Проект

Cloud4Y перевёл медцентр "ЗимаMed" в облако по ФЗ-152

Заказчики: ЗимаMed

Краснодар; Фармацевтика, медицина, здравоохранение

Подрядчики: Cloud4Y (ООО Флекс)
Продукт: Cloud4Y Облако ФЗ-152

Дата проекта: 2021/04 — 2021/09
Технология: SaaS - Программное обеспечение как услуга
подрядчики - 1168
проекты - 15157
системы - 1824
вендоры - 1030

2021: Перевод БД в облако Cloud4Y

Компания Cloud4Y 13 октября 2021 года сообщила о том, что перевела медцентр ЗимаMed в облако по ФЗ-152.

Медицинские организации имеют доступ к большому объему персональных данных, включая дату рождения, имя и фамилию пациентов и персонала, семейное положение. В базах данных медучреждений хранятся диагнозы, результаты исследований, истории болезней, которые нуждаются в защите от внимания третьих лиц. Защита персональных данных пациентов — важная обязанность любого медицинского учреждения, регламентированная российским законодательством. Будучи законопослушной организацией, медицинский центр ЗИМАMED тоже озаботился этим вопросом.

Обеспечить защиту ПДн можно самостоятельно или при помощи облачного провайдера. Второй способ хорош тем, что не требует больших расходов, привлечения дополнительных специалистов, прохождения длительной процедуры сертификации и аттестации. Компания получает готовое защищённое IaaS-решение, в котором можно безопасно хранить чувствительные данные.

Для миграции базы данных в закрытый облачный контур и обратился Медицинский центр ЗИМАMED к Cloud4Y. Провайдер использует средства защиты информации (СЗИ), лицензированные ФСБ и ФСТЭК, и прошёл все необходимые проверки, что подтверждается наличием аттестатов безопасности УЗ1-4, 1К, 1Г. Перенеся данные медучреждения на свою платформу, Cloud4Y помог компании закрыть вопрос соответствия требованиям законодательства.

Использование облачных ресурсов корпоративного облачного провайдера Cloud4Y позволило медцентру ЗИМАMED гарантировать защиту от несанкционированного доступа к данным, избавить себя от ресурсозатратных процедур сертификации и необходимости подключать специалистов, способных строить и обслуживать защищённую ИТ-инфраструктуру. Компания смогла сфокусировать на оказании медицинских услуг, а вопросы безопасности доверила провайдеру.