Деректер қауіпсіздігі Сіздің 1С-іңіз жабық күйінде қалады, ал дебиторлық берешек жеке базада сақталады
Деректер қауіпсіздігі туралы сұраққа қысқа жауап: 1С базасын интернетке ашудың қажеті жоқ, ол сыртқа тек сатып алушылармен есеп айырысуларды өзі жібереді. Сервисте әр компанияның өз дерекқоры бар. Кіру қосымшадағы кодпен қорғалады, ал қызметкерлердің маңызды әрекеттері журналға жазылады. Серверлер Алматыда орналасқан.
Сервис шын мәнінде не істейтінін ғана жазамыз. Тізімде жоқты уәде етпейміз.
Директор немесе оның IT маманы әдетте сұрайтын алты нәрсе
Төмендегі әр тармақ толығырақ талданған. Қауіпсіздік қызметіңізге жауаптар жазбаша керек болса, сұрақтарды тегін талдауда қойыңыз — мәніне қарай жауап береміз.
1С өзі хабарласады — тек сыртқа қарай
Ең жиі кездесетін қорқыныш — «базамызға бөгде біреуді кіргізуге тура келеді». Тура келмейді. 1С-ке сыртқы өңдеу «Дополнительные отчёты и обработки» бөліміндегі кез келген басқа өңдеу сияқты қосылады. Ол кесте бойынша деректерді сервиске HTTPS арқылы өзі жібереді. RDP те, базаны веб-серверде жариялау да, сіздің серверіңізде ашық порттар да қажет емес.
Тек қарызды есептеуге қажеттісі ғана кетеді: сатып алушылармен есеп айырысу шоттары бойынша бухгалтерлік жазбалар, олар жүргізілген құжаттар мен шарттар, БСН және байланыс деректері бар контрагенттер. Жалақы, қойма, бағалар, 1С құпиясөздері мен пайдаланушылары сізде қалады. Толық тізім — 1С-пен интеграция туралы бетте.
Өңдеу сервиске өзін алмасу кілті арқылы таныстырады. Кілтті кабинетте тек компания иесі көреді және қайта шығарады. Кілт бөгде қолға түсуі мүмкін болса, мысалы, 1С-ті баптаған қызметкер жұмыстан кетсе, иесі оны бір батырмамен қайта шығарады. Ескісі бірден жұмысын тоқтатады, жаңасын өңдеуге қояды, және алмасу әрі қарай жүреді. Қайта шығарудың өзі де журналға жазылады.
Әр компанияның өз базасы бар, ал кіруді іріктеу арқылы бұзу мүмкін емес
Жеке база. Сервис әр компания үшін серверде жеке дерекқор жасайды. Сіздің борышкерлеріңіз, құжаттарыңыз бен хат алмасуыңыз басқалардың деректерімен бір кестеде, бәрі «бұл жол кімдікі» деген сүзгіге ғана сүйенетін жерде қатар жатпайды. Компания жойылғанда, база толығымен жойылады.
Құпиясөздер. Оларды ешкім ашық түрде сақтамайды. Сервис тек Argon2id хэшін сақтайды, сондықтан құпиясөзіңізді тіпті біз де оқи алмаймыз. IT маманы бағалайтын тағы бір ұсақ-түйек бар: белгісіз және белгілі пошта мекенжайына кіру бірдей уақытта жауап береді, сондықтан жауап жылдамдығына қарап кімнің тіркелгенін анықтау мүмкін емес.
Екінші фактор. Профильде аутентификатор қосымшасынан, мысалы, Google Authenticator-дан алынатын бір реттік кодпен кіру қосылады. Бұл TOTP стандарты: алты цифр, 30 секунд сайын жаңарады. Құпиясөз тарап кетсе де, қызметкердің телефонынсыз кабинетке кіру мүмкін емес.
Іріктеу. Бір есептік жазбаға он рет қате құпиясөз енгізілгеннен кейін келесі әрекеттер соңғы сәтсіз әрекеттен бастап 15 минутқа бұғатталады. Қосымшадағы кодты іріктеуді де сервис дәл осылай тежейді.
- База
- Әр компанияға жеке дерекқор. Компанияны жою — базаны жою.
- Құпиясөз
- Тек Argon2id хэші сақталады. Одан құпиясөзді қалпына келтіру мүмкін емес, тек жаңасын орнатуға болады.
- 2FA
- Әр кіру кезінде қосымшадағы код. Қызметкер оны профильде өзі қосады, өшіру үшін де код қажет.
- Іріктеу
- 10 қате әрекет — осы есептік жазба үшін 15 минут үзіліс.
Қызметкерлердің құқықтары: менеджерге — өз кейстері, бухгалтерге — түсірулер
Әр қызметкердің өз есептік жазбасы бар, «бөлімге арналған» ортақ логин жоқ. Рөл адамның не істей алатынын анықтайды, ал қолжетімділік — қандай кейстерді көретінін. Рөлдердің құқықтарын иесі өзі өзгертеді.
Бәрі, оның ішінде баптаулар, команда, 1С алмасу кілті және деректерді тазалау.
Кезеңдер, уәделер, борышкермен хат алмасу, түсіру. Кінәрат-талаптар мен заңдық құжаттарсыз.
Кейстермен жұмыс, кінәрат-талаптар және заңдық құжаттар.
Қарайды және Excel-ге түсіреді. Борышкерлерге жазбайды, кезеңдерді жылжытпайды.
Тек қарайды. Мысалы, құрылтайшы.
Кім, қашан, не істегені — жазылған
Борышкер «маған ешкім жазған жоқ», ал менеджер «мен жібердім» десе, дауды журнал шешеді. Сервис маңызды әрекеттерді авторы мен уақытымен жазады: кабинетке кіру, борышкерге жіберілген әр хабарлама, жасалған кінәрат-талап пен салыстыру актісі, есепті Excel-ге түсіру, кейсті кезеңдер бойынша жылжыту, төлем мерзімін қолмен өзгерту, кредиттік лимитті өзгерту.
Қауіпсіздіктің өзіне қатысты әрекеттер бөлек жазылады: екінші факторды қосу және өшіру, 1С алмасу кілтін қайта шығару, қызметкерлерді шақыру және өзгерту, рөлдердің құқықтарын өзгерту, деректерді тазалау. 1С-пен әр алмасу да жазба қалдырады, сондықтан деректердің соңғы рет қашан келгені көрінеді.
Қызметкер жұмыстан кетсе де, журнал сақталады: оның есептік жазбасы жойылса да, жазбалары қалады. Компанияның жұмыс деректерін тазалау да журналды өшірмейді.
Клиентіңіз нені көреді және оның ақшасы қайда барады
Борышкерге кабинетке қолжетімділік берілмейді. Оған борышкер бетіне жеке сілтеме келеді: онда оның құжаттары, сомалары мен мерзімдері бар, басқа ештеңе жоқ. Сілтеме кездейсоқ әрі ұзын, оны іріктеп табу мүмкін емес. Ол 90 күн жарамды, ал оны кез келген сәтте кері қайтарып алуға болады. Клиент бетті ашқанда, бұл да журналға түседі.
Төлем сервисті айналып өтеді. Борышкер сіздің деректемелеріңіз бойынша сіздің банктік шотыңызға төлейді. Сервис ақша қабылдамайды, оны өзінде ұстамайды және төлем туралы ол 1С-тен келгенде ғана біледі.
Тегін талдауда борышкерлерге хабарлама жіберу мүлдем өшірілген. Біз дебиторлық берешегіңізді сізбен бірге қараймыз, бірақ бұдан клиенттеріңізге бірде-бір хат кетпейді.
- Өз құжаттарын, сомаларын және төлем мерзімдерін.
- Төлеуге арналған деректемелеріңізді.
- Төлем уәдесін беруге немесе сомаға дау айтуға болатын форманы.
- Сіздің басқа клиенттеріңізді және олардың қарыздарын.
- Кабинетіңізді, ескертпелеріңізді және кезеңдерді.
- Кері қайтарылғаннан кейін немесе 90 күн өткен соң сілтемені.
Деректер қайда сақталады және біздің қызметкерлердің қайсысы оларды көреді
Сервис «DATA MIND» ЖШС-ге тиесілі, клиенттердің 1С-ін серіктес — Қазақстандағы 1С ресми серіктесі «Optimal Course» ЖШС қосады. Қосымша, дерекқорлар мен прокси-сервер Алматыда орналасқан. Компанияның деректемелері мен байланыс деректері — компания туралы бетте.
Біздің қызметкерлер компанияңыздың деректерін тек сіздің келісіміңізбен қарайды. Мысалы, талдау кезінде, қорытындыны айналым-сальдо ведомосімен бірге салыстырғанда немесе қатені анықтауды өзіңіз сұрағанда. Дербес деректермен қалай жұмыс істейтініміз құпиялылық саясатында (орыс тілінде) сипатталған.
- Сервисте жоқ сертификаттар мен аудиттерді атамаймыз. Қауіпсіздік қызметіңіз үшін олар міндетті болса, бұл туралы бірден айтыңыз.
- Қолжетімділік көрсеткіштерін уәде етпейміз. Сервисті көрсету шарттары — жария офертада (орыс тілінде).
- Көрсете алмайтын технологиялар туралы айтпаймыз. Жоғарыдағы кез келген тармақты қоңырау кезінде сұрақ қойып тексеруге болады.
Кетуге болады — деректеріңіз кепілде қалмайды
Деректер сіздікі. Оларды алып кету және бізден жою — келіссөз емес, кәдімгі операция.
- 01Алып кету
Рөлде түсіру құқығы болса, борышкерлер тізімдері мен есептер тікелей кабинеттен Excel-ге түсіріледі.
- 02Өзіңіз тазалау
Иесі жұмыс деректерін баптауларда өшіреді. Ешкім мұны кездейсоқ жасамауы үшін сервис ұйымның нақты атауын енгізуді сұрайды.
- 03Толығымен жою
Сіздің сұрауыңыз бойынша компания базасын толығымен, есептік жазбаларды және 1С алмасу кілтін жоямыз.
- 04Жалғасы жоқ талдау
Тегін талдау базасы мерзімі өткенде, әдетте 30 күннен кейін, өздігінен жойылады.
Қауіпсіздік туралы не сұрайды
Қауіпсіздік қызметіне жауап керек пе? Нөміріңізді қалдырыңыз, қоңырау шаламыз.
1С базасын интернетке ашу керек пе?
Жоқ. Сыртқы өңдеу деректерді HTTPS арқылы сыртқа өзі жібереді. Базаңызға кіріс қосылымдардың қажеті жоқ.
Деректеріміз физикалық түрде қайда сақталады?
Алматыдағы серверлерде. Қосымша мен прокси де сонда жұмыс істейді. Әр компанияның жеке дерекқоры бар.
Сіздің қызметкерлеріңіз біздің дебиторлық берешегімізді көре ме?
Тек сіздің келісіміңізбен: талдау кезінде немесе қатені түзетуге көмектесуді өзіңіз сұрағанда.
1С алмасу кілті бөгде адамның қолына түсіп қалса, не істеу керек?
Иесі кабинетте кілтті қайта шығарады. Ескісі бірден жұмысын тоқтатады, жаңасын 1С өңдеуіне қояды, және алмасу жалғаса береді.
Менеджерге басқалардың клиенттерін көруге тыйым салуға бола ма?
Иә. Қызметкерге «тек тағайындалғандар» қолжетімділігін қосыңыз: тақтада, кейс карточкаларында және құжаттарда ол тек өз борышкерлерін көреді.
Борышкерлердің ақшасы сервис арқылы өте ме?
Жоқ. Борышкер сіздің деректемелеріңіз бойынша сіздің банктік шотыңызға төлейді. Сервис төлем туралы 1С-тен біледі.
Деректерімізді сервистен қалай жоюға болады?
Иесі жұмыс деректерін баптауларда өзі тазалай алады. Компания базасын, есептік жазбаларды және алмасу кілтін толығымен сіздің сұрауыңыз бойынша жоямыз.
1С-іңіздің өзінде сервиске не кететінін және сізде не қалатынын көрсетеміз
- 130 минуттық қоңырауIT маманын немесе қауіпсіздік қызметін шақыруға болады. Олардың сұрақтарына жауап береміз.
- 2Өңдеу көз алдыңызда1С-ті сіздің көзіңізше қосамыз. Базаны интернетке ашпаймыз, борышкерлерге хабарлама жібермейміз.
- 3Дебиторлық берешегіңіз сервистеҚорытындыны айналым-сальдо ведомосімен салыстырамыз. Әрі қарай жалғастырмасаңыз — талдау деректерін жоямыз.