Безопасность

Безопасность и соответствие требованиям РФ

HRP — облачная система для проектных бюро, разработанная ООО «Смарт Солюшинс»; персональные данные обрабатываются в соответствии с 152-ФЗ, доступно развёртывание on-premise в контуре заказчика. Данные хранятся в России, готовится заявка на включение в реестр Минцифры, проводится сертификация ФСТЭК. Возможность работы с государственными заказчиками зависит от требований конкретной закупки — после включения в реестр и завершения сертификации ограничений станет меньше.

Реестр российского ПО

Готовится заявка на включение в реестр Минцифры (Единый реестр российских программ для ЭВМ и баз данных). Подходит для импортозамещения MS Project, Primavera и SAP.

Сертификация ФСТЭК

Проводится сертификация по требованиям ФСТЭК России — для работы с государственными заказчиками и защищённой информацией.

Соответствие 152-ФЗ

Полное соответствие закону о персональных данных. Данные хранятся на серверах в России, применяются сертифицированные средства защиты, ведётся журнал доступа.

Защита данных

Шифрование TLS 1.3, разграничение прав доступа, регулярное резервное копирование и сертифицированные средства защиты информации.

Развёртывание on-premise

Можно развернуть HRP внутри вашего периметра — данные не покидают инфраструктуру компании.

Нужны документы для вашей службы безопасности или закупки? Свяжитесь с нами — подготовим политику обработки ПДн, согласия и ответим на вопросы по соответствию.

Где работают данные

HRP предлагает два варианта размещения — заказчик выбирает исходя из требований своей службы безопасности.

On-premise в контуре заказчика

В большинстве внедрений HRP разворачивается на инфраструктуре заказчика: система работает внутри его периметра, и данные, включая персональные данные сотрудников, не покидают инфраструктуру компании. Это соответствует требованиям 152-ФЗ и подходит для организаций с повышенными требованиями к защите информации.

Облако в российских дата-центрах

Облачный вариант размещается в дата-центрах на территории России, преимущественно в Selectel. Данные не покидают юрисдикцию РФ, что также соответствует требованиям 152-ФЗ о хранении персональных данных граждан России.

Резервное копирование

Данные защищены от потери на случай сбоев или ошибок пользователей.

  • Ежедневное автоматическое копирование — резервные копии создаются каждый день без участия пользователей
  • Хранение 30 дней — глубина хранения резервных копий составляет 30 дней
  • Восстановление по запросу — данные из резервной копии восстанавливаются по обращению в поддержку

Ролевая модель

Доступ к данным разграничен по ролям — каждый видит только то, что нужно для его задач.

  • Администратор — управляет настройками системы, справочниками и доступами пользователей
  • Сотрудник — вносит фактические часы и работает по своим задачам и проектам
  • Руководитель — видит загрузку, сроки и себестоимость по своим проектам
  • Руководитель направления — контролирует загрузку и маржинальность на уровне направления или отдела
  • Внешний пользователь — ограниченная учётная запись для клиентов и подрядчиков: через неё компании, использующие HRP, показывают прогресс по проекту своим внешним контрагентам и заказчикам, не открывая доступ к остальным данным системы

Частые вопросы

Можно ли развернуть HRP в своём контуре (on-premise)?

Да, помимо облака доступно развёртывание on-premise внутри периметра заказчика — данные не покидают инфраструктуру компании. Именно так работает большинство внедрений HRP.

Где физически хранятся данные?

В облачном варианте — в дата-центрах на территории России, преимущественно в Selectel. При развёртывании on-premise данные полностью остаются в контуре заказчика и не покидают его инфраструктуру.

Как HRP работает с персональными данными?

Персональные данные обрабатываются в соответствии со 152-ФЗ: данные хранятся на серверах в России, применяются сертифицированные средства защиты, ведётся журнал доступа.

Как устроено резервное копирование?

Автоматическое резервное копирование выполняется ежедневно, копии хранятся 30 дней. Восстановление данных из резервной копии — по запросу.

Как защищены данные?

Шифрование TLS 1.3, разграничение прав доступа по ролям, регулярное резервное копирование и сертифицированные средства защиты информации.

Дадите документы для службы безопасности?

Да, подготовим политику обработки персональных данных, согласия и ответим на вопросы по соответствию для вашей службы безопасности или закупки.

Покажем на ваших данных

Рассчитаем план и себестоимость по одному вашему типовому контракту — сравните с тем, как это устроено сейчас.

Запросить демо на ваших данных

Демо-доступ к тестовой базе

Оставьте ФИО и email — создадим персональный демо-доступ. Логин и пароль покажем сразу.