HR-напарник — логотип HR- напарник
← На главную Живое демо

Безопасность: данные остаются у вас

Безопасность 152-ФЗ Для ИБ-служб и юристов

HR-бот работает с самыми чувствительными вопросами сотрудников — от зарплаты до больничных. Поэтому HR-напарник спроектирован так, чтобы данные не покидали контур вашей компании .

Коротко для ИБ-специалиста

On-premise в Docker, без обязательных внешних API. Умный поиск работает локально, без передачи данных во внешние нейросервисы. Ролевая модель доступа (5 ролей), журнал аудита действий, резервное копирование и восстановление, соответствие 152-ФЗ. ISO 27001 — в дорожной карте, об этом честно написано ниже.

Развёртывание в вашем контуре

HR-напарник устанавливается на инфраструктуре заказчика: собственный сервер, частное облако или изолированный сегмент корпоративной сети. Поставка — в виде Docker-контейнеров, развёртывание занимает один день и не требует выделенной команды.

Умный поиск — без внешних нейросервисов

Поиск ответов по базе знаний работает локально, внутри продукта . Формулировки вопросов сотрудников не отправляются во внешние нейросетевые API — ни в российские, ни в зарубежные. Это снимает главный вопрос ИБ-службы к «AI-ботам»: куда уходят данные диалогов.

Почему это важно. Вопрос «как оформить отпуск по беременности» — это уже персональные данные. В HR-напарнике такие запросы обрабатываются внутри вашего контура и нигде больше.

Роли и журнал аудита

Доступ к настройкам и данным разграничен по ролям — от администратора до руководителя подразделения, который видит только свою команду. Каждое значимое действие (изменение ответа, выгрузка отчёта, изменение прав) фиксируется в журнале аудита : кто, когда и что сделал.

Роль Что может
Администратор Полный доступ: база знаний, роли, интеграции, журнал аудита
HR-редактор Редактирование ответов и базы знаний, отчёты
HR-аналитик Отчёты, eNPS, вопросы без ответа — без права редактирования
Руководитель Метрики и опросы только своей команды
Сотрудник Диалог с ботом, свои опросы и настроение

Резервное копирование и восстановление

Предусмотрено регулярное резервное копирование базы знаний и настроек с возможностью восстановления на контрольную точку. План резервирования настраивается под требования вашей ИБ-политики.

Соответствие 152-ФЗ

Честно: что в дорожной карте

Мы не пишем «соответствует ISO 27001», если это не так. Сертификация системы менеджмента информационной безопасности по ISO 27001 — в нашей дорожной карте . Сегодня мы закрываем требования ИБ архитектурой: локальное развёртывание, отсутствие внешних нейросервисов, роли и аудит. Для пилота подготовим пакет ответов на анкету вашей ИБ-службы — запросите его .

Частые вопросы по безопасности

Нужен ли доступ в интернет для работы бота?
Для базовой работы — нет: продукт разворачивается локально и может работать в закрытом контуре. Доступ в интернет может потребоваться только для получения обновлений, и это настраивается под вашу политику.
Видит ли разработчик наши данные?
Нет. База знаний, вопросы сотрудников и отчёты хранятся на вашей инфраструктуре. У команды продукта нет удалённого доступа к данным клиентов.
Как удаляются данные уволившегося сотрудника?
Учётная запись деактивируется, связанные персональные данные удаляются или обезличиваются по вашему регламенту хранения — сроки настраиваются.
Подписываете ли вы NDA и соглашение о конфиденциальности?
Да, до начала пилота подписываем NDA, а при внедрении — договор с приложением о порядке обработки данных.

Проверьте нас своей анкетой ИБ

Пришлите анкету безопасности вашей компании — ответим по пунктам и покажем развёртывание в тестовом контуре.

Запросить ответы для ИБ Или посмотрите живое демо прямо сейчас