На главную

Информация о сервере

Техническая информация о хостинге и инфраструктуре MedDigital

Размещение данных

Текущее состояние · ФЗ-152 · перенос в РФ запланирован

Загружаемые файлы хранятся в облачном хранилище на территории РФ (REG.RU). Основная база данных, серверы приложения и технические журналы в настоящее время размещены у зарубежного облачного провайдера; резервные копии базы данных создаются средствами этого же провайдера. База данных в РФ подготовлена, но рабочие данные в неё ещё не перенесены; перенос базы данных и приложения в РФ запланирован.

Технические характеристики

Файловое хранилище

РФ (REG.RU)

Загружаемые файлы

База данных

PostgreSQL — зарубежное облако

База в РФ подготовлена, данные ещё не перенесены

Приложение и журналы

Зарубежное облако

Перенос в РФ запланирован

Резервные копии

Средствами провайдера базы данных

За рубежом, вместе с базой данных

Шифрование

HTTPS (TLS)

HSTS включён

Запросы к ИИ

Внешние провайдеры

Текст — после обезличивания

Меры безопасности

Шифрование при передаче

Все соединения с платформой идут по HTTPS (TLS). Заголовок HSTS включён.

Шифрование паролей

Пароли пользователей хранятся только в виде хэша bcrypt.

Анонимизация ПДн

Модуль Data Shield автоматически заменяет персональные данные на токены перед отправкой в LLM. После обработки — обратная деанонимизация.

Контроль доступа

Ролевая модель доступа (RBAC): администратор платформы, администратор компании, пользователь. Каждая компания изолирована.

Резервное копирование

Резервные копии базы данных создаются средствами провайдера, у которого размещена база данных (за рубежом).

Соответствие ФЗ-152

  • ◷ Локализация ПДн на территории РФ (ст. 18 ч. 5): файлы — в РФ, перенос базы данных запланирован
  • ✓ Реализованы организационные и технические меры защиты ПДн (ст. 19)
  • ✓ Определён ответственный за обработку ПДн (ст. 22.1)
  • ✓ Разработана и опубликована политика конфиденциальности (ст. 18.1)
  • ✓ Обеспечено право субъекта на доступ к своим ПДн (ст. 14)