Безопасность Створки
Сметы, деньги и документы ваших клиентов — данные, которые нельзя потерять и нельзя показать посторонним. Рассказываем, где они хранятся и как мы их защищаем.
Статус сервиса- доступность сервиса
- 99,9%
- доступность сервиса
- облачных провайдера в России
- 3
- облачных провайдера в России
- резервное копирование
- 3-2-1
- резервное копирование
- вход по коду для всех
- 2FA
- вход по коду для всех
Серверы в России.
Створка работает на географически распределённой сети серверов трёх российских провайдеров. Если у одного случится сбой, сервис продолжит работать.
Yandex Cloud
ISO/IEC 27001, 27017 и 27018, PCI DSS, защита персональных данных по 152-ФЗ на уровне УЗ-1, ГОСТ Р 57580.
Selectel
ISO/IEC 27001, 27017 и 27018, PCI DSS, лицензии ФСТЭК и ФСБ, защита персональных данных по 152-ФЗ на уровне УЗ-1.
REG.RU
Российский хостинг-провайдер с сертифицированной инфраструктурой и лицензиями на услуги связи.
Соответствуем законам.
Створка — российская разработка. Мы работаем по российскому законодательству о персональных данных и подтверждаем это в государственных реестрах.
152-ФЗ
Мы — оператор персональных данных в реестре Роскомнадзора, регистрационный номер 78-23-061224.
Запись в реестреРеестр российского ПО
Створка включена в Единый реестр российских программ, запись № 16647 от 13.02.2023.
Запись в реестреАккредитованная ИТ‑компания
ООО «Створка» — аккредитованная организация, работающая в области информационных технологий.
Деятельность в области ИТ
Многоуровневая защита.
Защита начинается со входа: даже если кто-то узнает ваш номер телефона, без одноразового кода он в аккаунт не попадёт.
Вход только по одноразовому коду
Двухфакторная защита включена у всех по умолчанию: паролей, которые можно подобрать или украсть, нет.
Роли и права
Каждый сотрудник видит только то, что ему разрешено, а заказчик — только свой кабинет.
Список сессий
Видно, с каких устройств выполнен вход, — лишние сессии можно завершить.
Журнал действий
Действия в системе записываются: всегда можно выяснить, кто и что изменил.
Антивирус
Загружаемые файлы проверяются антивирусом, чтобы вредоносный документ не попал к команде или заказчику.
Как мы защищаем данные внутри.
Правила, которые команда Створки соблюдает каждый день — незаметно для вас.
Шифрование
Данные передаются по защищённому протоколу TLS 1.3 и хранятся в зашифрованном виде (AES).
Хэширование
Чувствительные данные храним в виде хэшей: прочитать их в открытом виде нельзя даже нам.
Резервные копии 3-2-1
Три копии данных на двух разных носителях, одна из них — в другом месте.
Доступность 99,9%
Держим этот ориентир и следим за ним в реальном времени на странице статуса.
Защита от атак
Проверяем систему на уязвимости и отражаем попытки взлома.
Регулярные обновления
Вовремя обновляем серверы и библиотеки и закрываем найденные уязвимости.
Документы.
Условия работы и обработки данных — в открытом доступе. Остались вопросы о безопасности — напишите нам.
Попробуйте Створку в деле.
14 дней бесплатно. Пригласите команду и посчитайте первую смету уже сегодня.