Все ФЗ про ИБ (vseFZ)

Вы в техническом паспорте указываете реквизиты аттестата соответствия центра обработки данных на базе инфраструктуры которого размещается и функционирует информационная система, а также модель предоставления услуг. Больше ничего. Отталкиваясь от модели предоставления услуг расписываете иные сведения, находящиеся в вашей зоне ответственности (в методике оценки угроз безопасности информации есть примерная классификация как разграничивается ответственность между оператором информационной системы и оператором центра обработки данных).

С другой стороны, вы занесли сведения о ТС ЦОДа в ТП, как вы будете поддерживать его в актуальном состоянии, вносить изменения при каждом чихе ЦОДа. Зачем???

Возможно сведения о составе и структуре средств являются ИОД))

Видимо, не все радужно в Цоде)))

И здесь категорически)) на запрос не отвечают, подтверждено))с боем предоставляют только аттестат))

ЦОД часто категорически не готов раскрывать эти сведения, мотивируя что вы размещаетесь в защищённой инфраструктуре, есть аттестат, а остальное как говорится вас е#@ть не должно...

Желательно не ссылка, а в Техпаспорте отдельно выделить, указать ТС, коммутационное оборудование и СЗИ ЦОД

Категорически согласен

Как по мне от модели предоставлении услуг надо плясать, все что в зоне ответственности ЦОД ссылка на аттестат ЦОД, все что в нашей в техпаспорт.

добрый день, указывали ссылку на тех.паспорт ЦОД в этих разделах, у регулятора не было замечаний при аттестации