Безопасность
Безопасность – как есть.
Эти вопросы ваши службы комплаенса и безопасности зададут до первого разговора. Здесь ответы: что продукт делает сегодня и чего ещё нет.
Что мы храним и чего не храним никогда
РаботаетВаш периметр – это список адресов кошельков с несколькими фактами о каждом. Связь вашего кода субъекта с живым человеком остаётся у вас и к нам не попадает.
Храним
- Адрес кошелька
- Тип отношения: сотрудник, партнёр или клиент
- Начало и конец отношений
- Ваш собственный код субъекта
Не храним никогда
- Имя человека
- Его почту и телефон
- Его табельный номер
Кроме псевдонимизированного периметра, персональные данные, которые мы храним для вас, – рабочая почта и имя каждого, кому вы открыли доступ в кабинет.
Один клиент никогда не видит другого
РаботаетКаждая клиентская таблица несёт идентификатор клиента и работает под построчной защитой PostgreSQL, которая действует даже на владельца таблицы. Запрос без контекста клиента не получает ничего, а собственная роль приложения в базе не владеет ни одной таблицей и обойти правило не может. Тест на утечку между клиентами входит в набор, который обязана пройти каждая правка.
Вход и второй фактор, который мы советуем
РаботаетКаждый вход начинается с одноразового кода на рабочую почту. Советуем всем в вашей команде включить второй фактор в настройках кабинета в первый же день. Способов два.
Passkey Устойчив к фишингу
Отпечаток пальца, лицо или блокировка экрана устройства. Вводить ничего не нужно, а сайт-двойник им не воспользуется: passkey работает только на настоящем адресе DEVIATIC.
Приложение-аутентификатор
Шестизначный код из Google Authenticator или любого совместимого приложения, новый каждые тридцать секунд.
Сессия заканчивается после периода бездействия и имеет предельный срок. SMS-коды мы не используем никогда. Операторы DEVIATIC всегда входят со вторым фактором.
Каждое действие – в журнале
РаботаетКаждое действие в кабинете пишется в журнал, куда можно только добавлять, и каждая запись связана с предыдущей хешем с ключом: изменённая или удалённая запись рвёт цепочку. Выписку по вашей компании даём по запросу.
Отчёт покидает кабинет только по подписанной ссылке: она живёт десять минут, срабатывает один раз и принадлежит сессии, которая её запросила. В самом отчёте видно, кто и когда его выгрузил.
Логи и телеметрия никогда не несут адресов кошельков, кодов субъектов и адресов почты. Отчёты об ошибках несут внутренний идентификатор вашей компании – и ничего больше из ваших данных.
Где лежат данные
По устройству данные клиентов хранятся внутри Европейского союза.
- База данных и серверы приложения
- Hetzner, Хельсинки, Финляндия
- Файлы отчётов и служебные данные
- Cloudflare R2 в юрисдикции ЕС. С адресом хранилища вне ЕС сервис не запускается.
- Телеметрия
- Grafana Cloud, Германия
- Отчёты об ошибках
- Sentry, европейский регион во Франкфурте
Поставщики блокчейн-данных и атрибуции адресов получают только адреса кошельков, которые мы запрашиваем, и часть из них находится за пределами Европейского союза: кодов субъектов и типов отношения они не получают.
Субпоставщики
Мы работаем с небольшим числом поставщиков инфраструктуры, блокчейн-данных и атрибуции адресов. Поимённый список с ролью и местом каждого клиенты получают с договором, а компании на проверке перед покупкой – по соглашению о неразглашении.
Аудиты и сертификация – как есть
Ещё нет- ISO 27001 и SOC 2
- Сертификата пока нет.
- Независимый тест на проникновение
- Ещё не проводился. Он идёт первым и начинается с изоляции клиентов, выгрузки отчётов и управления доступом.
- Порядок работ
- Сначала тест на проникновение, затем ISO 27001. SOC 2 – когда клиент потребует его письменно.
Документы для вашей проверки
- Соглашение об обработке данных по статье 28 GDPR Ещё нет
- Условия договора по DORA: уведомление об инцидентах, право аудита, план выхода и предварительное согласие на субподряд Ещё нет
- Ответы на анкеты SIG Lite и CAIQ Lite Ещё нет
- Выписка из журнала аудита по вашей компании
Запросить любой из них можно через форму заявки.
Без запроса, прямо сейчас: образец отчёта и образец дела на вымышленных данных.