Ролевая модель доступа
Доступ выдаётся по ролям: финансист, менеджер, админ, аудит. Каждый видит только то, что нужно для своей функции.
Безопасность и соответствие
Ваши данные под защитой —
Ваши данные под защитой —
как система, а не обещание
Севикс строит платформу на принципах шифрования, контроля доступа и резервирования. Ниже — конкретные механизмы, сертификаты и регламенты, которые держат сервисную лояльность в доверенном контуре.
01 · Шифрование
Данные зашифрованы в покое и при передаче
Мы не храним «голый» контент: ключевые поля, договоры и платёжные реквизиты защищены на уровне хранилища и канала. Ключи ротируются автоматически, а трафик — только по защищённым протоколам.
- 01
Шифрование при передаче
Весь трафик — по TLS 1.3 с современными наборами шифров. Соединение проверяется на каждом запросе, без «тихих» деградаций.
- 02
Шифрование в покое
Хранилища и бэкапы шифруются алгоритмом AES-256. Ключи хранятся отдельно от данных, в защищённом модуле.
- 03
Управление ключами
Ротация ключей — раз в 90 дней и по событию. Каждый ключ отслеживается: кто, когда и зачем его применял.
AES-256 · TLS 1.3
шифрование данных и каналов
02 · Сертификаты
Подтверждённое соответствие стандартам
Соответствие — не декларация, а регулярная проверка независимыми аудиторами. Ниже ключевые документы и статусы платформы.
ISO 27001
Система менеджмента информационной безопасности
PCI DSS
Уровень 1 · обработка платёжных данных
ISO 9001
Система менеджмента качества процессов
152-ФЗ
Требования к обработке персональных данных
03 · Доступ и аудит
Минимальные привилегии и полный журнал
Каждый доступ — по роли, каждое действие — в журнале. Так мы держим баланс между удобством команды и прозрачностью для аудита.
Многофакторная аутентификация
Обязательный второй фактор для администраторов и финансовых операций. Поддержка TOTP и аппаратных ключей.
Журнал действий и аудит
Полный лог входов, изменений и платежей хранится 730 дней и выгружается в отчёте, готовом к проверке.
04 · Резервирование
Отказоустойчивость и восстановление
Платформа рассчитана на непрерывную работу: резервные копии, избыточность узлов и заранее отработанные сценарии восстановления.
RPO 15 мин
Максимально допустимая потеря данных
RTO 30 мин
Время восстановления сервисов
3 копии
Географически разнесённых бэкапов
99,98%
Средняя доступность за 12 месяцев
05 · Инциденты
Сопровождение инцидентов — по регламенту
У нас есть выделенная команда безопасности, которая следит за платформой круглосуточно. При любом инциденте — фиксация, изоляция, устранение и разбор с отчётом.
- 01
Мониторинг 24/7
Автоматическое отслеживание аномалий, попыток доступа и нагрузки. Сигналы уходят в SOC-команду в реальном времени.
- 02
Реагирование по SLA
Критические инциденты — реакция в течение 15 минут, эскалация к ответственным и информирование клиента по регламенту.
- 03
Разбор и отчёт
После каждого инцидента — документ с причиной, действиями и рекомендациями. Регулярные пентесты и проверки уязвимостей.
Попытка входа
Разрешена · MFA
Аномалия API
Изолирована
Пентест
12 мар 2025 OK
Бэкап
3 копии акт
Мониторинг активен · 0 активных инцидентов
Документы и аудит
Хотите проверить нашу безопасность?
Предоставим актуальные сертификаты, описание контура защиты и заполним ваш вопросник по ИБ — в удобном формате для вашего аудита.
NDA по запросу · отчёт по 152-ФЗ · описание мер защиты в приложении к договору.
Вопросы о безопасности
Частые вопросы
Данные обрабатываются в дата-центрах на территории России, в соответствии с 152-ФЗ. Резервные копии дублируются в несколько географически разнесённых площадок.
Платёжные данные обрабатываются на уровне SAQ-A: токенизация и передача через сертифицированных агрегаторов, шифрование каналов и регулярные проверки уязвимостей.
Инцидент фиксируется автоматически, доступ изолируется, команда безопасности проводит разбор. Клиент получает уведомление и отчёт с причинами и предпринятыми мерами.
Да. Ролевая модель позволяет настроить, кто видит договоры, кто — платежи, кто — аналитику и журналы. Изменения ролей также попадают в журнал аудита.