01
152-ФЗ
Обработка персональных данных в закрытом контуре заказчика, без передачи вовне.
В цифрах
2014в реестре Минцифрыгосаккредитация ИТ-компании
ISO 9001система качествасертифицированная СМК
152-ФЗработа с ПДнon-prem и закрытый контур
NDAдо стартасоглашение и политики доступа
Меры
Как защищаем ваши данные
Конкретные практики, а не декларации — фиксируем до начала работ.
NDA и политики до старта
Соглашение о конфиденциальности, политики доступа и требования ИБ согласуем до первого дня — команда подключается без задержек.
Наименьшие привилегии
Доступы выдаёте вы и в нужном объёме. Инженер работает в вашем контуре, под вашими политиками и аудитом.
On-prem и закрытый контур
Код, данные, ПДн и модели (LLM/RAG) разворачиваем в вашем периметре — без выхода в облако, для регулируемых отраслей.
Secrets-management
Секреты — в Vault, не в коде и не в переписке. Ротация ключей и разграничение по средам.
Аудит и логирование
Действия логируются для аудита качества и безопасности — с возможностью разбора инцидентов.
Безопасная разработка
Code review, SAST/DAST по объёму проекта, практики DevSecOps — безопасность встроена в пайплайн.
Соответствие
Стандарты и регуляторика
02
ГОСТ Р 57580
Требования к защите информации для финансовых организаций — учитываем в архитектуре.
03
Госаккредитация Минцифры
В реестре аккредитованных ИТ-компаний с 2014 года — для крупного бизнеса и тендеров.
04
ISO 9001
Сертифицированная система менеджмента качества — процессы, а не обещания.
Доверие
Аккредитация и сертификаты
Официальный статус и система качества — для крупного бизнеса, банков и тендеров.
Аккредитовано
Государственная аккредитация
Минцифры России
В реестре аккредитованных ИТ-компаний России — с 17.07.2014.
Проверить в реестре ↗Сертифицировано
Сертификат системы менеджмента
ISO 9001
Сертифицированная система менеджмента качества — единый стандарт процессов.
Вопросы по безопасности
Можно ли развернуть всё в закрытом контуре?
Да. Разработка, данные, ПДн и ИИ-модели — on-prem в вашем периметре, без выхода в интернет. Подходит для банков, ритейла и госсектора по 152-ФЗ.
Кто управляет доступами к нашим системам?
Вы. Доступы выдаёте в нужном объёме, инженер работает под вашими политиками и аудитом. Наименьшие привилегии — по умолчанию.
Как оформляется конфиденциальность?
NDA, политики доступа и требования ИБ подписываем и согласуем до старта. Работаем по договору с НДС, «в белую».
Что с обучением и культурой ИБ в команде?
Инженеры в штате по ТК РФ проходят внутренние политики ИБ; практики безопасной разработки — часть процесса, а не разовая мера.
Заявка
Обсудить требования по безопасности
Расскажите про контур, регуляторику и доступы — предложим схему работы под ваши требования.
Смотрите также