Шифрование каналов и дисков
TLS 1.3 для всего трафика, AES-256 для данных на дисках. Ключи хранятся в отдельном хранилище и меняются каждые 90 дней.
Безопасность и соответствие
Данные клиентов лежат в России и не уезжают наружу
СделкаПро — оператор персональных данных с 2018 года. Ниже — конкретные меры, а не общие слова: где хранятся данные, кто имеет доступ, что происходит при сбое.
99,95%
доступность за 2025 год по данным мониторинга
15 мин
интервал резервного копирования, глубина 35 дней
2 ч
SLA на реакцию по инциденту на «Корпоративном»
0
инцидентов с утечкой данных за всё время работы
Защита
Шесть уровней контроля
Каждый уровень проверяется внешним аудитом раз в год. Отчёт по пентесту предоставляем по запросу под NDA.
Двухфакторный вход
TOTP-приложение или SMS. На «Корпоративном» можно требовать 2FA для всего отдела принудительно, без возможности отключить.
Права по ролям и филиалам
Четыре роли и тонкая настройка: скрытие сумм, запрет экспорта, видимость только своих сделок. Права наследуются от отдела.
Журнал действий
Фиксируются вход, смена этапа, правка суммы, экспорт и удаление. Хранение — от 30 дней до 3 лет в зависимости от тарифа.
Резервные копии
Копия каждые 15 минут в другой дата-центр. Восстановление конкретной сделки — до 4 часов, всей базы — до 12 часов.
Мониторинг и пентест
Круглосуточный мониторинг, оповещение об аномальных входах. Внешний пентест — ежегодно, последний прошёл в марте 2025 года.
Инфраструктура
Где физически находятся данные
Два дата-центра уровня Tier III, оба на территории России. Основная площадка — Москва, резервная — Санкт-Петербург.
Москва, М9
Основная площадка. 12 серверов приложений, 3 узла базы данных, реплика в реальном времени.
Санкт-Петербург
Резервная площадка. Приём трафика при аварии — переключение за 4 минуты.
Изолированный контур
Для клиентов с требованием отдельного контура: выделенные серверы, свой ключ шифрования.
| Требование | Статус | Что это значит на практике |
|---|---|---|
| 152-ФЗ | оператор ПДн | Уведомление в Роскомнадзор, реестр операторов с 2018 года |
| Приказ ФСТЭК № 17 | выполняется | Модель угроз, разграничение доступа, журналирование |
| ГОСТ Р 57580, уровень 2 | аудит 2025 | Требования к защите информации в финансовых организациях |
| ISO/IEC 27001 | в процессе | Сертификационный аудит запланирован на февраль 2026 |
| Хранение в РФ | да | Все базы и резервные копии — только на территории России |
Процессы
Доступ, инциденты, удаление
Регламенты, которые можно приложить к вашему договору или внутреннему аудиту.
Доступ сотрудников
Доступ к продовым данным есть у 6 инженеров. Каждый вход — по 2FA и с рабочего устройства. Логи доступа проверяются ежемесячно, права пересматриваются раз в квартал.
Реакция на инцидент
Дежурный отвечает в течение 15 минут. При подозрении на утечку — изоляция узла, уведомление клиента в течение 4 часов, отчёт с причиной в течение 3 рабочих дней.
Удаление при отказе
30 дней на выгрузку всех данных в CSV и Excel. Через 30 дней база удаляется безвозвратно, резервные копии перезаписываются в течение 35 дней. Справку об удалении выдаём по запросу.
Поручение обработки
К договору прилагается поручение на обработку персональных данных по ст. 6 152-ФЗ: перечень данных, цели, срок, порядок уничтожения. Подписываем ЭДО.
Нужен отчёт по безопасности для аудита?
Пришлём описание инфраструктуры, копию уведомления в Роскомнадзор и результаты пентеста под NDA.