Анкета безопасности
Готовые ответы на типовые вопросы службы безопасности вашей компании.
Какие данные хранятся в облаке?
Учётные данные и метаданные действий. Временная диагностика дополнительно сохраняет аргументы и ошибки, которые могут содержать чувствительные значения. Её пределы, срок разрешения до 15 ноября 2026 года, доступ и удаление описаны на странице безопасности; фактический режим проверяют до пилота.
Где хранится содержимое 1С?
Ответы 1С проходят через облачный ретранслятор к выбранному ИИ-клиенту. Файлы выгрузок (7 дней), содержимое журнала действий и сводки находятся на коннекторе в сети компании. Для временного диагностического журнала действует исключение, описанное выше. У внешнего ИИ есть собственные условия хранения.
Где расположены серверы?
В российском дата-центре. Наши письма и инфраструктура работают только в РФ.
Как защищены пароли и логины 1С?
Логин и пароль шифруются в браузере ключом коннектора. В облаке лежит только шифр, расшифровка выполняется в памяти коннектора на время запроса (в режиме «на сеанс» — не дольше 8 часов). В открытом виде они не попадают ни в базу облака, ни в журналы, ни на диск коннектора. Защиту от дампа памяти процесса мы не обещаем: у того, кто читает память сервера с коннектором, уже есть сам сервер.
Какие права получает ИИ?
Ровно те, что есть у человека в 1С: вызовы идут под логином этого человека, права определяет 1С. Общего служебного логина для бизнес-запросов нет. Изменения через ИИ администратор включает отдельным переключателем, по умолчанию он выключен.
Как разграничены организации и люди?
Организация определяется только проверенным токеном. В базе данных включена построчная изоляция по организации, чужой идентификатор возвращает «не найдено». Коннектор принадлежит одной организации и сам отвергает чужие запросы. Токен ИИ-клиента принадлежит одному человеку; участник видит только свои записи журнала, задачи и файлы.
Как устроен вход и есть ли второй фактор?
Вход — по коду на почту или через Яндекс ID, VK ID и Google. Токены ИИ-клиентов живут один час и отзываются мгновенно, сессии кабинета — 30 дней. Перед удалением организации или участника и сменой разрешённых ИИ запрашивается повторный код на почту. Перебор кодов входа ограничен: 5 попыток, затем задержка.
Что уходит внешнему провайдеру ИИ?
Выбранный ИИ-клиент и провайдер его модели получают ответы инструментов 1С. Они могут включать персональные, финансовые и коммерческие сведения. Регион, хранение и использование для обучения определяются продуктом, тарифом, настройками и договором, а не названием модели. При подключении есть предупреждение и фиксируется его прочтение. Маскирование - необязательная настройка компании, по умолчанию выключено; оно не гарантирует обезличивания свободного текста и вложений.
Как защищены от вредных инструкций в данных?
Текст из 1С и файлов — данные, а не инструкции: инструменты не исполняют содержимое полей, ссылки из данных не открываются автоматически. Это проверяется отдельным тестом перед выпуском.
Кто из персонала видит данные клиента?
Доступ к рабочей среде и диагностическим журналам должен быть ограничен именными учётными записями и журналироваться. Во временной диагностике аргументы и ошибки могут содержать чувствительные сведения; отсутствие доступа к содержимому нельзя выводить только из отсутствия строк ответа в базе сервиса. Фактический список доступа необходимо подтвердить перед пилотом.
Как устроены резервные копии и обновления?
Резервные копии метаданных зашифрованы, восстановление проверяется ежемесячно. Зависимости проверяются на уязвимости при каждой сборке, пакет коннектора публикуется с подтверждением происхождения.
Как вы действуете при инциденте?
Уведомляем организацию и Роскомнадзор: в течение 24 часов о факте и 72 часов с результатами расследования (152-ФЗ). Контакт: peter.mamrukov@nulio.ru.
Как выполняются 152-ФЗ и права субъектов?
Оператор персональных данных уведомляет Роскомнадзор; политика обработки опубликована на сайте; с каждой организацией заключается договор поручения (типовой текст — на странице документов). Выгрузка данных о себе и удаление выполняются по запросу, ответ — в течение 10 дней.
Что с тестированием и сертификацией?
Перед выпуском проходят восемь проверок безопасности (изоляция организаций и людей, отсутствие содержимого в облаке, пароли только в шифре, отзыв токена, защита от инъекций, перебор кодов). Внешний тест на проникновение проводится перед первым клиентом тарифов «Группа» и «У себя» либо по запросу службы безопасности клиента. Банкам и МФО (683-П, 757-П) подходит только установка у себя с оценкой соответствия на стороне клиента.