восстановления после отказа отдельной системы должно составлять не более 1 часа;

Так что же так напугало российские авиакомпании?

Дело в том, что большинство российских авиакомпаний, используют иностранные системы бронирования такие как Sabre и Amadeus. По мнению генерального директора Сибири, существующие российские аналоги в настоящее время не отвечают ряду требований. В частности Аэрофлот и S7 входят в глобальные авиационные альянсы (Sky Team и One World), а российские системы пока не имеют функционала, чтобы обеспечить работу в этих альянсах. По информации Сирена-трэвел, доработка может занять до года. Кроме того, иностранные авиакомпании-партнеры не смогут продавать билеты на внутренние Российские авиарейсы. Что уже приведет к чисто финансовым потерям.

Инициатива Минтранса по переносу серверов систем бронирования и продаж авиабилетов на территорию Российской Федерации это конечно положительный фактор для российского рынка облаков. С одной стороны, ведущие российские авиакомпании такие как Аэрофлот и S7 уверенно держат курс на использование облачных вычислительных ресурсов, а российские хостинг-провайдеры готовы эти ресурсы предоставлять. С другой стороны, не понятно захотят ли глобальные лидеры рынка, такие как Sabre, SITA и Amadeus выполнить волю Минтранса и не зарегулируют ли чиновники в очередной раз рынок, оставив на нем место только для одного игрока.

Правильный хостинг для ИСПДн. 
Почему для обработки персональных данных не подходят сервера большинства облачных провайдеров?

Законодательное регулирование размещения информационных систем персональных данных на серверах поставщика облачных услуг

Около года назад, с 1 сентября 2015 года в нашей стране начало действовать положение о локализации хранения персональных данных в Российской Федерации (242-ФЗ от 21.07.2014). Данное нововведение, безусловно, оказалось одним из основных драйверов на Российском рынке хостинга и облачных вычислений, заставив, как операторов персональных данных, так и хостинг-провайдеров, в очередной раз задуматься над тем, как обеспечить соответствие такой, казалось бы, простой сущности, как веб-сайт, требованиям законодательства о персональных данных.

Здравоохранение – одна из отраслей, где практически все обрабатываемые данные относятся к категории персональных. Медицинские учреждения не должны заниматься из защитой – это забота специалистов, уверен Демьян Раменский, директор по развитию CorpSoft24.

CNews: Требования к безопасности данных в здравоохранении, пожалуй, одни из самых высоких. Насколько сложно их обеспечить медицинским организациям самостоятельно?

Минкомсвязи разработало проект постановления о порядке осуществления федерального государственного контроля и надзора за соответствием обработки персональных данных. Редакция на момент окончания этапа общественного обсуждения (25.05.2017). Когда документ вступит в силу, Роскомнадзор получит доступ не только к серверным помещениям, техническим средствам и программному обеспечению информационных систем персональных данных (ИСПДн), но и к самим персональным данным.