METRIQOmMETRIQOm™ помогает организациям вести отчётность по ESG и нормативным требованиям. Безопасность, приватность и резидентность данных заложены в архитектуру, а не добавлены поверх. Здесь кратко изложена наша позиция; подробная документация доступна по запросу в рамках соглашения о конфиденциальности.
Безопасность
Инфраструктура
METRIQOm™ работает в российской облачной инфраструктуре в изолированных частных сетях. Базы данных недоступны из публичной сети и доступны только по внутренней сети.
Шифрование
Данные шифруются при передаче (TLS 1.2 и выше) и при хранении.
Безопасность приложения
Аутентификация использует подписанные сессионные токены с ограниченным сроком действия; пароли хранятся только в виде односторонних хешей с солью. Доступ к данным ограничен арендатором на каждом запросе.
Контроль доступа
Разграничение доступа реализовано технически: роль администратора инфраструктуры не даёт доступа к прикладным данным клиента. Специалисты, находящиеся за пределами Российской Федерации, работают с технической телеметрией и журналами событий и доступа к персональным данным пользователей не имеют.
Административный доступ защищён многофакторной аутентификацией и фиксируется в неизменяемом журнале, который предоставляется клиенту по запросу.
Безопасная разработка
Изменения проходят ревью и автоматические проверки перед релизом; развёртывания версионируются и обратимы.
Приватность и защита данных
Владение данными
Данные клиента принадлежат клиенту. Мы обрабатываем их только для оказания услуги и только по документально оформленным поручениям клиента.
Обработка персональных данных
Оператором персональных данных, размещаемых в платформе, является организация-клиент. METRIQOm™ обрабатывает их исключительно по её документированному поручению и не является оператором в отношении этих данных. Для клиентов из Российской Федерации Соглашение об обработке персональных данных — обязательное приложение к договору.
Сведения, необходимые клиенту для заполнения уведомления оператора в Роскомнадзор — место обработки, адреса центров обработки данных, применяемые меры защиты, — предоставляются по запросу.
Резидентность данных
Данные российских клиентов размещаются и обрабатываются на территории Российской Федерации, в облачной инфраструктуре, в отношении которой органом по аттестации выдан аттестат соответствия требованиям по защите информации, подтверждающий реализацию мер по приказу ФСТЭК России от 18.02.2013 № 21 для первого уровня защищённости персональных данных. Копия аттестата предоставляется по запросу.
Аттестат подтверждает защищённость инфраструктурного уровня. Меры защиты на уровне прикладного программного обеспечения обеспечиваются METRIQOm™ и раскрываются в Соглашении об обработке персональных данных.
Персональные данные за пределы Российской Федерации не передаются.
Клиенты также могут развернуть METRIQOm™ в однотенантном режиме в собственном облаке или инфраструктуре — данные не покидают их среду.
Хранение и удаление
Данные клиента хранятся в течение срока подписки и удаляются или возвращаются по её завершении в соответствии с Соглашением об обработке персональных данных. Уничтожение оформляется актом, предоставляемым клиенту по запросу.
Суб-обработчики
Мы используем небольшой проверенный набор поставщиков: облачный хостинг, транзакционная электронная почта, генеративный искусственный интеллект — все на территории Российской Федерации. Актуальный список и порядок уведомления об изменениях предоставляются по запросу.
Платёжные сервисы не привлекаются: расчёты осуществляются в безналичном порядке на основании выставляемых счетов.
Запросы субъектов персональных данных
Обращения субъектов персональных данных направляются оператору — организации-клиенту. Мы содействуем клиенту в подготовке ответа в порядке, установленном Соглашением об обработке персональных данных.
Искусственный интеллект и ваши данные
Функции искусственного интеллекта работают на больших языковых моделях, доступ к которым осуществляется через программный интерфейс. Данные, передаваемые в модели, используются только для формирования запрошенного результата и никогда не используются для обучения моделей. Российские развёртывания используют исключительно модели, размещённые на территории Российской Федерации.
Результаты работы искусственного интеллекта носят рекомендательный характер, могут содержать неточности и подлежат проверке уполномоченным лицом организации до использования в отчётности.
Доступность и отказоустойчивость
Резервные копии. Автоматические зашифрованные резервные копии с восстановлением на момент времени.
Цели восстановления. Целевые показатели времени и точки восстановления определены в Соглашении об обработке персональных данных и предоставляются по запросу.
Изоляция сбоев. Ресурсы размещаются в нескольких зонах доступности российского региона; отказ в одной зоне не влияет на остальные.
Модели развёртывания
Управляемая подписка. Полностью управляется METRIQOm™, с изоляцией данных по арендаторам. Администрировать серверы не требуется. Типовое развёртывание — от нескольких дней.
Однотенантное развёртывание. Развёртывание внутри собственного облачного аккаунта клиента либо его инфраструктуры по лицензии, в том числе через интеграционный MCP-сервер, — максимальный контроль данных и резидентность.
Реагирование на инциденты
У нас действует определённый процесс реагирования. Если инцидент затрагивает ваши данные, мы уведомляем вас не позднее 12 часов с момента выявления и передаём результаты внутреннего расследования не позднее 48 часов — с расчётом на то, чтобы вы успели исполнить собственные обязанности перед уполномоченным органом. По инцидентам, произошедшим в сети «Интернет» или с удалённого сервера, мы предоставляем сведения, необходимые для параллельного уведомления Национального координационного центра по компьютерным инцидентам.
Документы по запросу
- Соглашение об обработке персональных данных, составленное под требования 152-ФЗ, постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21
- Копия аттестата соответствия требованиям по защите информации на инфраструктуру размещения
- Список суб-обработчиков и порядок уведомления об изменениях
- Сведения для заполнения уведомления оператора персональных данных
- Заполненные анкеты CAIQ и SIG Lite
Может применяться соглашение о конфиденциальности.
Дорожная карта гарантий
Доступно сейчас. Центр доверия, Соглашение об обработке персональных данных, аттестат соответствия инфраструктуры.
Цель — 2027 год. Сертификация по ISO/IEC 27001 в периметре юридического лица, эксплуатирующего платформу.
Ответственное раскрытие уязвимостей
Мы рассматриваем все добросовестные сообщения и не предпринимаем действий против исследователей, которые действуют ответственно и не нарушают приватность и работу сервиса. Сообщить о проблеме: support@metriqom.org.