ՎՍՏԱՀՈՒԹՅԱՆ ԿԵՆՏՐՈՆ
Անվտանգությունը ճարտարապետական որոշում է, ոչ թե հնարավորությունների ցանկ։
Բանկերը և պետական հաստատությունները մեզ են վստահում իրենց ամենազգայուն տեքստերը։ Այս էջում պարզ լեզվով բացատրում ենք, թե ինչպես ենք դրանք պաշտպանում և ինչ փաստաթղթեր կարող է հայցել ձեր անվտանգության թիմը։
Վեց պարտավորություն յուրաքանչյուր պայմանագրում
-
01
Տվյալների տեղայնացում
Ձեր տվյալները մշակվում են պայմանագրով սահմանված տարածաշրջանում (լռելյայն՝ Երևանում գտնվող մեր երկու տվյալների կենտրոններում) և երբեք չեն տեղափոխվում առանց ձեր գրավոր համաձայնության։
-
02
Ոչ մի ուսուցում ձեր տվյալներով
Հարցումները, ֆայլերը և պատասխանները երբեք չեն օգտագործվում մեր մոդելների ուսուցման կամ կատարելագործման համար։ Սա ամրագրված է պայմանագրով՝ բոլոր սակագներում։
-
03
Զրոյական պահպանման ռեժիմ
Հարցումները կարող են մշակվել միայն օպերատիվ հիշողության մեջ, և պատասխանը տրամադրելուց հետո սկավառակին ոչինչ չի գրվում։
-
04
Գաղտնագրում
Փոխանցման ընթացքում տվյալները պաշտպանված են TLS 1.3-ով, պահպանման ժամանակ՝ AES-256-ով, իսկ մասնավոր ամպում և ձեր ենթակառուցվածքում տեղակայումների համար հասանելի են հաճախորդի կողմից կառավարվող բանալիներ։
-
05
Հասանելիություն և աուդիտ
Միասնական մուտք (SAML, OIDC), դերային հասանելիություն և արտահանվող աուդիտի մատյաններ յուրաքանչյուր հարցման և յուրաքանչյուր ադմինիստրատիվ գործողության համար։
-
06
Մարդկային վերահսկողություն
Գնահատումը, հարձակողական թեստավորումը (red-teaming) և պաշտպանական սահմանափակումները մշակվում են ձեր համապատասխանության ապահովման թիմի հետ միասին՝ գործարկումից առաջ, ոչ թե հետո։
Ստանդարտներ և իրավական պահանջներ
| ՊԱՀԱՆՋՆԵՐ | ԸՆԴԳՐԿՈՒՄ | ԿԱՐԳԱՎԻՃԱԿ |
|---|---|---|
| «Անձնական տվյալների պաշտպանության մասին» ՀՀ օրենք | Բոլոր ծառայությունները | Համապատասխանեցված է |
| ԵՄ տվյալների պաշտպանության ընդհանուր կանոնակարգ (GDPR) | ԵՄ ռեզիդենտների տվյալներ մշակող հաճախորդներ (առկա է DPA) | Համապատասխանեցված է |
| ՀՀ կենտրոնական բանկի պահանջներ արտապատվիրման և ՏՏ ռիսկերի վերաբերյալ | Մասնավոր ամպ և տեղակայում բանկի ենթակառուցվածքում | Աջակցվում է |
| ISO/IEC 27001՝ տեղեկատվական անվտանգության կառավարում | Ամբողջ ընկերությունը | Ընթացքում է |
| SOC 2 Type II | Ամպային API և մասնավոր ամպ | Նախատեսված է |
Կարգավիճակը՝ 2026 թ. սեպտեմբերի դրությամբ։ Էջը թարմացվում է աուդիտների ավարտին զուգընթաց։
Որտեղ են ֆիզիկապես պահվում ձեր տվյալները
- Երկու տվյալների կենտրոն Երևանում
- AM-EVN-1 և AM-EVN-2 տվյալների կենտրոնները տեղակայված են առանձին և ունեն անկախ էլեկտրամատակարարում ու ցանցային միացումներ։ Երկուսն էլ աշխատում են ակտիվ-ակտիվ ռեժիմով։
- Ցանցային մեկուսացում
- Մասնավոր տեղակայումները ստանում են առանձնացված ցանցային սեգմենտներ, մասնավոր միացումներ և IP հասցեների թույլատրելի ցուցակներ։ GPU-ները երբեք չեն կիսվում այլ հաճախորդների հետ։
- Մոնիթորինգ
- Երևանում հերթապահող ինժեներները շուրջօրյա հետևում են հասանելիությանը, արձագանքման ժամանակին և անվտանգության իրադարձություններին։
- Պահուստավորում և վերականգնում
- Կարգավորումների և լրացուցիչ ուսուցմամբ մոդելների գաղտնագրված պահուստային պատճեններ, որոնց վերականգնումը փորձարկվում է յուրաքանչյուր եռամսյակ։
Մոդելներ, որոնց աշխատանքը կարող եք բացատրել կարգավորող մարմնին
-
01
Գնահատում մինչև թողարկումը
Մոդելի յուրաքանչյուր տարբերակ ստուգվում է ճշգրտության, կողմնակալության և անվտանգության տեսանկյունից, նախքան կհասնի հաճախորդներին։
-
02
Հարձակողական թեստավորում
Ներքին և արտաքին մասնագետները փորձում են «կոտրել» յուրաքանչյուր թողարկում, որպեսզի խափանման սցենարները հայտնաբերվեն ավելի շուտ, քան որևէ մեկ ուրիշը կնկատի դրանք։
-
03
Հիմնավորված պատասխաններ
Օգնականները հղում են անում աղբյուրներին և ասում են «չգիտեմ», երբ փաստաթղթերում պատասխանը չկա։
-
04
Որոշում են մարդիկ
Վարկային, իրավական և բժշկական գործընթացներում մեր լուծումները նախապատրաստում են որոշումը, իսկ կայացնում են մարդիկ։
Տրամադրվում են ձեր անվտանգության թիմին՝ գաղտնիության համաձայնագրով (NDA)
- Անվտանգության տեխնիկական նկարագիր (whitepaper)
- Տվյալների մշակման համաձայնագիր (DPA)
- Ներթափանցման թեստի ամփոփագիր
- Գործունեության անընդհատության և աղետներից վերականգնման պլան
- Ենթամշակողների ցանկ
- Տեղեկատվական անվտանգության քաղաքականություն
ՊԱՏԱՍԽԱՆԱՏՈՒ ԲԱՑԱՀԱՅՏՈՒՄ
Խոցելիությո՞ւն եք հայտնաբերել։
Գրեք [email protected] հասցեով։ Մենք մեկ աշխատանքային օրվա ընթացքում հաստատում ենք յուրաքանչյուր հաղորդման ստացումը, տեղեկացնում ենք ձեզ մինչև խնդրի լուծումը և երբեք իրավական քայլեր չենք ձեռնարկում բարեխղճորեն իրականացված հետազոտության դեմ։