Самый частый вопрос при переходе в облачную систему: где хранятся данные и кто их видит. Ниже — сведения с официального сайта MoySklad и правила, которые мы применяем в проектах BUline.

Источник: moysklad.ru, раздел «Преимущества».
Серверы размещены в дата-центрах Москвы и Санкт-Петербурга с многоуровневой защитой от чрезвычайных ситуаций.
Все данные, которые передаёт сервис, шифруются сертификатом GlobalSign TLS с 2048-битным ключом.
Данные копируются между серверами в разных городах в режиме реального времени.
Серверы ежедневно обслуживают профессиональные системные администраторы.
Все данные можно в любой момент выгрузить в Excel, Access или другую систему.
Есть страница статуса сервиса (status.moysklad.ru) и программа поиска уязвимостей (bug bounty).
На практике данные чаще утекают через сотрудников: выгрузили базу и унесли, сообщили себестоимость конкуренту, удалили документ. Поэтому настройка прав — основная часть безопасности. В MoySklad права выдаются по разделам, типам документов и области видимости, каждое действие сохраняется в журнале.

По завершении внедрения клиент получает матрицу прав в виде документа.
Законодательство Узбекистана предъявляет особые требования к хранению персональных данных граждан. Если в клиентской базе много персональных данных, рекомендуем в начале проекта согласовать с вашим юристом, какие данные будут записываться в аккаунт MoySklad.
Основные различия для малого и среднего бизнеса:
| Аспект | MoySklad (облако) | Программа на собственном сервере |
|---|---|---|
| Резервная копия | Автоматически, в реальном времени | Организуете сами |
| Обновления | Автоматически | Вручную, часто с программистом |
| Сервер и системный администратор | Не нужны | Нужны |
| Отключение интернета | Касса работает офлайн; остальные разделы требуют интернета | Работает в локальной сети |
| Расположение данных | Дата-центр провайдера | Ваш офис или выбранный хостинг |
Небольшой, но самый часто забываемый процесс. При внедрении мы передаём его в виде письменного правила.
Заблокировать пользователя, закрыть сессию в мобильном приложении.
Передать его клиентов, заказы и задачи другому менеджеру.
Проверить по журналу экспорт, удаления и крупные скидки за последнюю неделю.
Заменить API-ключи и подключения приложений, созданные на имя сотрудника.
Если в точке продаж пропал интернет, кассовое приложение продолжает продавать офлайн и отправляет данные, когда связь восстановится. Офисные разделы зависят от интернета, поэтому в важных точках рекомендуется резервный канал связи (например, модем мобильного интернета).
MoySklad заявляет, что доступ к данным есть только у вас и у сотрудников, которым вы его дали. Вопрос предоставления доступа службе поддержки проверьте по условиям договора.
Да. Справочники и документы экспортируются в Excel, полную выгрузку можно сделать через API.
Данные копируются в реальном времени на серверы в разных городах. Дополнительно рекомендуем регулярно сохранять собственный экспорт.
Администратор со стороны компании. В проекте мы назначаем администраторами 1–2 человек и обучаем их порядку изменения прав.
Немедленно сменить пароль пользователя, проверить журнал действий и при необходимости временно заблокировать. Этот порядок вносится в документ о правах.
Разберём ваши процессы, точно скажем, какие модули и интеграции нужны, и дадим план внедрения.