Ваша архитектура под защитой
Финансовая архитектура для сложного бизнеса требует абсолютной надежности. Мы используем банковский уровень защиты данных.
Стандарты AES-256 и TLS 1.3
Все данные клиентов в СТРУКТУРЕ шифруются на лету и при хранении. Мы используем алгоритм AES-256 для баз данных и протокол TLS 1.3 для передачи данных по сети.
Ваши финансовые модели, прогнозы и отчеты доступны только вам. Ключи шифрования хранятся в изолированном HSM-модуле (Hardware Security Module), физически отделенном от вычислительных серверов.
- ✓ Шифрование на уровне диска (LVM + LUKS)
- ✓ Защита от DDoS-атак (Cloudflare Enterprise)
- ✓ Регулярные пентесты от WhiteHat Security
GDPR и 152-ФЗ
Мы соблюдаем строгие требования к обработке персональных данных как в Европейском союзе, так и в Российской Федерации.
Оператор данных в РФ
Серверные мощности расположены на территории РФ. Мы полностью соответствуем требованиям ФЗ-152 «О персональных данных», включая проведение оценки вреда и уведомление Роскомнадзора.
Европейский стандарт
Для международных клиентов мы обеспечиваем соответствие GDPR. У вас есть полный доступ к своим данным, возможность их экспорта в JSON/CSV и право на удаление («Right to be Forgotten»).
Сроки и локация
Бэкапы хранятся в трех географически распределенных дата-центрах (Москва, Санкт-Петербург, Нидерланды). Срок хранения логов аудита — 5 лет согласно требованиям ЦБ РФ.
PROTOCOL: RBAC + MFA
Многофакторная аутентификация (MFA)
Доступ к вашей учетной записи СТРУКТУРА защищен многоуровневой системой контроля. Мы используем модель RBAC (Role-Based Access Control), позволяющую гибко настраивать права для каждого сотрудника.
Обязательная двухфакторная аутентификация (2FA) через TOTP (Google Authenticator) или аппаратные ключи YubiKey для всех администраторов и финансовых директоров.
Логи аудита и мониторинг
Полная прозрачность действий внутри системы. СТРУКТУРА ведет неизменяемый журнал аудита (Audit Log) всех операций: от входа в систему до изменения настроек прогнозов.
Вы можете экспортировать логи для внутреннего аудита или предоставления проверяющим органам. Система автоматически фиксирует:
- • Кто изменил данные и когда
- • IP-адрес и устройство входа
- • История версий документов
- • Экспорт данных в сторонние системы