Надёжность и безопасность

• Платформа размещена на VPS хостинг-провайдера Beget (дата-центр в Санкт-Петербурге). Данные пользователей хранятся на территории РФ.
• Основной домен — ecoofficer.ru.
• Соединение защищено TLS (сертификат Let's Encrypt); включён HSTS — браузер принудительно использует только защищённое соединение.

• Автоматическое ежедневное резервное копирование базы данных (ночью, по расписанию); копия шифруется алгоритмом AES-256.
• Страховочный дамп базы делается перед каждым обновлением платформы; храним 3 последние предрелизные копии.

После каждого развёртывания выполняется автоматическая проверка живости сервиса; при неудачной проверке код автоматически откатывается на предыдущую версию.

• Внешний мониторинг доступности — UptimeRobot, проверка каждые 5 минут.
• Внутренние проверки готовности: служебная точка /api/ready с пробой соединения с базой данных.

• Ролевая модель доступа: владелец, команда, клиент — каждый видит только своё.
• Двухфакторная аутентификация (одноразовые коды TOTP) — по желанию пользователя.
• Действия в системе журналируются (аудит-лог).
• Пароли не хранятся в открытом виде — используется хэширование PBKDF2.
• Секреты интеграций шифруются при хранении на диске.

Обработка персональных данных ведётся на территории РФ в соответствии с Федеральным законом № 152-ФЗ. Опубликованы политика обработки персональных данных и отдельное согласие на обработку персональных данных.

Оплата проходит через платёжный сервис ЮKassa; требования PCI DSS выполняются на стороне провайдера. Мы не видим и не храним данные банковских карт. Фискальные чеки формируются в соответствии с 54-ФЗ.

• Независимый аудит безопасности и тест на проникновение — планируются.
• Публичная страница статуса сервисов — планируется.