Безопасность и конфиденциальность данных

Прежде чем смотреть экраны системы — как защищены цифры группы: где хранятся данные, кто их видит и что происходит при сбое

🖥

Данные — на вашем сервере в России

Не в чужом облаке — сервер можно физически показать.

🔑

Каждый видит только своё

Доступ по роли, а не общий доступ ко всем цифрам группы.

📋

Каждое действие — в журнале

Кто, что и когда сделал — восстановимо в любой момент.

💾

Резервная копия — каждую ночь

И репетиция восстановления — каждый квартал.

Где живут данные: закрытый контур

Схема потоков: источники данных → сервер группы → устройство сотрудника

Данные не уходят за границу и не передаются третьим лицам — никакого «чужого облака». Сервер, на котором работает система, можно физически показать: он стоит у вас или в арендованной стойке российского ЦОД. Это соответствует требованиям 152-ФЗ (закона о персональных данных) — персональные данные сотрудников и клиентов хранятся на серверах в России.

Четыре слоя защиты

От входа в систему до записи каждого действия — независимые слои, каждый компенсирует слабость соседнего

Вход — пароль + одноразовый код из телефона (двухфакторная проверка, 2FA): даже украденный пароль сам по себе бесполезен без второго кода.

Права — роль сотрудника определяет, какие разделы и цифры ему видны.

Данные — шифрование (данные превращаются в нечитаемый набор символов; прочитать их может только тот, у кого есть ключ) при передаче и при хранении на диске.

Журнал — каждое действие записывается: кто, что и когда.

Кто что видит: роли и права

Посмотреть глазами:

Раздел	Собственник	Финдиректор	РП	Снабжение
Сводная касса группы	✓ всё	✓ всё	нет доступа	нет доступа
Маржа и КП	✓ всё	✓ всё	только своё	нет доступа
Реестр платежей	✓ всё	✓ всё	только своё	просмотр
Закупки и цены поставщиков	✓ всё	просмотр	только своё	✓ всё
Договоры и согласования	✓ всё	✓ всё	только своё	нет доступа
Банковские выписки	✓ всё	✓ всё	нет доступа	нет доступа

Вживую переключатель ролей можно пощёлкать в демо 12 «Рабочий стол системы» (Собственник, РП, Снабжение); Финдиректор — часть той же ролевой модели доступа. Принцип простой: доступ выдаётся по правилу «минимально необходимого» — вопрос не «от кого прячем», а «кому это нужно для работы».

Журнал действий: у каждого вопроса есть точный ответ

Время	Кто	Действие
09:12	Гл. бухгалтер	загрузила 3 файла выписок
10:41	РП Иванов А.	открыл кассу проекта П-101
11:03	Финдиректор	выгрузил Excel «Касса П-101»
11:30	Собственник	согласовал КП С-24
13:05	Снабжение Галиев Р.	изменил цену в заявке (старое значение сохранено)

Фиксируются не только изменения, но и просмотр чувствительных цифр, и выгрузки файлов.
Вопрос «кто смотрел маржу по сделке?» получает точный ответ за минуту — без опроса сотрудников по памяти.

Сотрудник уволился?

Доступ отключается одной кнопкой — все его сессии (открытые входы в систему) гаснут сразу же.

Резервные копии: репетируем пожар заранее

Сутки: автоматическая ночная копия и сценарий восстановления после сбоя сервера

Восстановление из копии репетируется на учениях раз в квартал — а не проверяется впервые во время настоящей аварии. Операции текущего дня (за часы между последней копией и сбоем) восстанавливаются из журналов действий и повторной загрузки банковских выписок.

Конфиденциальность при разработке

Условные данные

Разработка и это демо идут на выдуманных цифрах. Реальные данные группы появляются только внутри вашего закрытого контура — копии «для разработки на стороне» не существует.

NDA

NDA (соглашение о неразглашении — юридический документ, запрещающий разглашать информацию третьим лицам) подписывается с каждым, кто касается проекта, до получения доступа.

ИИ-инструменты

Помогают писать код быстрее, но не обучаются на данных группы и не получают доступ к реальной базе.

Код — собственность группы

Исходники передаются вам. Зависимости от подрядчика не возникает — систему может развивать любая другая команда.

Дальше — первый экран системы

Вы увидели, как устроена защита. Теперь — как это выглядит в работе.

Панель собственника →