ISO/IEC 27001:2022
Система менеджмента информационной безопасности сертифицирована на весь цикл обработки данных. Аудит пройден в марте 2024 года, пересмотр — ежегодно.
Безопасность · Compliance
Архитектура безопасности и соответствие стандартам
Превращаем данные в решения за считанные секунды — и гарантируем, что на каждом шаге эти данные под защитой. Ниже — как устроено шифрование, контроль доступа и резервирование, а также независимые аудиты, которые подтверждают нашу работу.
Мы строим платформу так, чтобы IT-отделу не приходилось «доверять на слово»: каждый механизм описан, задокументирован и проверяется аудиторами. Материалы, ключи и отчёты доступны вашему CISO и команде безопасности по запросу.
Шифрование
Шифрование на лету и в покое
Данные шифруются до того, как покидают ваш периметр, и остаются зашифрованными на каждом этапе — в транзите, в памяти и на диске.
★★★★★
Криптографические практики, подтверждённые аудитом ISO 27001
TLS1.3AES-256-GCM
В покоеAES-256XKMS
КлючиHSMFIPS 140-2 L3
Жизненный цикл ключаротация 90 дней
Ключи клиента (BYOK)включено
Шифрование PII-полейfield-level
0 утечек за 5 лет
Независимые аудиты
Сертификаты ISO 27001 и SOC 2 Type II
Наши процессы безопасности проверены внешними аудиторами и подтверждены формальными отчётами, которые вы можете запросить до подписания контракта.
SOC 2 Type II
Непрерывный контроль по критериям Trust Services (Security, Availability, Confidentiality). Отчёт за период 12 месяцев доступен по NDA вашему аудиторскому отделу.
GDPR и 152-ФЗ
Хранение персональных данных в изолированном контуре в выбранной юрисдикции. ДМС, DPA и реестр обработки — в комплекте с каждым контрактом.
Контроль доступа
Модель разграничения прав доступа (RBAC)
Каждый сотрудник видит только те данные и действия, которые нужны для его роли. Права задаются на уровне организации, проекта, датасета и отдельного поля.
★★★★★
SSO / SAML 2.0 · SCIM · MFA · аудит действий каждого пользователя
Уровней4org · project · set · field
ПривязкаSCIMавто-синхронизация
Журнал365 днполный аудит
Owner — полный доступ3 чел.
Analyst — чтение и экспорт27 чел.
Viewer — только просмотр142 чел.
MFA для всех
Резервирование
Политика резервного копирования
Тройная защита от потери данных: непрерывное реплицирование, периодические снапшоты и гео-размещение копий в независимых дата-центрах.
< 15 минRPO — максимум потеренных данных при сбое
< 1 чRTO — время восстановления работоспособности
30 днхранение снапшотов на тарифе «Энтерпрайз»
3гео-зоны для независимого размещения копий
Готовы проверить нашу безопасность своими критериями?
Пришлите ваш security questionaire — ответим в течение 48 часов и предоставим отчёты ISO 27001 и SOC 2 по NDA.
Вопросы и ответы
Частые вопросы IT-отделов
Не нашли ответ? Напишите нам — команда безопасности отвечает в течение 15 минут.
Да. На тарифах «Бизнес» и «Энтерпрайз» вы можете привнести свои ключи через AWS KMS или Azure Key Vault. Мы не храним ваши ключи в открытом виде и не имеем доступа к данным без вашей подписи.
Данные размещаются в изолированном контуре в выбранной вами юрисдикции (EU, RU, US). Копии для резервирования хранятся в трёх независимых гео-зонах. Перемещение между зонами не выполняется без явного запроса.
Каждое действие — вход, просмотр, экспорт, изменение прав — логируется с метаданными (кто, когда, что, из какой сети). Журнал хранится 365 дней и доступен в разделе «Аудит» или выгружается через API.
Система автоматически переключается на резервную зону. RPO менее 15 минут, RTO менее 1 часа. После инцидента мы направляем отчёт о корневой причине и меры по предотвращению повторения.