Адрес ЦОД облачного сервиса 1С:Фреш и рекомендации по заполнению формы подачи Уведомления об обработке персональных данных в РОСКОМНАДЗОР

В настоящее время это cамый крупный коммерческий дата-центр в России, который отвечает всем современным требованиям безопасности и хранения данных:

• круглосуточная охрана;
• оснащенность системами автоматического кондиционирования и пожаротушения;
• наличие резервного автономного электроснабжения;
• доступ к высокоскоростному Интернет-каналу.
  
  

Данные пользователей сервиса хранятся изолированно друг от друга, благодаря применению средств платформы «1С:Предприятие», обеспечивающих режим разделения данных.

Дата-центр NORD-4 соответствует стандарту TIER III (Сертификаты Tier III Certified: Constructed Facility, Tier III Certified: Design, ISO/IEC 27001:2013). Дата-центр занимает отдельное четырехэтажное здание площадью 11700 кв.м., в 8-ми изолированных друг от друга машинных залах размещены 2016 серверных стоек сумарной мощностью более 20 МВт.

Резервное копирование

Сервис предусматривает несколько независимых уровней резервного копирования («бэкапов»), чтобы гарантировать сохранность ваших данных в любой ситуации.

• cистемное резервное копирование (выполняется ежедневно);
• резервное копирование по расписанию, настраиваемому пользователем;
• резервное копирование, выполняемое по требованию;
• выгрузка данных приложения на компьютер пользователя в виде архива с XML-файлами.

Резервные копии, созданные по пользовательскому расписанию и по требованию пользователя, хранятся на сервере администратора сервиса (в «облаке»). При желании пользователь может выгрузить любую из этих резервных копий на свой компьютер в виде архива с XML-файлами. Выгруженные файлы могут использоваться для перехода в локальную версию приложения или в качестве файла данных при создании нового приложения в сервисе.

Подробную информацию о резервном копировании, настройке расписания резервного копирования и управлении резервными копиями см. по ссылке.

Отказоустойчивость 

Процедуры и технологии сервиса ориентированы на обеспечение его работоспособности в течение 99.9% времени. Для этого:

• в сервисе используются средства резервирования, обеспечивающие сохранение работоспособности сервиса при выходе из строя любого его аппаратного или программного компонента;
• в сервисе ведется постоянный мониторинг состояния оборудования и программного обеспечения, реализуемый «Центром Контроля Качества». Он непрерывно отслеживает все значимые параметры работы сервиса и немедленно, в любое время суток, сообщает администраторам системы о малейших отклонениях от рабочего режима.

Ограничение доступа к данным

Ваши данные доступны только вам и тем пользователям, которым вы сами предоставите соответствующие права. Например, вы можете разрешить доступ к своим приложениям внешним консультантам или аудиторам. Вы всегда можете отключить доступ любого пользователя к вашим данным.

Доступ к оборудованию имеет очень ограниченный круг лиц администратора сервиса (всего несколько человек, которые прошли тщательный отбор). Ни разработчики сервиса, ни сотрудники службы поддержки доступа к данным не имеют.

Использование данных сторонних провайдеров

При работе в приложениях сервиса вы можете подключать службы сторонних провайдеров, например Google Calendar, Google Contacts, Google Gmail, Яндекс Диск, Dropbox и др.

Подключение к службам сторонних провайдеров происходит только с вашего подтверждения на основе механизмов авторизации OAuth2 и др.

Данные из служб сторонних провайдеров могут копироваться и храниться на серверах сервиса 1С:Предприятие 8 через Интернет. При этом на такие данные распространяются все ограничения, описанные в пункте «Ограничение доступа к данным».

Безопасность передачи данных

Для передачи данных по Интернету мы используем защищенный протокол HTTPS, предусматривающий надежное шифрование передаваемых данных.

Журнал регистрации

Все операции, которые пользователи выполняют в приложениях, автоматически отражаются в журнале регистрации, который можно просматривать в реальном времени через веб-интерфейс.

Удалить запись из журнала регистрации невозможно, поэтому вы всегда можете контролировать с точностью до секунды, кто именно из пользователей работал с вашими приложениями и какие операции он выполнял.