В «Яндексе» сообщили, что компания получила единый ИБ‑сертификат ISO/IEC 27001:2022 для сервисов «Яндекс ID», «Яндекс 360» и «Яндекс Метрика». Документ выдан после проведения независимой аудиторской проверки и подтверждает, что система управления информационной безопасностью в сервисах «Яндекса» полностью соответствует требованиям международного стандарта.
Аудит в рамках этой проверки сервисов «Яндекс ID», «Яндекс 360» и «Яндекс Метрика» затронул все ключевые процессы в сфере информационной безопасности — от управления доступами до внедрения принципов безопасной разработки и выявления потенциальных угроз.
Ранее каждый сервис «Яндекса» проходил сертификацию независимо друг от друга. В 2026 году в компании решили получить общий сертификат на три сервиса, благодаря централизации системы управления информационной безопасностью и формированию единого подхода к сертификации по стандартам ISO в разных сервисах.
«Единые требования и процедуры позволяют не только упростить процесс аудита, но и повысить эффективность системы управления безопасностью — например, быстрее координировать реагирование команд на потенциальные инциденты. „Яндекс ID“ позволяет входить на сервисы Яндекса и на более чем 70 000 других сайтов и приложений. „Яндекс 360“ объединяет сервисы для работы и повседневных задач, среди которых „Почта“, „Диск“, „Телемост“, „Документы“ и „Календарь“. „Яндекс Метрика“ — сервис веб‑аналитики для оценки посещаемости сайтов, источников трафика и эффективности рекламы», — пояснили в компании.
В «Яндексе» добавили, что специалисты компании совершенствуют системы защиты сервисов. Например, для поиска возможных уязвимостей в «Яндексе» регулярно проводят пентесты и развивают программу вознаграждения за найденные уязвимости «Охота за ошибками». Также в 2026 году компания впервые в России получила международный сертификат ответственной разработки ISO/IEC 42 001 для всех генеративных моделей семейства Alice AI.
В январе 2026 года в «Яндексе» обновили приложение «Яндекс Ключ». Теперь функции этого сервиса и возможности «Яндекс ID» стали доступны в одном приложении на iOS и Android. Пользователям, у которых уже есть «Яндекс Ключ», достаточно обновить приложение. В новой версии «Яндекс ID» можно генерировать одноразовые коды для входа на сайты, а ещё это и полноценный центр управления аккаунтом на «Яндексе», где легко держать под контролем все данные и настройки.
В июле 2025 года сервис «Яндекс ID» отметил 25 лет с даты своего появления. За четверть века этот продукт прошёл путь от формы авторизации в почте до полноценного цифрового профиля.
В июне 2025 года пользователи «Яндекс ID» получили возможность управлять до 10 профилями из единого аккаунта.
В феврале 2024 года «Яндекс ID» запустил вход по лицу или отпечатку пальца. Эта опция позволяет войти в аккаунт за 1,5 секунды.
С декабря 2021 года на сайты‑партнёры «Яндекса» можно заходить через «Яндекс ID». При такой авторизации имя, адрес и другие данные с разрешения пользователя будут подтягиваться из основного профиля в «Яндексе».
Источник: habr.com