Короткий ответ. Сервер в Беларуси – один из пунктов проверки перед переносом сайта. Требования к размещению интернет-ресурса и правила обработки персональных данных регулируются отдельно. Поэтому нужно выяснить, где расположен сайт, куда уходят заявки, где хранятся копии и кто имеет доступ. Особенно важно это для сайтов с формами, заказами, личным кабинетом или CRM. Для сайта-визитки без таких функций проверка короче, но подключённые сервисы всё равно стоит посмотреть.
Сайт стоит на сервере в Беларуси. А где при этом находятся заявки, CRM и резервные копии?
Если сайт компании размещён в Беларуси, это только одна часть картины. Особенно стоит разобраться, если на сайте есть формы, заказы, личный кабинет или связь с CRM.
Представьте обычную ситуацию. Сам сайт размещён в Минске. Клиент заполняет форму, заявка уходит в CRM. Письмо отправляется через внешний сервис. Резервная копия хранится у другого провайдера. Один сайт оказывается связан сразу с несколькими местами хранения данных.
Поэтому перед переносом сайта начните с вопросов. Где находится основной сервер? Где лежат резервные копии? Куда попадают заявки из форм? Какие внешние сервисы подключены? И кто сейчас имеет административный доступ?
Отдельно стоит различать два вопроса. Первый – требования к размещению интернет-ресурса в Беларуси. Второй – правила обработки персональных данных: какие сведения собираются, куда передаются и кто с ними работает. Если в цепочке есть зарубежный сервис, нужно понять, какие именно данные туда уходят и где этот сервис размещён.
Хороший результат проверки – простая карта: сайт, сервер, CRM, почта, резервные копии, аналитика. Для каждого элемента понятны место размещения, данные, доступы и ответственный.
В статье есть карточка для такой карты. Её можно передать своему ИТ-специалисту и попросить заполнить по вашему сайту.
Аудио – краткая версия материала. Все детали и чек-лист находятся ниже.
«Сайт у нас на белорусском хостинге». Что ещё проверить?
Как это может выглядеть на практике. Основной сервер сайта находится в Минске. Заявки из формы поступают в зарубежную CRM, рассылка идёт через внешний сервис, а резервные копии хранятся в облаке другого провайдера. Это условная схема, которая показывает, почему полезно проверить весь путь данных.
Знакомые ситуации:
- Место размещения сервера известно, но где лежат резервные копии, никто не уточнял.
- Заявки приходят в CRM, страну размещения которой компания не проверяла.
- У прежнего разработчика остался доступ к панели сайта.
- Формы собирают поля, которые бизнес больше не использует.
- После нескольких переездов никто не обновлял список подключённых сервисов.
Два вопроса: размещение сайта и обработка данных
Указ Президента Республики Беларусь № 60 регулирует отдельные вопросы использования национального сегмента сети Интернет, в том числе требования к размещению интернет-ресурсов для компаний, которые продают товары и услуги через сайт на территории Беларуси. Применимость конкретной нормы зависит от того, как компания использует сайт.
Закон № 99-З «О защите персональных данных» определяет правила обработки персональных данных, обязанности оператора, основания обработки и условия передачи данных. Под персональными данными здесь понимаются сведения, относящиеся к определённому человеку. Состав защитных мер зависит от данных, процессов и связанных с ними рисков.
Что спросить у хостера до переноса
| Вопрос | Зачем проверять |
|---|---|
| Где размещён основной сервер? | Установить место размещения и применимые требования. |
| Где хранятся резервные копии? | Выяснить, в какой стране они находятся и кто ими управляет. |
| Кто администрирует сервер и сайт? | Понять границы ответственности и доступов. |
| Какие внешние сервисы подключены? | Увидеть, куда могут передаваться данные. |
| Как восстанавливают сайт? | Уточнить порядок и результаты теста восстановления. |
| Что происходит при смене провайдера? | Согласовать выгрузку, передачу и удаление данных. |
Нужен ли вам аудит хостинга? Пять вопросов
Отвечайте «да» или «нет», это займёт меньше минуты. Ответы не сохраняются.
Это не юридическая оценка. Самодиагностика помогает понять, с чего начать разговор с подрядчиком.
Карточка аудита: где ваши данные
Заполните по каждой системе: сайт, CRM, почта, аналитика, резервные копии. Черновик сохраняется в вашем браузере, на сервер ничего не отправляется.
Готовую карточку можно передать ИТ-подрядчику с просьбой заполнить или проверить. Это и есть первый шаг аудита.
Общий хостинг, VPS, выделенный сервер: что выбрать
| Вариант | Что получает компания | Что уточнить |
|---|---|---|
| Общий хостинг | Готовую среду под управлением провайдера | Доступы, ограничения, копии и размещение. |
| VPS | Виртуальный сервер с дополнительным контролем | Кто обновляет ОС, защищает и восстанавливает систему. |
| Выделенный сервер | Отдельное физическое оборудование | Кто обслуживает оборудование и устраняет отказы. |
| Облачная инфраструктура | Ресурсы по модели провайдера | Страны размещения, копии и привлечённых исполнителей. |
Для выбора ответьте на четыре вопроса: какие данные обрабатываются, какие функции сайта должны работать, что компания готова администрировать сама и какие задачи берёт подрядчик. Затем сравнивайте варианты и тарифы.
Как проверить цепочку данных
Трансграничная передача – это передача персональных данных на территорию иностранного государства. Для неё предусмотрены отдельные правила. Наличие зарубежного сервиса само по себе ещё не позволяет сделать вывод о допустимости конкретной схемы.
Для каждого звена – форма сайта, сервер, CRM, почта, резервная копия, аналитика – запишите: название сервиса, какие данные он получает, страну размещения, следующие точки передачи и тех, у кого есть доступ. Если информации нет, запросите её у поставщика услуги.
О cookie, формах и внешних сервисах подробнее: Cookie-баннер и персональные данные на сайте белорусской компании.
Хостер и подрядчики: кто обрабатывает данные
Оператор определяет цели обработки и состав данных. Уполномоченное лицо выполняет обработку по поручению оператора. В зависимости от фактической работы ИТ-подрядчик или хостер может выступать уполномоченным лицом. В договоре тогда нужно определить действия с данными, конфиденциальность и меры защиты.
Кто отвечает за что
Технический специалист проверяет сервер, копии, доступы и фактические передачи между сервисами. Компания определяет цели обработки и выбирает поставщиков. Допустимость обработки и трансграничной передачи оценивает ответственный за персональные данные или юрист компании. Подрядчику стоит заранее закрепить порядок взаимодействия при сбое.
Кому звонить, когда сайт перестал работать, разбираем отдельно: Сайт не работает: хостер, разработчик или ИТ – кому звонить.
Дать специалисту: готовые запросы хостеру и подрядчику
Скопируйте и отправьте хостеру или своему ИТ-подрядчику. Ответы на эти три письма закрывают большую часть карточки аудита.
Порядок действий перед сменой хостинга
- Опишите функции сайта: формы, заказы, оплата, личный кабинет, обмены.
- Соберите карту сервисов и данных по карточке выше.
- Проверьте применимые требования к размещению и передаче данных.
- Уточните доступы и обязанности провайдера и подрядчика.
- Подготовьте резервную копию и согласуйте способ отката.
- После переноса проверьте заявки, оплату, интеграции и восстановление.
Общие задачи поддержки раскрыты в материале Обслуживание сайта компании: что входит и как проверить результат. Для сайтов на 1С-Битрикс дополнительно проверьте модули и обмены: Обслуживание сайта на 1С-Битрикс: что входит.
Когда звать подрядчика
Если перед переносом компания не может назвать место хранения копий, подключённые сервисы или владельцев административных доступов, полезен технический аудит. «Доктор Сервер» может проверить инфраструктуру и подготовить карту сервисов в рамках согласованного объёма работ. Стоимость определяется после аудита и предоставляется по запросу.