Безопасность и complianceCopy Anchor Link

Для B2B-клиентов безопасность — решающий фактор. Этот раздел объясняет базовые понятия: кто может входить, кто что видит, как защищены данные и что означает соответствие регуляторным требованиям.

Доступ и идентификацияCopy Anchor Link

• Аутентификация (authentication) — проверка, кто пользователь.
• Авторизация (authorization) — решение, что пользователю можно.
• ACL (access control) — правила видимости по документам на запросе: каждый видит только разрешённое.
• RBAC (role-based access control) — права по ролям.
• Роль (role) — набор прав (админ, редактор, зритель).
• Разрешение (permission) — одно разрешённое действие.
• Минимальные привилегии (least privilege) — минимум необходимого доступа.
• SSO (single sign-on) — один вход для нескольких сервисов.
• SAML — протокол SSO.
• OAuth — стандарт делегированной авторизации.
• OAuth-поток (OAuth flow) — последовательность шагов OAuth.

Учётные данныеCopy Anchor Link

• API-ключ (API key) — учётные данные для API-запросов.
• Секрет (secret) — чувствительное значение (ключ, токен, пароль).
• Токен (token) — краткоживущие учётные данные.

ШифрованиеCopy Anchor Link

• Шифрование (encryption) — преобразование данных, читаемых только авторизованными.
• Шифрование в покое (encryption at rest) — шифрование хранимых данных.
• Шифрование в пути (encryption in transit / TLS) — шифрование данных по сети.
• HTTPS — HTTP поверх TLS.
• Сертификат (certificate) — учётные данные, подтверждающие подлинность сервера.

Данные и приватностьCopy Anchor Link

• Резидентность данных (data residency) — где физически хранятся данные.
• PII (персональные данные) — данные, идентифицирующие человека.
• Приватное поле (private field)* — поле, видимое только авторизованным ролям.

ComplianceCopy Anchor Link

• GDPR — регламент ЕС о защите данных.
• DPA (соглашение об обработке данных) — договор о работе с данными.
• Согласие (consent) — разрешение пользователя на обработку данных.
• Право на удаление (right to erasure) — право GDPR на удаление.
• Compliance — соответствие правовым/отраслевым требованиям.
• SOC 2 — стандарт аудита безопасности/контролей.

Контроль и защитаCopy Anchor Link

• Аудит-лог (audit log) — запись того, кто что сделал.
• Аудит-след (audit trail) — цепочка записанных действий.
• Пентест (pentest) — тест безопасности, имитирующий атаку.
• Уязвимость (vulnerability) — слабость безопасности.
• Модель угроз (threat model) — анализ возможных атак.

ACL и приватные поля важны именно в мультиарендной платформе: они гарантируют, что пользователь видит только те документы, к которым у него есть доступ.