# Соответствие и сертификаты

> ISO 27001, SOC 2 Type II, PCI DSS и законы о защите данных во всех странах присутствия.

Source: https://docs.avenlith.com/ru/compliance  
Category: Безопасность и соответствие  
Last updated: 2026-09-22

## Сертификаты

| Стандарт | Область | Продление |
| --- | --- | --- |
| ISO/IEC 27001:2022 | Все регионы и процессы | Ежегодно |
| SOC 2 Type II | Облако, Shield, управляемые сервисы | Ежегодно |
| PCI DSS 4.0 (уровень 1) | Инфраструктура для платежей | Ежегодно |
| Uptime Institute Tier III | Площадки MOW1, IST1, FRA1 | Для каждой площадки |

Отчёты доступны по NDA в разделе **Поддержка → Документы о соответствии**.

## Защита данных

- **GDPR** — соглашение об обработке данных (DPA) и стандартные договорные положения для клиентов из ЕС
- **KVKK** — персональные данные из Турции по запросу хранятся в IST1 или AYT1
- **152-ФЗ** — персональные данные граждан РФ хранятся в MOW1, MOW2 или LED1

> **Note:** > Сотрудники Avenlith не получают доступ к данным клиентов без заявки в поддержку и вашего явного согласия. Каждый доступ журналируется и проверяется ежемесячно.

## Тестирование на проникновение

Свои ресурсы можно тестировать без предупреждения. Тесты общей инфраструктуры или Shield требуют письменного согласования.