Безопасность общения: данные на серверах в РФ
Серверы ВЫШКИ — в России, трафик идёт по TLS, люди попадают в контур по приглашениям после входа в аккаунт. А о границах — например, отсутствии сертификатов ФСТЭК — мы говорим сами, не дожидаясь вашего аудита.
TLS · вход по аккаунту · данные в РФ
Что проверять в архитектуре
Проверяйте нас как поставщика: место хранения, транспорт, доступы, журналы. Ниже — что уже устроено и что фиксируем под проект.
Размещение и данные
Данные ВЫШКИ хранятся на наших серверах в России. Схему для вашего контура — хранение, сроки, резервные копии — фиксируем документально до запуска.
Транспорт
Голос, чат и файлы идут по TLS. Конфигурацию транспорта показываем при вашей проверке — без «поверьте на слово».
Учётные данные и сессии
Вход через единый аккаунт ВЫШКА; сессию можно отозвать. Схему хранения паролей раскрываем по запросу ИБ.
Роли и права
Владелец, администратор, модератор, участник: права видны и управляются вами, а не «как повезёт».
Управляемые приглашения
В контур пускаем только по приглашению после входа в аккаунт. Анонимных прохожих нет — и это сделано специально.
Журналы
Для бизнес-сценариев — аудит-экспорт: состав, сроки и форматы фиксируем под проект.
VPN — отдельный модуль
VPN не входит в публичную веб-версию автоматически. Нужен защищённый доступ — соберём конфигурацию под вашу инфраструктуру.
Конфигурация по проекту
Профиль, маршруты и права администратора собираем под вашу инфраструктуру — после короткой проверки требований.
Без «в комплекте»
Не заявляем VPN «в комплекте». Звонки, файлы и защищённый доступ — раздельные сценарии; статус звонков — на странице голосового сервера.
AI, STT и маршрут данных
AI и распознавание речи — отдельные модули: наличие, модель, провайдеры и маршрут запросов подтверждаем под конкретный проект — списком и заранее.
Пока модуль не подтверждён, мы не заявляем ни локальную обработку, ни «никаких внешних получателей». Это честные рамки, а не перестраховка.
Что мы не обещаем
Безопасность платформы общения проверяется не лозунгами, а точными формулировками. Границы мы называем сами — до того, как их найдёт ваш аудит.
Нет сертификации ФСТЭК/ФСБ
Сертификатов ФСТЭК и ФСБ у платформы нет. Если ваш регулятор требует сертифицированные СЗИ — мы пока не подойдём, и говорим это прямо.
Реестр отечественного ПО
Статуса в реестре не заявляем. Если запись появится — сообщим прямо, а не задним числом.
Честные статусы
Функция либо опубликована, либо нет. Никаких «скоро» в списках возможностей и обещаний SLA без подтверждения.
Сквозного шифрования не заявляем
E2E между устройствами не обещаем. Транспорт — TLS; маршрут данных показываем при проверке.
Где живёт ваш контур
Выделенное размещение
Выделенный контур на наших мощностях в РФ: изоляция, место хранения и условия фиксируем до запуска.
On-premise-сценарий
Обсуждается индивидуально: напишите — честно скажем, что берёмся делать сейчас, а что появится позже.
Как проходит внедрение и перенос команды — на странице ВЫШКА для бизнеса.
Сколько стоит безопасный контур
Опубликованные функции — 0 ₽. SSO, аудит и выделенное размещение — проектные сценарии, считаем отдельно.
- Голосовые каналы и чат
- Файлы и демонстрация экрана
- Вход через аккаунт ВЫШКА
- Всё из бесплатного тарифа +
- Видео — только по подтверждённому статусу
- AI и STT — отдельные модули по проекту
- Роли и дополнительные модули по статусу
- Приоритетная поддержка
- Всё из Команды +
- SSO, аудит-экспорт
- SFU и вебхуки — в проектных сценариях
- SLA
Нужен новый сценарий, бот или интеграция? Напишите команде — уточним реальный статус без неподтверждённых обещаний.
Частые вопросы о безопасности
Где физически хранятся наши данные?
На серверах ВЫШКИ в России. Для бизнес-контура фиксируем схему хранения и обработки документально.
Кто имеет доступ к переписке и файлам?
Доступ определяют роли: владелец, админ, модератор, участник. Матрицу доступа для вашего контура покажем при внедрении.
Как ВЫШКА соотносится со 152-ФЗ?
На публичной странице соответствие не заявляем: правовую модель оцениваем под конкретный сценарий вместе с вашими юристами и ИБ.
Есть ли сквозное шифрование между устройствами?
Не заявляем. Транспорт — TLS; о хранении и маршрутах данных говорим по фактам.
Каков статус VPN?
VPN — отдельный модуль по проекту. В публичной веб-версии его нет.
Можно ли выгружать аудит для службы ИБ?
Для бизнес-сценариев — да: состав журналов и форматы экспорта фиксируем под проект.
Ещё про защиту данных при использовании ИИ: можно ли доверить ИИ персональные данные — разбор в центре ИИ НЬЮ-ССТ.
Проверьте нас сами
Войдите, создайте комнату, посмотрите роли и приглашения. Вопрос по ИБ — напишите: ответим формулировками, а не лозунгами.