Безпека
Що відбувається з документом вашого клієнта
Написано для того, хто має погодити роботу з нами. Кожна відповідь нижче описує контроль, який працює сьогодні; там, де чогось немає, ця сторінка так і каже.
- Хто бачить документи мого клієнта?
- Наші співробітники за рольовим доступом і субпроцесори з переліку нижче. Кожен нотаріус чи перекладач, залучений під конкретне завдання, теж є субпроцесором і працює за письмовим договором з умовами статті 28(3).
- Що заважає завантажити шкідливий файл?
- Тип завантаженого файлу визначається з його байтів, а не з розширення, і виявлений тип мусить збігтися із заявленим. У кожного шляху завантаження свій перелік дозволених форматів документів - PDF, JPEG, PNG, WebP, HEIC і HEIF приймаються скрізь, а на деяких шляхах ще й TIFF та Word (.doc, .docx) - усе з лімітом 25 МБ. Виконуваний файл, перейменований на invoice.pdf, відхиляється до збереження. Ми не запускаємо сканер, який шукає відоме шкідливе. Там, де приймаються лише шість форматів зображень і PDF, поверхня вузька, бо жоден із них не виконується. Там, де приймається ще й Word, це залишковий ризик, який ми називаємо прямо, а не усунули інженерно.
- Хто підтверджує, що підписант - це саме він?
- Документ, що посвідчує особу, зчитується з машинозчитуваної зони і звіряється з даними, які вже є у справі. Знімок верифікації прикріплюється до нотаріальної дії, а в реєстрі фіксується, що дію виконано віддалено і якою технологією зв'язку. Сама сесія не проходить і не записується на нашій платформі - нотаріус працює власним уповноваженим інструментом.
- Як я дізнаюсь, що документ не змінили після підписання?
- Збережений підписаний PDF хешується за SHA-256, і цей хеш записується разом із подією підписання. Повторне обчислення хешу пізніше та порівняння його зі збереженим значенням виявляє будь-яку зміну файлу, навіть найменшу. Якщо рівень автентифікації підписанта - QES і цього вимагає одержувач, до документа також застосовується кваліфікована печатка PAdES.
- Що логується і хто може це прочитати?
- Входи в систему, зміни статусу справи, розкриття персональних даних, адміністративні дії, а також події доставки і рахунків пишуться в журнал аудиту, захищений хеш-ланцюгом: хеш кожного запису охоплює попередній, тож заднім числом внесену зміну чи видалення можна виявити, повторно пройшовши ланцюг. Щоб його прочитати, потрібна роль менеджера або адміністратора.
- Де фізично лежать дані?
- Документи - в AWS S3 у регіоні us-east-2. База даних - Aurora PostgreSQL у тому ж регіоні, з відновленням на будь-яку точку за останні 14 днів і ввімкненим захистом від видалення. Тижневі й місячні копії дублюються у сховище в іншому регіоні; щоденні лишаються в основному.
- Що ми з вами підписуємо?
- Угоду про обробку даних з умовами статті 28(3), включно з правом на аудит та інспекцію і переліком субпроцесорів нижче. Ви - контролер, ми - процесор.
Субпроцесори
Кожна компанія, яка обробляє персональні дані від нашого імені. Інфраструктуру ми називаємо поіменно, бо ви перевірите її з власного браузера за хвилину, а перелік, який приховує те, що й так видно, не вартий нічого.
- Amazon Web Services, Inc.
- Призначення
- Хостинг, база даних, зберігання документів, надсилання пошти та обробка AI
- Розташування
- USA (us-east-2)
- Stripe, Inc.
- Призначення
- Оброблення карткових платежів
- Розташування
- USA
- PayPal Holdings, Inc.
- Призначення
- Оброблення платежів
- Розташування
- USA
- Telnyx LLC
- Призначення
- Підтвердження за SMS і дзвінком
- Розташування
- USA
- Shippo, Inc.
- Призначення
- Кур'єрські накладні та відстеження відправлень
- Розташування
- USA
- HighLevel Inc. (GoHighLevel)
- Призначення
- Управління відносинами з клієнтами та комунікації
- Розташування
- USA
- Google LLC
- Призначення
- Веб-аналітика
- Розташування
- USA
Крім того, нотаріуси й перекладачі, залучені під конкретне завдання, є субпроцесорами для цього завдання, кожен за письмовим договором з умовами статті 28(3). Ми розкриваємо цю категорію та її договірний режим, а не імена окремих фахівців, бо це комерційно чутлива інформація. Ви можете будь-коли запитати, кого залучено у ваших справах.
Сама угода
Повна угода про обробку даних, включно з таблицею субпроцесорів вище, правами на аудит і строком повідомлення про порушення захисту персональних даних.