Ваши счета под защитой, как в банке
Счета, которые не заставляют ждать — и не заставляют беспокоиться. BILLZ построен по стандартам, которые проходят аудит банков и госорганов. Ниже — без маркетинга: конкретные сертификаты, шифры, политики доступа и SLA.
Соответствие 152-ФЗ и профильные стандарты
Мы храним персональные данные и реквизиты контрагентов в РФ и отвечаем за них по закону. Ниже — перечень подтверждений, доступных вашему юру и комплаенсу.
152-ФЗ
Оператор ПДн — ООО «Билз Софт», ИНН 7714982310. Все ПДн граждан РФ обрабатываются только на территории России. Обработчик и договор о совместной обработке (DPA) подписываются до передачи данных.
ISO/IEC 27001:2022
Сертификат № RU-2024-00912, выдан аудитором «Росаудит ИБ», действует до 14.03.2027. Аудит проводится ежегодно, отчёт о несоответствиях (NCR) за 2025 год — 0 открытых.
ГОСТ Р 34.12-2015
Для подписания счетов и ЭДО-документов используем отечественные криптоалгоритмы (ГОСТ-шифр, ГОСТ-хеш, ГОСТ-подпись), сертифицированные ФСБ России.
PCI DSS (подготовка)
Карточные данные не храним: платежи проходят через эквайера. Уровень соответствия PCI DSS v4.0 подтверждён сканером уязвимостей, отчёт — по запросу.
Аттестация ФСТЭК
Используемое СЗИ входит в реестр ФСТЭК России. Аттестат на программный комплекс № 2411/1 от 02.09.2024, срок — 5 лет.
Доступ к отчётам
По NDA выдаём: копию сертификатов, акт внутреннего аудита, результаты пентеста (2 раза в год, последний — 18.11.2025) и DPA в шаблоне.
Шифрование данных в покое и при передаче
Никаких «данных в открытом виде в базе». Каждый слой защищён, ключи — отдельно от данных.
В покое (at rest)
Базы, объектное хранилище и бэкапы шифруются AES-256-GCM. Ключи хранятся в аппаратном модуле HSM, доступ к мастер-ключу — только у 2 инженеров (принцип «четырёх глаз»).
При передаче (in transit)
Только TLS 1.3, отключены устаревшие протоколы и шифры. Внутренний тракт между сервисами — mTLS. Минимальная длина ключа — 2048 бит.
Псевдонимизация
Реквизиты и ПДн контрагентов хранятся в псевдонимизированном виде. Обращение к полному значению — только по авторизованному запросу, фиксируется в логе.
Разделение зон
Периметр сети: DMZ, зона приложений, зона данных, зона управления. Доступ между ними — только через шлюз с проверкой аутентификации и лимитами.
Контроль экспорта
Выгрузка данных возможна только в зашифрованном архиве (AES-256). Каждый экспорт подписывается и привязывается к конкретному пользователю и задаче.
Утилизация
При удалении клиента данные стираются за 30 дней, ключи — за 72 часа. Акт о уничтожении ПДн формируется автоматически и прикладывается к договору.
2FA и ролевой доступ (RBAC)
Никто не видит всё сразу. Права задаются по ролям, а критичные действия — только после второго фактора.
Обязательная 2FA
Для входа, смены реквизитов, массового экспорта и доступа к админке включается второй фактор: TOTP (приложение) или WebAuthn (аппаратный ключ / биометрия). Администратор может включить 2FA на уровне всего предприятия.
Гибкая модель RBAC
Встроено 6 ролей: наблюдатель, менеджер, финдиректор, бухгалтер, администратор, аудитор. Роли можно расширять своими правами до уровня «выставление счёта», «просмотр долга», «подписание ЭДО». Принцип наименьших привилегий по умолчанию.
SSO / SAML 2.0
Подключение к корпоративному IdP (Okta, Azure AD, KeyCloak). При отключении пользователя в IdP доступ в BILLZ закрывается в течение 5 минут.
Сессии и таймауты
Неактивная сессия закрывается через 15 минут. Одновременные сессии с нового устройства — только с повторной 2FA и уведомлением на e-mail.
Белые списки IP
Для enterprise-тарифа можно ограничить доступ корпоративными IP-диапазонами. Попытки входа вне диапазона — блокировка и алерт.
Логи действий и SLA на инциденты
Каждое действие в системе записывается и защищено от изменения. Ваш аудитор и ИБ-отдел получают отчёты без нашего участия.
Неизменяемые логи
Журнал действий (кто, что, когда, IP, устройство) пишется в append-only хранилище с хеш-цепочкой. Хранится 3 года, выгружается в CSV/JSON. Изменение записи невозможно без смены ключа.
Алерты в реальном времени
Аномалии — вход из новой страны, массовый экспорт, смена реквизитов, 3 неудачные попытки 2FA — мгновенно уходят в SIEM (Syslog, Webhook, Telegram) вашего ИБ-отдела.
SLA на инциденты
Уровень 1 (утечка ПДн): реакция ≤ 15 мин, эскалация в 1 час, уведомление клиента по 152-ФЗ — в срок, установленный законом. Уровень 2 (деградация): реакция ≤ 15 мин. Уровень 3 (авария): реакция ≤ 30 мин.
Пентест 2 раза в год
Внешние проверки у независимых лабораторий. Последний пентест — 18.11.2025, выявлено 2 низких риска, устранены за 72 часа. Итоговый отчёт — по запросу.
План реагирования (IRP)
Оформленный документ: роли, каналы, чек-листы изоляции и восстановления. Проводим учения по IRP 1 раз в квартал, результаты — во внутреннем отчёте.
Регрессия и отчёт
После каждого инцидента — post-mortem отчёт для клиента: причина, время, действия, меры. Хранится в вашем кабинете в разделе «Безопасность».
География дата-центров и репликация
Данные находятся только в России, в сертифицированных ЦОДах уровня Tier III. Репликация делает систему отказоустойчивой.
ЦОДы Tier III
Первичный узел — ЦОД «ЦОД-А» в Москве (Астраханская, 42). Резервный узел — ЦОД «ЦОД-Б» в Москве (Коптевская, 6). Оба сертифицированы по ISO 27001 и имеют аттестаты ФСТЭК.
Синхронная репликация
Записи в БД реплицируются синхронно между узлами с задержкой < 200 мс. При сбое первичного узла failover на резерв занимает ≤ 30 секунд без потери данных.
Бэкапы и RPO/RTO
Полные бэкапы — ежедневно, инкрементальные — каждые 15 минут. RPO ≤ 15 мин, RTO ≤ 1 час. Бэкапы хранятся в третьем ЦОДе и в объектном хранилище с версионированием.
Только в РФ
Ни данные, ни ключи, ни бэкапы не покидают территорию России. Соответствие 152-ФЗ и требованиям по локализации подтверждено юридически и технически.
Физическая защита
Круглосуточный пропускной режим, биометрия, видеонаблюдение, резервные источники питания (N+1) и газовое пожаротушение в ЦОДах. Доступ к стойкам — только по личному приказу.
Мониторинг 24/7
Собственный SOC-центр отслеживает инфраструктуру круглосуточно. Показатели: загрузка, температура, состояние дисков, аномалии трафика — в единой панели для вашего ИБ-отдела.
Что чаще всего спрашивают enterprise-команды
Можно ли провести собственный аудит BILLZ?
Да. По подписанному NDA мы предоставляем доступ к среде для проверки, выгружаем логи и конфигурации, а также проводим совместную сессию с вашим ИБ-отделом. Внешний пентест на нашей стороне — 2 раза в год.
Кто несёт ответственность за утечку ПДн?
Ответственность распределена договором: как оператор ПДн ООО «Билз Софт» несёт ответственность за технические меры, а вы — за корректность данных и доступы своих сотрудников. DPA фиксирует зоны ответственности и порядок уведомлений.
Что происходит с данными при расторжении договора?
Вы получаете полный экспорт данных в зашифрованном архиве. В течение 30 дней данные стираются, в течение 72 часов — уничтожаются ключи. По запросу формируем акт об уничтожении ПДн.
Поддерживается ли подключение к нашему SIEM?
Да. Логи передаются в Syslog (TLS), через Webhook или в формате, совместимом с Splunk и ELK. Формат и частота настраиваются в разделе «Безопасность» или через API.
Есть ли ограничение по географии сотрудников?
Данные хранятся только в РФ, но доступ сотрудников возможен из любой точки мира через защищённое TLS-соединение. Для enterprise-тарифа можно ограничить вход корпоративными IP-диапазонами.
Передайте проверку безопасности в руки ИБ-отдела
Мы подготовим DPA, SLA, отчёт пентеста и доступ к панели безопасности за 1 рабочий день. Счета, которые не заставляют ждать — и не заставляют сомневаться.
Запросить пакет документов