Безопасность

Защита ваших данных заложена в саму архитектуру

Безопасность — не функция, добавленная потом. E-OFIS с самого начала строился как система для многих организаций, и каждый запрос проверяется: кто его отправил, из какой организации и с какими правами.

Организации полностью изолированы

Каждая запись привязана к организации. Система не даст открыть данные другой организации даже по прямой ссылке — это проверяется автоматическими тестами.

Роли и права

Роль выдаётся внутри организации. Каждая страница и каждое действие защищены отдельным правом; роли владельца и администратора назначает только администратор системы.

Журнал входов

Каждый успешный и неудачный вход фиксируется со временем, IP-адресом и устройством.

Защищённое соединение

HTTPS, HSTS и заголовки безопасности (CSP, X-Frame-Options и другие). Число попыток входа ограничено.

Аутентификация через Telegram

Данные Mini App проверяются по подписи Telegram; сотрудник входит только в привязанный к нему аккаунт.

Резервное копирование и восстановление

Регулярные резервные копии. Удалённый файл сначала попадает в «Удалённые» и восстанавливается в течение срока восстановления.

Безопасность

Принципы, которых мы придерживаемся

  • Данные — только для вас и ваших сотрудников: мы их не продаём и не используем для рекламы.
  • AI-анализ выполняется внутри системы, данные не передаются сторонним AI-сервисам.
  • Каждый сотрудник видит только те данные, которые нужны для его роли.
  • Доступ уволившегося сотрудника закрывается сразу, а его история сохраняется.

Посмотрите за 30 минут, как это будет работать у вас

На демо покажем систему на примере вашей структуры и ответим на вопросы. Ни к чему не обязывает.

  • Ничего не нужно устанавливать
  • Настроим структуру вместе
  • Подключим Telegram-бот