Изолированная база на клиента
Каждый клиент работает в отдельной базе данных. Компании и проекты холдинга делят базу этого клиента и разделяются правами ролей и проектов.
Безопасность
Центр доверия: безопасность, резервные копии и прозрачность
Информация о безопасности и инфраструктуре в одном месте
Центр доверия Reper Ops публикует проверенные сведения о хостинге, изоляции, доступе, резервных копиях, субобработчиках и сообщениях об уязвимостях. По вопросам свяжитесь с нами.
Статус сервиса
Доступность и информация о сбоях обновляются на публичной странице статуса.
Хостинг во Франкфурте
Продакшен размещён в дата-центре во Франкфурте, Германия; зашифрованные резервные копии хранятся в другой стране ЕС, в Хельсинки. Поставщик инфраструктуры сертифицирован по ISO/IEC 27001; у Reper Ops нет собственного сертификата ISO 27001.
Безопасность при передаче
Доступ только по HTTPS, TLS 1.2 и выше и HSTS.
Шифрование при хранении
Рабочая база данных и её резервные копии хранятся на зашифрованных дисках; сервер приложения обращается к базе только по частной сети через зашифрованное соединение. Загруженные документы, фото и серверные резервные копии также хранятся на зашифрованных дисках.
Идентификация и доступ
Права по ролям, охват проектов и подразделений и лицензии модулей работают вместе. Каждый пользователь может включить двухэтапную проверку через приложение-аутентификатор; администраторы клиента могут сделать её обязательной для админов или для всех. Сеансы обновляются при изменении прав.
Журнал аудита
Фиксируется, кто что и когда изменил; экспорт в Excel и PDF тоже логируется. Хранение по умолчанию 180 дней, клиент может продлить до 10 лет. Расширенный запрос и экспорт — в пакете «Аналитика и аудит».
Безопасность приложения
Применяются политика безопасности контента и заголовки безопасности. Каждая версия перед выпуском проходит автоматические проверки: аудит правил доступа и области видимости, сканирование уязвимостей зависимостей, поиск секретов в коде и смоук-тест API. Обновления выполняются без простоя. Независимый тест на проникновение запланирован.
Лицензия по модулям
Модули, закрытые в лицензии, не отображаются в меню. Открытый модуль можно дополнительно сузить исключениями на уровне роли.
Журнал аудита
Кто, когда и что изменил, фиксируется под учётом
- Все критичные операции под учётом
- Выгрузки тоже отслеживаются
- Отдельное право доступа
Резервное копирование и восстановление
Ежечасно
Резервная копия базы, хранится 48 часов
90 дней
Зашифрованная копия вне сервера
≤ 1 ч
Целевая потеря данных при сбое базы
30 мин
Цель восстановления одного клиента
В учении восстановления в октябре 2026 базы успешно восстановлены с серверных и зашифрованных off-site копий.
Все сведения о резервном копировании
- База данных резервируется на сервере каждый час; копии хранятся 48 часов.
- Ежедневная зашифрованная off-site копия в отдельном хранилище; срок хранения 90 дней.
- Загруженные документы и фото ежедневно шифруются и копируются off-site.
- Сервис базы данных дополнительно ведёт собственные резервные копии и позволяет восстановить состояние на любой момент за последние 15 дней.
- В учении восстановления в октябре 2026 базы успешно восстановлены с серверных и зашифрованных off-site копий.
- Целевая потеря данных: не более 1 часа при сбое базы и 24 часов при полной потере сервера.
- Целевое время восстановления одной клиентской базы: 30 минут.
Производительность и отказоустойчивость
Регулярные нагрузочные тесты
Систему регулярно проверяют ступенчатыми нагрузочными тестами, имитирующими реальную работу на объектах; перед крупными изменениями инфраструктуры тест повторяют на актуальной версии.
Лимит мощности на клиента
Одновременная нагрузка каждого клиента защищена отдельными лимитами; интенсивное использование одним клиентом не замедляет работу других.
Приоритет полевых записей
При предельной нагрузке приоритет получают полевые записи (неисправности, показания счётчиков, ввод по QR-коду); тяжёлые отчёты ненадолго откладываются, данные не теряются.
Отчёты в фоне
Крупные выгрузки в Excel и PDF формируются в фоновом режиме; когда файл готов, пользователь получает уведомление, а экран не ждёт.
Офлайн-очередь
При обрыве связи полевые записи ставятся в очередь на устройстве и отправляются после восстановления соединения ровно один раз, без создания дублирующих записей.
Лимиты времени ожидания
На каждом уровне заданы ограничения по времени ожидания; одна зависшая операция не может заблокировать систему.
Выпуск без простоя
Новые версии выпускаются без перерыва в работе: новая версия запускается рядом со старой, и трафик переключается на неё только после проверки работоспособности и автоматических тестов безопасности.
Постоянный мониторинг
Ёмкость, задержки и доля ошибок отслеживаются непрерывно; при превышении порогового значения команда получает автоматическое оповещение.
Субобработчики
Перечисленные поставщики используются только для указанных целей. Google Analytics и LinkedIn Insight — только на маркетинговом сайте с согласия на cookies, не внутри приложения.
| Сервис | Назначение |
|---|---|
| Инфраструктура хостинга | Приложение, база данных и зашифрованное хранение резервных копий; в пределах Европейского союза |
| Почтовый сервис | Транзакционная почта (уведомления, сброс пароля) |
| Сервис мобильных уведомлений | Push-уведомления в мобильное приложение |
| Сервис уведомлений WhatsApp | Уведомления WhatsApp; только если клиент включил |
| Сервис мониторинга ошибок | Мониторинг ошибок приложения; в пределах Европейского союза |
| Сервис ИИ | Функции ИИ; только если клиент включил, поставщик и место хранения данных сообщаются заранее |
| Телематические порталы производителей техники | Получение данных машин, когда клиент подключает собственную учётную запись производителя |
- СервисИнфраструктура хостингаНазначениеПриложение, база данных и зашифрованное хранение резервных копий; в пределах Европейского союза
- СервисПочтовый сервисНазначениеТранзакционная почта (уведомления, сброс пароля)
- СервисСервис мобильных уведомленийНазначениеPush-уведомления в мобильное приложение
- СервисСервис уведомлений WhatsAppНазначениеУведомления WhatsApp; только если клиент включил
- СервисСервис мониторинга ошибокНазначениеМониторинг ошибок приложения; в пределах Европейского союза
- СервисСервис ИИНазначениеФункции ИИ; только если клиент включил, поставщик и место хранения данных сообщаются заранее
- СервисТелематические порталы производителей техникиНазначениеПолучение данных машин, когда клиент подключает собственную учётную запись производителя
Сообщение об уязвимостях
Исследователи добросовестно сообщающие о проблемах в рамках правил не столкнутся с судебными мерами со стороны Reper Ops. Первая реакция — в течение 5 рабочих дней. Адрес: guvenlik@reperops.com
- Атаки типа «отказ в обслуживании» вне scope.
- Социальная инженерия и физические атаки запрещены.
- Доступ к данным других клиентов или их изменение сверх минимума для доказательства запрещены.
Все правила уведомления
- Автоматизированное массовое сканирование запрещено.
- Платная программа bug bounty отсутствует.
Документы и ответы на анкеты
Краткое описание безопасности, список субобработчиков с названиями поставщиков и ответы на корпоративные анкеты безопасности предоставляются по запросу. Для деталей используйте форму контактов.
Вопросы и ответы
Наши данные хранятся вместе с данными других компаний?
Нет. Каждый клиент работает в своей базе. Компании и проекты холдинга делят базу этого клиента и разделяются правами ролей и проектов.
Можем ли мы видеть, кто и что изменил?
Да. Критические операции и экспорт в Excel и PDF попадают в журнал аудита. Хранение по умолчанию 180 дней; клиент может продлить до 10 лет.
Можем ли мы работать на собственном домене?
Да. Поддомен с названием компании или собственный домен возможны. Запросы on-premise или облако клиента рассматриваются индивидуально; свяжитесь с нами.
Есть ли двухэтапная проверка?
Да. Каждый пользователь может использовать приложение-аутентификатор в веб-версии и в мобильном приложении. Администраторы клиента могут сделать её обязательной для админов или для всех.
Как часто делаются резервные копии и как восстановление?
На сервере — каждый час, хранение 48 часов; ежедневные зашифрованные off-site копии — 90 дней. Сервис базы данных также позволяет восстановить состояние на любой момент за последние 15 дней. В октябре 2026 базы восстановлены из обоих источников. Целевая потеря: 1 час при сбое базы, 24 часа при потере сервера.
Где хранятся данные?
Продакшен-данные размещены в дата-центре во Франкфурте, Германия; зашифрованные резервные копии — в Хельсинки, Финляндия. Все данные остаются в Европейском союзе. Сведения об обработке персональных данных — на странице KVKK этого сайта.
Проводился ли независимый тест на проникновение?
Пока не завершён; независимый тест на проникновение запланирован.
Reper Axis
Готовы оцифровать парк техники?
Сделайте первый шаг к более эффективной, управляемой и прибыльной работе.