Безопасность данных в облачной бухгалтерии: на что обратить внимание
Разбираем, как облачные бухгалтерские сервисы защищают финансовые данные и какие вопросы задать вендору перед подпиской.
Компания, которая передаёт свои финансовые данные облачному сервису, фактически доверяет вендору защиту информации о доходах, зарплатах сотрудников и расчётах с контрагентами — и не каждый вендор объясняет, как именно эта защита организована.
Краткий вывод: перед выбором облачной бухгалтерии стоит проверить наличие сертификатов ФСТЭК или ФСБ, политику резервного копирования и место физического хранения данных — эти три пункта закрывают большинство рисков.
Что спрашивать у вендора
- Где физически расположены серверы, на которых хранятся данные компании
- Есть ли сертификаты соответствия требованиям регуляторов по защите информации
- Как часто делаются резервные копии и сколько времени занимает восстановление данных
- Что происходит с данными при отказе от подписки — предоставляется ли полная выгрузка
- Используется ли шифрование данных при передаче и хранении
Реестр как косвенный индикатор надёжности
Продукты из реестра отечественного ПО обычно проходят дополнительную проверку на соответствие требованиям безопасности, что делает наличие записи в реестре одним из индикаторов зрелости вендора в этом вопросе.
Частые вопросы
Безопаснее ли локальная установка, чем облако, по умолчанию? Не автоматически — правильно защищённое облако может быть надёжнее плохо обслуживаемого локального сервера без резервного копирования.
Проверьте параметры безопасности данных у конкретных продуктов в каталоге platforms.su.