Ваши данные — в вашем контуре. Наши обязательства — на бумаге
Автоматизация невозможна без доступа к системам — поэтому вопрос безопасности мы решаем не обещаниями, а порядком работы: NDA до любых данных, минимально необходимые права, журналирование действий и архитектура, при которой данные не покидают вашу инфраструктуру.
Минимальные права, шифрование, аудит действий и возможность сменить подрядчика.
NDA — до данных
Соглашение о конфиденциальности подписываем до того, как увидим хоть одну выгрузку. На диагностике достаточно обезличенных примеров — боевые доступы нужны только после договора.
Минимальные права
Запрашиваем только те доступы, что нужны для задачи: отдельные учётные записи, API-ключи с ограниченными правами, тестовые контуры где возможно. Никаких «дайте админа на всё».
Данные в вашем контуре
Системы разворачиваются на ваших серверах или в вашем облаке. Базы клиентов, записи звонков и документы не «переезжают к подрядчику» — мы подключаемся к ним, а не забираем их.
Журналирование действий
Действия систем и людей пишутся в журналы: кто, что, когда. Любое решение автоматики можно открыть и проверить — это принцип архитектуры, а не опция.
152-ФЗ по умолчанию
Проектируем с учётом требований к персональным данным: хранение в РФ, согласия, роли доступа, обезличивание в аналитике. Для медицины учитываем врачебную тайну.
Резервные копии и откат
Настраиваем резервное копирование и процедуры восстановления. Каждое обновление системы можно откатить: релизы версионируются.
Как безопасно передать нам доступы
Через менеджер секретов
Пароли и ключи — только через защищённые каналы (менеджер секретов, одноразовые ссылки). Не в чат и не в почту открытым текстом.
Отдельные учётные записи
Для нас создаются именные учётки — вы всегда видите, что делали мы, и можете отключить доступ одной кнопкой.
Реестр доступов в договоре
Список выданных доступов фиксируется. При завершении сотрудничества передаём чек-лист отзыва: что отключить, где сменить ключи.
Код, документация и данные — ваши
- исходный код передаётся по договору после оплаты этапов
- документация: архитектура, инструкции, схемы интеграций
- доступы к репозиторию и серверам — у вас с первого дня
- прекратить поддержку и уйти к другой команде можно в любой момент после обязательных 6 месяцев
- экспорт всех данных — штатная функция, а не «пишите запрос»
Мы уверены, что вы останетесь из-за качества работы, а не потому, что «слезть невозможно». Поэтому анти-привязка — часть договора.
О данных и рисках
Вы используете ИИ — мои данные уйдут «в интернет»?
Что если ваш сотрудник сольёт базу?
У нас медицина/финансы, всё строго. Работаете с такими?
Что происходит с доступами после окончания проекта?
Остались вопросы по безопасности?
Задайте их до начала работы — пришлём порядок работы с данными и шаблон NDA, покажем, как устроены доступы и журналирование в наших проектах.
