Безопасность Эвии

Витрина для оценки продукта

Раздел — публичное досье безопасности для специалиста по информационной безопасности клиента, проводящего оценку поставщика (комплексную проверку перед покупкой), и для этапа предпродажной подготовки. Описаны технические меры, которые обеспечивает продукт, и сквозной реестр нормативной базы. Актуальность редакций актов — на 2026-07-15.

Модель ответственности

Безопасность обработки — совместная зона. Продукт даёт техническую базу; организационно-правовой контур остаётся за оператором персональных данных (клиентом).

Роль	Зона ответственности
Оператор персональных данных (клиент)	Цели и основания обработки, локальные нормативные акты, модель угроз, определение уровня защищённости, уведомление Роскомнадзора, договоры-поручения с обработчиками
Обработчики	Оператор связи (пропуск вызова, определение номера звонящего); российский провайдер распознавания речи, синтеза речи, языковой модели и хранилища
Продукт (Эвия + кабинет)	Технические меры защиты и инструменты соблюдения: маскирование, шифрование секретов, аудит, срок хранения записей

Как читать досье

• Уровни защиты 0–7 — правовой контур, размещение, канал связи, приложение и периметр, защита данных, доступ, регистрация, орг-контур.
• Реестр нормативной базы — таблица: акт → пункт/часть → о чём → отражение в продукте, с внешними ссылками на тексты актов.

Оговорки

• Раздел описывает фактические технические меры продукта и применимые нормы; он не является юридической гарантией соответствия — оценку соответствия проводит оператор персональных данных под свою модель угроз.
• Криптографические меры — только сертифицированные Федеральной службой безопасности средства криптографической защиты информации (режим приказа ФСБ России № 378); в область приказа ФСТЭК России № 21 они не входят.
• Версия этого раздела соответствует версии дистрибутива (версия документации = версия продукта). Редакции актов сверяются при выпуске новой версии.