Безопасность
Доверие и безопасность
Как мы защищаем доказательства, данные и учётные записи — и о чём мы заявим лишь тогда, когда это станет соответствовать действительности.
[01]Доказательства и цепочка хранения доказательств
Целостность доказательств
- Каждый артефакт хешируется (SHA-256) при получении.
- Доказательства хранятся в защищённом от изменений хранилище, расположенном в ЕС.
- Журнал хранения доказательств с защитой от несанкционированного изменения, построенный на цепочке хешей, фиксирует каждый доступ; его состояние регулярно якорится независимыми службами меток времени RFC 3161.
- Экспортные пакеты содержат манифесты, подписи, метки времени и инструкции, следуя которым любой может их проверить.
[02]
Защита данных
- Данные размещаются в ЕС (Франкфурт), резервные копии хранятся в другом регионе ЕС.
- Разработано с учётом GDPR, UK GDPR и KVKK (Турция), с применением минимизации данных и документально оформленных правовых оснований.
- Данные утечек, с которыми мы сталкиваемся, минимизируются; учётные данные никогда не хранятся в открытом виде и не используются.
[03]
Безопасность платформы
- Обязательная многофакторная аутентификация; поддерживаются passkey и ключи безопасности.
- Контроль доступа на уровне дела: пользователи видят только те дела, к которым они назначены.
- Шифрование при передаче и при хранении, с отдельными ключами для каждого клиента для доказательств.
- Административный доступ только через средства контроля доступа по принципу zero trust с аппаратными ключами безопасности.
- Подписанные и проверенные сканированием сборки программного обеспечения и независимое тестирование на проникновение.
[04]
Сертификации
Мы выстраиваем нашу систему управления информационной безопасностью в соответствии с ISO/IEC 27001 и планируем пройти сертификацию, а затем получить SOC 2 Type II. Сертификации будут указаны здесь только после их получения.