Получите консультацию
Заполните форму и мы с вами свяжемся
Отправляя данные, вы соглашаетесь на обработку персональных данных
Наши принципы
При работе с вашими данными мы тщательно их оберегаем
- НадежностьМы эксперты в области много лет зарабатывающие себе благонадёжную репутацию
- БезопасностьМы эксперты в области информационной безопасности и применяем актуальные практики в работе нашего офиса
- КонфиденциальностьНам доверяют крупные партнеры так как мы гарантируем конфиденциальность данных предоставленных нам
Компания обязуется обеспечивать максимальную защиту всех данных, предоставленных клиентами, включая исходный код, архитектурные схемы, конфиденциальную документацию и персональные данные. Работа с данными строится на принципах прозрачности, минимизации доступа и строгого соблюдения законодательства о защите информации
- Все получаемые от клиентов данные проходят инвентаризацию и классифицируются по уровням чувствительности (например: публичные, внутренние, конфиденциальные, критически важные)
- Исходный код, персональные данные, коммерческая тайна и иная критическая информация относятся к высшему уровню защиты.
- Собираются только те данные, которые необходимы для выполнения конкретных задач по интеграции и сопровождению решений
- Любая обработка данных осуществляется строго в рамках согласованных целей и с письменного согласия клиента.
- Все данные хранятся только на защищённых серверах с ограниченным физическим и логическим доступом.
- Данные и исходный код всегда шифруются при хранении (at rest) и передаче (in transit) с использованием современных криптографических протоколов
- Запрещено хранение данных на локальных устройствах сотрудников, если это не предусмотрено политикой безопасности
- Доступ к данным клиентов предоставляется только тем сотрудникам, для которых это критически необходимо (принцип наименьших привилегий)
- Используется многофакторная аутентификация и строгий контроль доступа (RBAC)
- Все действия с данными логируются и регулярно проверяются на предмет несанкционированного доступа.
- Исходный код хранится в защищённых репозиториях, доступ к которым ограничен и защищён двухфакторной аутентификацией
- Все сотрудники и подрядчики, имеющие доступ к исходному коду, подписывают NDA (соглашение о неразглашении)
- Проводится регулярное обучение сотрудников по вопросам безопасной разработки и обращения с исходным кодом
- Передача данных третьим лицам возможна только с письменного согласия клиента и при наличии соответствующих соглашений о конфиденциальности.
- Все подрядчики и партнеры обязаны соблюдать аналогичные стандарты защиты данных.
- По окончании сотрудничества или по требованию клиента все данные и исходный код удаляются с корпоративных ресурсов или возвращаются клиенту в согласованном формате.
- Удаление подтверждается соответствующим актом.
- В случае выявления инцидента безопасности немедленно предпринимаются меры по локализации и устранению угрозы.
- Клиент информируется о произошедшем в кратчайшие сроки с предоставлением отчета о причинах и принятых мерах.
- Компания регулярно проводит аудит политики безопасности и обучение сотрудников по актуальным стандартам защиты данных
- Политика пересматривается не реже одного раза в год или при изменении законодательства.
- Компания строго соблюдает требования национальных и международных стандартов (GDPR, ISO/IEC 27001 и др.) и локального законодательства
- Все юридические вопросы регулируются договорами и соглашениями с клиентом.