Шифрование баз данных в состоянии покоя
Внедряем прозрачное шифрование БД (TDE) с customer-managed keys (CMK) в AWS KMS или GCP Cloud KMS. Снижает обязательства по уведомлению по Статье 34 при инциденте.
Внедряем прозрачное шифрование БД (TDE) с customer-managed keys для вашего кластера PostgreSQL, MySQL или MongoDB в AWS или GCP. При корректной реализации дает основание для освобождения от уведомления об утечке по Статье 34(3). Срок: 10–14 рабочих дней. Фиксированная цена €1 100–1 800 за кластер.
📋Зачем нужна эта услуга
Статья 32(1)(a) требует шифрования персональных данных. Критично, что Статья 34(3)(a) освобождает организацию от обязательного уведомления субъектов данных, если скомпрометированы зашифрованные данные, поскольку для неавторизованных лиц они не являются понятными. Корректное шифрование одновременно закрывает требование по compliance и снижает ответственность при инциденте.
Что вы получаете
- Шифрование внедрено на целевом кластере (AWS или GCP)
- В KMS настроен ключ, управляемый клиентом (CMK)
- Настроена политика ротации ключей (автоматическая ротация каждые 90 дней)
- Отчёт о проверке шифрования
- Задокументированная процедура отката
- Регламент для команды администраторов баз данных и DevOps
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- AWS or GCP account with admin access during setup
- Maintenance window of 2–4 hours (planned downtime may be needed)
- Backup verified before encryption is applied
Цены
✓ Входит в объём:
- •Single PostgreSQL/MySQL/MongoDB cluster
- •AWS KMS or GCP Cloud KMS
- •Standard CMK setup with rotation
⚠ Вне объёма (требует отдельной оценки):
- •Multiple clusters (additional quote per cluster +50%)
- •Custom HSM hardware
- •On-premises clusters without cloud KMS access
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
Повлияет ли шифрование на производительность базы данных?
Чем ключ, управляемый клиентом, отличается от ключа, управляемого провайдером?
Это распространяется и на резервные копии?
Связанные услуги
Модернизация TLS (шифрование в транзите)
Обновляем все сервисы до TLS 1.3, отключаем слабые cipher suites, внедряем HSTS и настраиваем автопродление сертификатов. Убирает векторы man-in-the-middle для PII в транзите.
Полевое шифрование для специальных категорий данных
Шифруем конкретные поля БД с медицинскими, биометрическими и финансовыми данными с ключами на уровне поля или пользователя, то есть глубже стандартного дискового шифрования.
Внедрение управления секретами (HashiCorp Vault)
Заменяем hardcoded credentials, .env-файлы и секреты в открытом виде на HashiCorp Vault или AWS Secrets Manager. Dynamic secrets, автоматическая ротация и полный audit trail.