Где лежат ваши данные и кто их видит
Раздел без общих слов: только то, что устроено именно так, и то, что можно проверить.
Хранение
- Российский дата-центр
- Сервер и база данных размещены в России. Обработка персональных данных — по 152-ФЗ.
- Изоляция организаций
- Данные каждой компании отделены на уровне базы. Запрос из одной организации не достаёт до другой.
- Шифрование канала
- Весь обмен с системой идёт по HTTPS, сертификат обновляется автоматически.
- Резервные копии
- Ежедневная копия базы, файлов и настроек. Хранение — неделя рядом и три месяца в отдельном хранилище.
Про копии — важное отличие
Копия, которую никто не разворачивал, — это надежда, а не резерв. У нас каждая копия проверяется восстановлением: скачивается, расшифровывается, разворачивается во временную базу и сверяется по числу записей и набору правил доступа.
Не сошлось — приходит сообщение. Это единственный способ узнать о непригодной копии заранее, а не в день, когда она понадобится.
Доступ
- Права по разделам
- У каждого раздела своё право. Роли настраиваются, руководитель видит всё, сотрудник — только своё.
- Журнал действий
- Изменения сумм, переносы броней, удаления сохраняются с автором и временем.
- Закрытые периоды
- Закрытый месяц защищён от правок задним числом.
Есть требования службы безопасности
Пришлите список вопросов — ответим по пунктам письменно, без общих формулировок.