Надёжность и безопасность

Расчётный код мы сверяем не только с текстом нормативных документов, но и с чужими опубликованными расчётами: берём тома ОВОС из открытого доступа и контрольные примеры стандартов с полными входными данными, прогоняем через наше ядро те же входы и разбираем каждое расхождение по причинам. Ключевые сверки закреплены в автотестах и гоняются перед каждым выпуском — совпадение нельзя «потерять» незаметно.

Сверка работает в обе стороны: она четырежды находила дефекты нашего же акустического ядра (три занижали расчётный уровень шума — опасная сторона, один завышал). Каждый исправлен в день обнаружения, версия алгоритма поднята, а сами случаи закреплены в автотестах, чтобы ошибка не могла вернуться. Один из найденных сторонних документов мы, наоборот, отвергли как эталон — его числа не воспроизводились формулами методики. Такие находки мы публикуем, а не прячем.

Честная оговорка: совпадение с другими программами и контрольными примерами подтверждает наше прочтение методик, но не заменяет экспертизу конкретного проекта. Спорные места методик мы показываем прямо в результатах расчёта как «открытые вопросы прочтения», а не выбираем удобный вариант молча.

• Каждый расчёт сохраняется воспроизводимой записью: входные данные, результат и контрольная сумма. Кнопка «Проверить» пересчитывает запись заново и сравнивает с сохранённым; тихий пересчёт задним числом запрещён.
• Расчётные ядра защищены контролем целостности: изменить формулу «мимоходом» нельзя — каждое изменение фиксируется отдельно, с версией алгоритма и журналом изменений.
• Перед каждым обновлением платформы автоматически выполняется более 160 проверок: эталонные примеры из нормативных документов, внешние кросс-сверки и сквозные сценарии.
• К расчётам прилагается паспорт доказуемости: воспроизводимость записи и выверенность справочных данных сведены в один итоговый вердикт.
• Если методика не даёт формулы для вашего случая — платформа честно отказывает с объяснением причины, а не подставляет ноль.

Полный перечень методик, нормативная база каждой и происхождение справочных чисел — на странице «Методология и источники».

Это целевые показатели, которые мы поддерживаем технически, а не договорная неустойка. Договорные гарантии с финансовой ответственностью обсуждаются в рамках тарифа «Корпоративный». Текущее состояние сервиса — на странице статуса.

• Платформа размещена на VPS хостинг-провайдера Beget (дата-центр в Санкт-Петербурге). Данные пользователей хранятся на территории РФ.
• Основной домен — ecoofficer.ru.
• Соединение защищено TLS (сертификат Let's Encrypt); включён HSTS — браузер принудительно использует только защищённое соединение.

• Автоматическое ежедневное резервное копирование базы данных (ночью, по расписанию); копия шифруется алгоритмом AES-256.
• Страховочный дамп базы делается перед каждым обновлением платформы; храним 3 последние предрелизные копии.

После каждого развёртывания выполняется автоматическая проверка живости сервиса; при неудачной проверке код автоматически откатывается на предыдущую версию.

• Внешний мониторинг доступности — UptimeRobot, проверка каждые 5 минут.
• Внутренние проверки готовности: служебная точка /api/ready с пробой соединения с базой данных.

• Ролевая модель доступа: владелец, команда, клиент — каждый видит только своё.
• Двухфакторная аутентификация (одноразовые коды TOTP) — по желанию пользователя.
• Действия в системе журналируются (аудит-лог).
• Пароли не хранятся в открытом виде — используется хэширование PBKDF2.
• Секреты интеграций шифруются при хранении на диске.

Обработка персональных данных ведётся на территории РФ в соответствии с Федеральным законом № 152-ФЗ. Опубликованы политика обработки персональных данных и отдельное согласие на обработку персональных данных.

Оплата проходит через платёжный сервис ЮKassa; требования PCI DSS выполняются на стороне провайдера. Мы не видим и не храним данные банковских карт. Фискальные чеки формируются в соответствии с 54-ФЗ.

• Независимый аудит безопасности и тест на проникновение — планируются.
• Продолжение внешних сверок: оставшиеся контрольные примеры стандартов и новые опубликованные расчёты сторонних программ.