Безопасность и соответствие требованиям

Аккаунт и оплата

Безопасность и соответствие требованиям

Что реализует Skrum, что вы настраиваете в рабочем пространстве, а также DPA, размещение данных, журнал аудита и процесс передачи владения.

Skrum — универсальная панель управления проектами с ИИ: командный чат, задачи и спринты, нативные видеовстречи и входящая активность кода в одном рабочем пространстве, где каждое действие ИИ ждёт подтверждения человека.

Skrum не сертифицирован по SOC2. Эта страница описывает меры, которые реализует Skrum, и меры, которые вы настраиваете в рабочем пространстве. Никаких значков, которые мы не заслужили.

Что реализует Skrum

  • Секреты, зашифрованные конвертом при хранении (AES-256-GCM, ключ MASTER_ENCRYPTION_KEY).
  • Аутентификация на основе сессий с опциональной двухфакторной защитой TOTP.
  • Ролевой контроль доступа с защищённым от подделки журналом аудита арендатора, доступным только для добавления записей.
  • Ограничения частоты на каждой изменяющей операции; редактирование логов pino по всем путям с учётными данными.
  • Межаккаунтная изоляция возвращает 404, а не 403 — существование чужого ресурса никогда не раскрывается.
  • Приложение об обработке данных (DPA) с принятием одним нажатием и скачиваемой квитанцией.
  • Эндпойнты прав на данные по GDPR (экспорт и удаление с периодом отсрочки).
  • Утверждённый процесс передачи владения рабочим пространством с повторной аутентификацией повышенного уровня.

Что вы настраиваете в рабочем пространстве

  • Политику двухфакторной проверки, срок жизни сессий и список разрешённых IP в разделе «Настройки», «Безопасность».
  • SSO и предоставление доступа через SCIM на подходящих тарифах. См. «Настройка SSO и SCIM».
  • Роли и права каждого участника и гостя. См. «Роли и права».
  • Кто может выгружать журнал аудита и кто может принять DPA.

Журнал аудита и размещение данных

  • Журнал аудита. «Настройки → Соответствие → Аудит». Чтение и экспорт в CSV/JSON (доступ к экспорту зависит от тарифа). Ячейки CSV нейтрализуются от внедрения формул электронных таблиц.
  • Размещение данных. Skrum показывает регион, в котором хранятся данные вашего рабочего пространства.
  • DPA. Примите текущую версию в разделе «Настройки → Соответствие». Квитанция доступна для скачивания.

См. также: Документация Skrum