Сервис кадрового ЭДО HRlink прошел проверку на соответствие требованиям Федерального закона №152-ФЗ «О персональных данных» и получил аттестат ФСТЭК России, гарантирующий должный уровень безопасности.
По результатам проверки, HRlink получил аттестат соответствия на второй уровень защищенности (УЗ-2). Сервис подтвердил высокую степень защиты данных как в облачной, так и в on-premise версии за счет соблюдаемых технических и организационных мер в процессе всего жизненного цикла продукта.
HRlink поддерживает многофакторную аутентификацию и разграничения доступа пользователей по юрлицам, подразделениям, типам документов и операциям, а также использует криптографическую защиту передачи данных — пароли пользователей не хранятся в открытом виде, передача данных в систему происходит по защищенному протоколу TLS, а при необходимости могут использоваться другие криптографические алгоритмы.
«Аттестат ФСТЭК — важное конкурентное преимущество, которое подтверждает готовность HRlink работать с чувствительной информацией в соответствии с российским законодательством. Мы изначально закладывали в архитектуру принципы защищенной обработки информации с учетом требований регуляторов и специфики работы с чувствительными персональными данными. Подтверждение соответствия со стороны ФСТЭК России позволяет нашим клиентам ускорить внедрение КЭДО в организациях с повышенными требованиями к безопасности, включая государственный сектор и крупный бизнес с объектами критической инфраструктуры», — прокомментировал генеральный директор HRlink Данила Морогин.