Безопасность
платформы

Защищаем ваши данные по российским и международным требованиям. Гарантируем непрерывность бизнеса и усиленную безопасность по стандартам корпораций.

№152-ФЗ
«О персональных данных»

PDF, 578 Кб

Международный стандарт
ISO 27001:2022

PDF, 926 Кб

Реестр операторов персональных данных Роскомнадзора

Ассоциация
больших данных

PDF, 173 Кб

Соглашение об уровне
сервиса (SLA)

Политика СМИБ

Политика
о персональных данных

Регулярное тестирование
на проникновение

Законы и стандарты

Соблюдаем 152-ФЗ. Сертифицированы на соответствие требованиям международного стандарта ISO27001:2022.

Работа по SLA

Даем гарантию качества и доступности платформы. Компенсация применяется только к клиентам на тарифе Enterprise.

Шифрование

Чтобы защитить клиентские данные, шифруем базы данных в покое. Для административных панелей применяем TLS 1.2+, для API, кроме TLS 1.2+, поддерживаем ГОСТ TLS. Для рабочих устройств сотрудников — BitLocker или FileVault.

Мониторинг и прозрачность
инцидентов

Системы мониторинга отслеживают все события: атаки и уязвимости, выдачу доступов и изменение прав пользователей. Если событие связано с клиентскими данными (инцидент), уведомим вас в течение 24 часов, расследуем и устраним причины.

Работоспособность платформы и инциденты показаны
в режиме реального времени.

Страница статуса

Ваши данные
изолированы и защищены

Данные будут храниться в изолированной среде, не пересекаясь с данными других компаний. Вход только по логину и паролю или через ваш Identity Provider. Обязательна двухфакторная аутентификация через СМС или email.

Пароли хранятся в формате одностороннего хэширования с использованием «соли» (SHA512+salt). Аккаунт блокируется после нескольких неверных попыток ввода, можно установить срок жизни пароля.

Инфраструктура
закрыта от посторонних

Закрытая инфраструктура

Мы сами контролируем инфраструктуру. Сервера принадлежат Mindbox, доступ к ним ограничен. Программным и системным обеспечением управляют наши SRE‑инженеры, использующие подход Infrastructure as Code.

Надежные партнеры

Мы пользуемся услугами Yandex.Cloud, Oxygen и АО «ЦХД» (Tier 3 Uptime Institute), которые подтвердили соответствие международными и локальным требованиям информационной безопасности.

Анонимизатор данных и on‑premise

Компаниям с особыми требованиями к безопасности доступны дополнительные опции: развертывание платформы на собственных серверах и анонимизация персональных данных — клиентские данные хранятся в обезличенном виде. Опции доступны только в тарифе Enterprise.

Непрерывность бизнеса в любой ситуации

Чтобы платформа работала непрерывно даже в случае сбоев, мы дублируем данные на нескольких серверах, регулярно создаем резервные копии и тестируем их восстановление.

А чтобы все шло по плану, анализируем воздействие возможных угроз на бизнес (BIA), пересматриваем и тестируем план непрерывности бизнеса (BCP) и план аварийного восстановления ИТ-систем (DRP).

Для критически важных систем определяем показатели допустимой точки восстановления (RPO) и допустимого времени восстановления (RTO).

Ограниченный доступ к данным

Сотрудники Mindbox

Менеджеры проектов видят обезличенные персональные данные. Выгрузить базы не персональных данных могут только с вашего разрешения.

Все сотрудники Mindbox получают доступ только к тем сервисам и данным, которые необходимы для работы. Их учетные записи защищены технологией единого входа (Single Sign‑On, SSO), как и доступ к облачным сервисам.

Выделенные роли

Создавайте уникальные роли с доступом к платформе и определяйте их права.

Продукт логирует все действия пользователей и хранит события, связанные с безопасностью. Благодаря этому можно отслеживать подозрительную активность — вход с незнакомого IP или в нетипичное время.

Нам доверяют 1100+ компаний

Усиленная безопасность

Базовые стандарты защиты данных включены во все тарифы. Для компаний с повышенными требованиями — расширенный набор инструментов в тарифе Enterprise.

Базовая безопасность

Входит в тариф

Соответствие требованиям
152-ФЗ, ISO 27001
Управление паролями, блокировка после неудачных попыток входа
Логирование действий пользователей и их выгрузка в SIEM
Создание групп пользователей с разными правами доступа
Двухфакторная аутентификация
по email или телефону
Single-Sign-On
Возможность скрыть контакты клиентов от части пользователей

Enterprise security