Безопасность данных Ваша 1С остаётся закрытой, а дебиторка лежит в отдельной базе
Короткий ответ на вопрос о безопасности данных: базу 1С в интернет открывать не нужно, она сама отправляет наружу только расчёты с покупателями. У каждой компании в сервисе своя база данных. Вход защищается кодом из приложения, а важные действия сотрудников записываются в журнал. Серверы стоят в Алматы.
Пишем только то, что сервис действительно делает. Чего нет в списке, того не обещаем.
Шесть вещей, которые обычно спрашивает директор или его айтишник
Каждый пункт ниже разобран подробно. Если вашей службе безопасности нужны ответы письменно, задайте вопросы на бесплатном разборе — ответим по существу.
1С звонит сама и только наружу
Самый частый страх — «придётся пускать кого-то в нашу базу». Не придётся. В 1С добавляют внешнюю обработку, как любую другую из «Дополнительных отчётов и обработок». По расписанию она сама отправляет данные в сервис по HTTPS. Ни RDP, ни публикации базы на веб-сервере, ни открытых портов на вашем сервере не нужно.
Уходит только то, что нужно для расчёта долга: проводки по счетам расчётов с покупателями, документы и договоры, по которым они прошли, контрагенты с БИН и контактами. Зарплата, склад, цены, пароли и пользователи 1С остаются у вас. Полный список — на странице про интеграцию с 1С.
Обработка представляется сервису ключом обмена. Ключ видит и перевыпускает только владелец компании в кабинете. Если ключ мог попасть в чужие руки, например ушёл сотрудник, который настраивал 1С, владелец перевыпускает его одной кнопкой. Старый перестаёт работать сразу, новый вставляют в обработку, и обмен идёт дальше. Сам перевыпуск записывается в журнал.
Своя база у каждой компании и вход, который не подобрать
Отдельная база. Для каждой компании сервис создаёт собственную базу данных на сервере. Ваши должники, документы и переписка не соседствуют с чужими в одной таблице, где всё держится на фильтре «чья это строка». Когда компанию удаляют, база удаляется целиком.
Пароли. В открытом виде их не хранит никто. Сервис держит только хэш Argon2id, поэтому даже у нас нет способа прочитать ваш пароль. Есть и мелочь, которую оценит айтишник: на неизвестный и на известный адрес почты вход отвечает одинаково долго, так что по скорости ответа не выяснить, кто зарегистрирован.
Второй фактор. В профиле включается вход с одноразовым кодом из приложения-аутентификатора, например Google Authenticator. Это стандарт TOTP: шесть цифр, новые каждые 30 секунд. Даже если пароль утёк, без телефона сотрудника в кабинет не войти.
Подбор. После десяти неверных паролей к одной учётной записи следующие попытки блокируются на 15 минут с последней неудачной. Так же сервис тормозит перебор кода из приложения.
- База
- Отдельная база данных на каждую компанию. Удаление компании — удаление базы.
- Пароль
- Хранится только хэш Argon2id. Восстановить пароль из него нельзя, только задать новый.
- 2FA
- Код из приложения при каждом входе. Включает сам сотрудник в профиле, отключение тоже требует кода.
- Перебор
- 10 неверных попыток — пауза 15 минут для этой учётной записи.
Права сотрудников: менеджеру — его кейсы, бухгалтеру — выгрузки
У каждого сотрудника своя учётная запись, общего логина «для отдела» нет. Роль определяет, что человек может делать, а доступ — какие кейсы он видит. Права ролей владелец меняет сам.
Всё, включая настройки, команду, ключ обмена 1С и очистку данных.
Этапы, обещания, переписка с должником, выгрузка. Без претензий и юридических документов.
Работа с кейсами, претензии и юридические документы.
Смотрит и выгружает в Excel. Должникам не пишет, этапы не двигает.
Только смотрит. Например, учредитель.
Кто и когда что сделал — записано
Когда должник говорит «мне никто не писал», а менеджер — «я отправлял», спор решает журнал. Сервис записывает важные действия с автором и временем: вход в кабинет, каждое сообщение должнику, созданную претензию и акт сверки, выгрузку отчёта в Excel, перенос кейса по этапам, смену срока оплаты вручную, изменение кредитного лимита.
Отдельно пишутся действия, которые касаются самой безопасности: включение и отключение второго фактора, перевыпуск ключа обмена 1С, приглашение и изменение сотрудников, смена прав ролей, очистка данных. Каждый обмен с 1С тоже оставляет запись, поэтому видно, когда данные приходили последний раз.
Журнал переживает увольнение: если учётную запись сотрудника удалили, его записи остаются. И очистка рабочих данных компании его не стирает.
Что видит ваш клиент и куда идут его деньги
Должник не получает доступа к кабинету. Ему приходит личная ссылка на страницу должника: там его документы, суммы и сроки, и больше ничего. Ссылка случайная и длинная, подобрать её нельзя. Живёт она 90 дней, а отозвать её можно в любой момент. Когда клиент открывает страницу, это тоже попадает в журнал.
Платёж идёт мимо сервиса. Должник платит по вашим реквизитам на ваш расчётный счёт. Сервис не принимает деньги, не держит их у себя и узнаёт об оплате только тогда, когда она приходит из 1С.
На бесплатном разборе отправка сообщений должникам выключена вовсе. Мы смотрим вашу дебиторку вместе с вами, но ни одно письмо вашим клиентам от этого не уйдёт.
- Свои документы, суммы и сроки оплаты.
- Ваши реквизиты для оплаты.
- Форму, где можно пообещать оплату или оспорить сумму.
- Других ваших клиентов и их долги.
- Ваш кабинет, заметки и этапы.
- Ссылку после отзыва или через 90 дней.
Где лежат данные и кто из наших сотрудников их видит
Сервис принадлежит ТОО «Optimal Course», официальному партнёру 1С в Казахстане. Приложение, базы данных и прокси-сервер размещены в Алматы. Реквизиты и контакты компании — на странице о компании.
Наши сотрудники смотрят данные вашей компании только с вашего согласия. Например, на разборе, когда мы вместе сверяем итог с оборотно-сальдовой ведомостью, или когда вы сами просите разобраться с ошибкой. Как мы обращаемся с персональными данными, описано в политике конфиденциальности.
- Не называем сертификатов и аудитов, которых у сервиса нет. Если для вашей службы безопасности они обязательны, скажите об этом сразу.
- Не обещаем цифр доступности. Условия оказания сервиса — в публичной оферте.
- Не рассказываем про технологии, которые не можем показать. Любой пункт выше можно проверить вопросом на созвоне.
Уйти можно без заложников
Данные ваши. Забрать их и удалить у нас — обычная операция, а не переговоры.
- 01Забрать
Списки должников и отчёты выгружаются в Excel прямо из кабинета, если у роли есть право на выгрузку.
- 02Очистить самим
Владелец стирает рабочие данные в настройках. Сервис попросит ввести точное название организации, чтобы никто не сделал это случайно.
- 03Удалить совсем
По вашему запросу удаляем базу компании целиком, учётные записи и ключ обмена 1С.
- 04Разбор без продолжения
База бесплатного разбора удаляется сама по истечении срока, обычно через 30 дней.
Что спрашивают про безопасность
Нужен ответ для службы безопасности? Оставьте номер, перезвоним.
Нужно открывать базу 1С в интернет?
Нет. Внешняя обработка сама отправляет данные наружу по HTTPS. Входящие подключения к вашей базе не нужны.
Где физически хранятся наши данные?
На серверах в Алматы. Там же работают приложение и прокси. У каждой компании отдельная база данных.
Видят ли ваши сотрудники нашу дебиторку?
Только с вашего согласия: на разборе или когда вы просите помочь с ошибкой.
Что делать, если ключ обмена 1С попал в чужие руки?
Владелец перевыпускает ключ в кабинете. Старый перестаёт работать сразу, новый вставляют в обработку 1С, и обмен продолжается.
Можно запретить менеджеру видеть чужих клиентов?
Да. Включите сотруднику доступ «только назначенные»: на доске, в карточках кейсов и в документах он увидит лишь своих должников.
Проходят ли через сервис деньги должников?
Нет. Должник платит на ваш расчётный счёт по вашим реквизитам. Сервис узнаёт об оплате из 1С.
Как удалить наши данные из сервиса?
Владелец может очистить рабочие данные сам в настройках. Полностью базу компании, учётные записи и ключ обмена удаляем по вашему запросу.
Покажем на вашей 1С, что уходит в сервис, а что остаётся у вас
- 1Созвон на 30 минутМожно позвать айтишника или службу безопасности. Ответим на их вопросы.
- 2Обработка у вас на глазахПодключаем 1С при вас. Базу в интернет не открываем, сообщения должникам не отправляем.
- 3Ваша дебиторка в сервисеСверим итог с оборотно-сальдовой ведомостью. Не пойдёте дальше — данные разбора удалим.