MoySklad
Odoo
amoCRM
Tizimlashtirish
Marketing
AI agentlar
BUline
MoySklad
Odoo
amoCRM
Систематизация
Маркетинг
Маркетинг: обзор
Стратегия и контент
Стратегия и планКонтент и SMM
Рекламные каналы
Google AdsYandex DirectРеклама в TelegramInstagram и FacebookМаркетплейсы
Органический рост
SEO
Измерение и аналитика
Аналитика и KPI
AI-агенты
BUline
Главная/MoySklad/Безопасность
MoySkladвнедряет BUline
MoySklad · Безопасность

Данные ваши — защита в системе

Самый частый вопрос при переходе в облачную систему: где хранятся данные и кто их видит. Ниже — сведения с официального сайта MoySklad и правила, которые мы применяем в проектах BUline.

ШифрованиеРезервная копияПраваЖурнал
Настройка прав доступа в MoySklad
Инфраструктура

Как MoySklad хранит данные

Источник: moysklad.ru, раздел «Преимущества».

Дата-центры

Серверы размещены в дата-центрах Москвы и Санкт-Петербурга с многоуровневой защитой от чрезвычайных ситуаций.

Шифрование

Все данные, которые передаёт сервис, шифруются сертификатом GlobalSign TLS с 2048-битным ключом.

Резервирование в реальном времени

Данные копируются между серверами в разных городах в режиме реального времени.

Администрирование

Серверы ежедневно обслуживают профессиональные системные администраторы.

Владение данными

Все данные можно в любой момент выгрузить в Excel, Access или другую систему.

Открытость

Есть страница статуса сервиса (status.moysklad.ru) и программа поиска уязвимостей (bug bounty).

Внутренняя безопасность

Чаще всего угроза не снаружи, а внутри

На практике данные чаще утекают через сотрудников: выгрузили базу и унесли, сообщили себестоимость конкуренту, удалили документ. Поэтому настройка прав — основная часть безопасности. В MoySklad права выдаются по разделам, типам документов и области видимости, каждое действие сохраняется в журнале.

  • Каждой роли — минимально необходимые права
  • Скрытие себестоимости, прибыли и базы контрагентов
  • Ограничение прав на удаление и экспорт
  • Аудит по документам и контрагентам: кто, когда, что
MoySklad: настройка задач и прав доступа
Правила BUline

Какие меры безопасности мы принимаем в проекте

По завершении внедрения клиент получает матрицу прав в виде документа.

Доступ

  • Каждому сотруднику — личный логин, никаких общих аккаунтов
  • Порядок закрытия доступа уволенному сотруднику в тот же день
  • Права администратора — у 1–2 человек

Матрица прав

  • Таблица роль × раздел × действие
  • Список тех, кто видит себестоимость и прибыль
  • Право на экспорт — только у руководства

Контроль

  • Ежемесячная проверка журнала
  • Сценарии-уведомления о важных изменениях
  • Регулярный полный экспорт — ваш собственный архив

Требования к персональным данным

Законодательство Узбекистана предъявляет особые требования к хранению персональных данных граждан. Если в клиентской базе много персональных данных, рекомендуем в начале проекта согласовать с вашим юристом, какие данные будут записываться в аккаунт MoySklad.

Сравнение

Облако или собственный сервер

Основные различия для малого и среднего бизнеса:

АспектMoySklad (облако)Программа на собственном сервере
Резервная копияАвтоматически, в реальном времениОрганизуете сами
ОбновленияАвтоматическиВручную, часто с программистом
Сервер и системный администраторНе нужныНужны
Отключение интернетаКасса работает офлайн; остальные разделы требуют интернетаРаботает в локальной сети
Расположение данныхДата-центр провайдераВаш офис или выбранный хостинг
Порядок

Когда сотрудник увольняется: порядок закрытия доступа

Небольшой, но самый часто забываемый процесс. При внедрении мы передаём его в виде письменного правила.

01В тот же деньдоступ

Заблокировать пользователя, закрыть сессию в мобильном приложении.

02Ответственностьданные

Передать его клиентов, заказы и задачи другому менеджеру.

03Проверкажурнал

Проверить по журналу экспорт, удаления и крупные скидки за последнюю неделю.

04Интеграцииключи

Заменить API-ключи и подключения приложений, созданные на имя сотрудника.

Касса и отключение интернета

Если в точке продаж пропал интернет, кассовое приложение продолжает продавать офлайн и отправляет данные, когда связь восстановится. Офисные разделы зависят от интернета, поэтому в важных точках рекомендуется резервный канал связи (например, модем мобильного интернета).

Мобильные приложения
Вопросы и ответы

Частые вопросы

Могут ли сотрудники MoySklad видеть мои данные?

MoySklad заявляет, что доступ к данным есть только у вас и у сотрудников, которым вы его дали. Вопрос предоставления доступа службе поддержки проверьте по условиям договора.

Можно ли перенести данные в другую систему?

Да. Справочники и документы экспортируются в Excel, полную выгрузку можно сделать через API.

Что будет, если данные потеряются?

Данные копируются в реальном времени на серверы в разных городах. Дополнительно рекомендуем регулярно сохранять собственный экспорт.

Кто управляет правами доступа?

Администратор со стороны компании. В проекте мы назначаем администраторами 1–2 человек и обучаем их порядку изменения прав.

Что делать, если пароль утёк?

Немедленно сменить пароль пользователя, проверить журнал действий и при необходимости временно заблокировать. Этот порядок вносится в документ о правах.

Бесплатная диагностика

Внедрим MoySklad под ваш бизнес

Разберём ваши процессы, точно скажем, какие модули и интеграции нужны, и дадим план внедрения.