Организация защиты персональных данных - idocs
security

Безопасность

Безопасность и конфиденциальность документов – наш приоритет №1

Обновления

Мы постоянно совершенствуем наш продукт. Используемые idocs сторонние сервисы могут меняться. На этой странице опубликован список сервисов, с которыми мы работаем. Пожалуйста, заглядывайте сюда, чтобы получать обновления от idocs.

Cторонние сервисы

idocs использует сторонние сервисы для работы с аналитикой, уведомлениями, поддержкой клиентов. Мы тщательно проверяем каждый сервис и инструмент на соблюдение необходимых методов обеспечения безопасности.

Название сервиса Функции
tsp.gov.kz Сервис штампа времени (TSP)
ocsp.gov.kz Cредство валидации электронной цифровой подписи и проверки статуса
kazteleport.kz Поставщик облачных услуг по хостингу
sendgrid.com Облачный сервис почтовых уведомлений
smsc.kz Сервис по СМС-рассылкам
jivosite.ru Облачный сервис для предоставления онлайн-консультаций
Битрикс24 Облачный сервис продаж
froala.com Текстовый редактор
cloudpayments.kz Платежная система
folder_icon

Место хранения

idocs хранит данные документов в распределенном хранилище: метаданные, протоколы взаимодействий, исходные файлы и данные клиентов. Находим нужные документы по запросу. Для шифрования используем криптографически-стойкий алгоритм AES-128.

cli_icon

Написание кода и тестирование

При разработке программного обеспечения idocs следует рекомендациям OWASP в обеспечении безопасности и защиты данных.

icon_team

Доступ для сотрудников

Сотрудники idocs не имеют доступа к персональным данным клиентов.

dev_icon

Изолированные среды разработки

Разработка системы проходит в изолированной среде разработки. Перед запуском системы в эксплуатацию мы проверяем и тестируем все интеграционные и нагрузочные решения.

monitor_icon

Системный мониторинг и оповещение

Мы гарантируем соглашение о качестве обслуживания 99.9 SLA – исправность платформы контролируется системами мониторинга ежедневно 24 часа в сутки. Критические оповещения сразу же передаются членам группы DevOps и отделу управления.

copy_icon

Масштабируемость и резервные копии

idocs использует многоуровневые методы для обеспечения безотказной работы, включая использование автоматического горизонтального масштабирования, балансировки нагрузки, очередей задач и непрерывного развертывания. Мы делаем полное ежедневное автоматическое резервное копирование баз данных и их шифрование.

test_icon

Тестирование уязвимостей

Безопасность веб-приложений оценивается командой разработчиков синхронно с циклом выпуска приложений. Тестирование уязвимостей включает использование общеизвестных наборов инструментов и сканеров безопасности веб-приложений для выявления уязвимостей приложений перед их вводом в эксплуатацию.

arch_icon

Архитектура приложения

Система idocs состоит из многоуровневых логических сегментов, отделенных друг от друга. Это гарантирует максимальную защиту и независимость слоев.