Безопасность и конфиденциальность

Наш подход к безопасности

Мы рассматриваем безопасность как часть архитектуры решения, а не как «дополнение сверху». При проектировании автоматизаций и интеграций учитываем уровни доступа, точки хранения данных, ответственных лиц и возможные риски для бизнеса.

Как мы работаем с данными

• Используем только необходимые для решения задачи данные (принцип минимизации);
• Разграничиваем доступы по ролям и зонам ответственности;
• По возможности работаем с тестовыми данными на этапе разработки;
• Согласовываем, какие системы и сервисы могут взаимодействовать между собой;
• Фиксируем ключевые настройки и контуры интеграций в документации;
• Соблюдаем принятые у клиента регламенты по работе с конфиденциальной информацией.

Наши принципы

• Конфиденциальность.

  Доступ к данным получают только те участники, кому он действительно необходим для работы.

• Целостность.

  При проектировании сценариев учитываем риски потери или искажения данных.

• Контролируемость.

  Стремимся к тому, чтобы процессы были прозрачны: понятно, что, куда и при каких условиях передаётся.

• Осознанность.

  Не подключаем лишние сервисы и не создаём избыточных связей между системами.

• Партнёрство.

  Выстраиваем решения с учётом внутренних политик безопасности и требований клиента.

Для кого это критично

• Компаний, работающих с персональными данными клиентов;
• E-commerce, CRM-ориентированного бизнеса и сервисных компаний;
• Логистики, B2B и проектов с чувствительной коммерческой информацией;
• IT-проектов и цифровых продуктов с большим объёмом данных;
• Бизнеса, где важна репутация и доверие клиентов;
• Организаций с внутренними регламентами и политиками безопасности.

Организация процессов и доступов

Мы стараемся выстраивать работу так, чтобы заказчик контролировал доступы и мог управлять рисками.

• По возможности работаем в аккаунтах клиента и под его контролем;
• Согласовываем права для интеграций и сервисов;
• Разделяем контуры: тестовый и боевой, где это оправдано;
• Рекомендуем практики по паролям, API-ключам и доступам;
• Фиксируем ключевые настройки в документации, чтобы не привязывать процесс к «одному человеку».

Почему доверяют AiKraft

• Ответственный подход.

  Мы учитываем риски ещё на этапе проектирования процессов и интеграций.

• Уважение к данным клиента.

  Относимся к информации как к ресурсу, влияющему на бизнес и репутацию.

• Гибкость.

  Подстраиваемся под внутренние политики безопасности и ограничения.

• Прозрачность.

  Поясняем, какие данные задействованы, как они передаются и где используются.

• Конфиденциальность.

  Готовы работать по NDA и учитывать дополнительные требования по защите информации.