Безопасность
Данные клиентов — зона нашей ответственности. Коротко о главном.
Шифрование
TLS 1.3 при передаче, AES-256 при хранении; ключи в отдельном контуре.
Доступ
SSO, роли, журнал действий и ограничение по IP для API.
Резервирование
Три зоны доступности в ЕС, RPO 5 минут, RTO 30 минут.
Соответствие
GDPR, регулярный внешний аудит, ежегодный тест на проникновение.
Сертификаты и аудит
| Область | Статус |
|---|---|
| GDPR | соответствует |
| Внешний аудит безопасности | ежегодно |
| Тест на проникновение | раз в год, отчёт по запросу |
| Резервное копирование | проверка восстановления раз в квартал |
Сообщить об уязвимости: политика раскрытия · security@lumivik.eu