Перейти к содержимому
NDT Intact
Войти Запросить приглашение

Безопасность и доверие

Отчёт чего-то стоит, только если ему можно доверять и потом. Ниже — правила, которые обеспечивает приложение, большинство из них — на уровне самой базы данных.

Выпущенные отчёты заблокированы

Выпуск фиксирует данные, формирует PDF и сохраняет контрольную сумму SHA-256 каждого из них. База данных отказывается вносить любые последующие изменения. Исправление — это новая редакция; отчёт, выпущенный по ошибке, отзывается с указанием причины и остаётся в записях.

Любой может проверить отчёт

На каждом PDF есть QR-код, ведущий на его страницу проверки подлинности. Посетитель может проверить там свою копию: контрольная сумма файла вычисляется в его собственном браузере, и отправляется только она.

Файлы остаются закрытыми

Хранилище никогда не бывает публичным. Файлы передаются напрямую между браузером и хранилищем по ссылкам, которые действуют пять минут, и каждое скачивание записывается.

Журнал аудита, который нельзя редактировать

Подписание, проверка, выпуск, отзыв, ссылки для доступа, скачивания, изменения прав и приёмки заказчиками записываются в журнал, в который можно только добавлять; база данных отказывается изменять или удалять запись. Входы в систему записываются для каждого человека и никогда не показываются другому работодателю.

Ваши данные хранятся отдельно

Каждая запись принадлежит одной организации, и каждый запрос ограничен ею. Каждая функция проверяется тестами, доказывающими, что одна организация не может прочитать или изменить данные другой — даже по угаданному адресу.

Двухфакторный вход

Сотрудники могут защитить свои учётные записи приложением-аутентификатором, а организация может потребовать этого от всех. Людей отключают, а не удаляют, поэтому подписи и история остаются нетронутыми.

ИИ — только когда вы его включите

Функции ИИ выключены, пока их не включит владелец. Только после этого выбранные вами документы отправляются нашему поставщику ИИ, Anthropic. То, что создаёт ИИ, остаётся черновиком, пока человек его не подтвердит, и имя подтвердившего записывается.

Данные карты к нам не попадают

Платежи принимаются на странице оплаты нашего продавца (merchant of record), Paddle. Приложение никогда не видит номер карты.

Где хранятся ваши данные

При регистрации вы выбираете, где будут храниться файлы вашей организации: PDF отчётов, данные сканирования, чертежи и исполнительная документация остаются в этом регионе. База данных записей находится в регионе Европа.

  • Европа
  • Северная Америка
  • Азиатско-Тихоокеанский регион (Сингапур)

Ваши данные остаются вашими

Владелец может в любой момент выгрузить всё: каждую запись организации, её людей и, при желании, её файлы — одним скачиванием. Ничего не удерживается, поэтому вы никогда не привязаны к нам.

Резервные копии в облаке и на вашем компьютере

Скоро

Несколько резервных копий всего, хранящихся в пределах вашего региона размещения, и автоматическое резервное копирование ваших записей и файлов на ваш собственный компьютер: еженедельно на любом тарифе, ежедневно или ежечасно на платных тарифах.