--- metadata: - name: generator content: Diplodoc Platform v5.50.5 alternate: - https://yandex.ru/support/id/ru/security/standard.md --- > **Documentation Index:** Fetch the complete configuration index at https://yandex.ru/support/id/ru/llms.txt # Стандарт безопасности ## Соответствие стандарту безопасности ISO/IEC 27001 {#iso-iec} Система управления безопасностью данных Яндекс ID получила [сертификат соответствия международному стандарту ISO/IEC 27001:2013](https://yastatic.net/s3/doc-binary/src/support/id/ru/yandex_id_iso_iec_rus_certificate.pdf) и сертификат соответствия стандарту в его новой редакции [ISO/IEC 27001:2022](https://yastatic.net/s3/doc-binary/src/support/id/ru/files/yandex_id_2s_rus_27001_25.pdf) ([ГОСТ Р ИСО/МЭК 27001:2021](https://yastatic.net/s3/doc-binary/src/support/id/ru/files/YandexID_27001_GOST_rus_2025.pdf)). Это подтверждает, что в компании приняты лучшие практики, а система управления информационной безопасностью заслуживает доверия. Международная организация по стандартизации (ISO) — это независимая неправительственная организация и крупнейший в мире разработчик рекомендательных международных стандартов. Международная электротехническая комиссия (IEC) является ведущей мировой организацией по подготовке и публикации международных стандартов для электрических, электронных и смежных технологий. ISO/IEC 27001 — это стандарт безопасности, который официально определяет систему управления информационной безопасностью (СУИБ), предназначенную для обеспечения информационной безопасности под явным контролем управления. В качестве официальной спецификации он устанавливает требования, которые определяют порядок внедрения, контроля, поддержания и непрерывного улучшения СУИБ. ![](../_assets/yandex_id_iso_iec_logo.png) ## Соответствие стандарту безопасности AICPA SOC 2 {#soc-2} SOC 2 — это стандарт безопасности, разработанный Американским институтом дипломированных присяжных бухгалтеров (AICPA). Он дает независимую оценку контрольных процедур по управлению рисками кибербезопасности в ИТ-компаниях, предоставляющих сервисы пользователям. В стандарте особое внимание уделяется приватности и конфиденциальности данных. Вы можете посмотреть публичную форму отчета о соответствии Яндекс ID этому стандарту — SOC 3 — за [2020](https://yastatic.net/s3/doc-binary/src/support/id/ru/yandex.passport_SOC3_report_feb2020.pdf), [2021](https://yastatic.net/s3/doc-binary/src/support/id/ru/yandex.passport_SOC3_report_2021.pdf) и [2022](https://yastatic.net/s3/doc-binary/src/support/id/ru/yandex_id_SOC3_report_2022.pdf) годы. ![](../_assets/soc-standart.png) ## Соответствие отраслевому стандарту защиты данных {#branch-standard} Отраслевой стандарт защиты данных – это документ, который разработан на площадке [Ассоциации больших данных (АБД)](https://rubda.ru/deyatelnost/otraslevoj-standart-zashhity-dannyh/). Он содержит критерии и метрики, по которым можно оценить качество процессов в сфере защиты данных в компании. Независимая оценка осенью 2024 года показала, что система безопасности в Яндекс ID работает эффективно: сервис набрал 27,5 балла из 29 по совокупности всех критериев. При этом минимальный порог составляет 18 баллов. Такие результаты подтверждают, что Яндекс ID прикладывает максимум усилий для надежного хранения и защиты данных пользователей и клиентов. Вы можете посмотреть [отчет о результатах оценки процессов обеспечения защиты информации сервиса «Яндекс ID» по Отраслевому стандарту защиты данных](https://yastatic.net/s3/doc-binary/src/support/id/ru/files/YA455502E_Kept_Yandex_v01_Kept.pdf). Написать в службу поддержки