Безопасность, которая включена по умолчанию
Данные проекта чувствительны: бюджеты, договорные партнёры, загрузка команды и решения, которые ещё не обнародованы. Безопасность в Projektiassistent — не дополнительный модуль, а слой, проходящий через всю платформу, от уровня запроса до журнала аудита.
Четыре уровня, а не один пароль
Большинство утечек происходит не из-за взломанного пароля, а из-за того, что кто-то добрался до данных, к которым не имел отношения. Доступ проверяется при каждом запросе, а не только при входе.
Многоуровневый контроль доступа
Сессия → проект → модуль → организация. Четыре уровня проверок обеспечивают, что нужная информация доходит до нужных людей.
Изоляция данных
Каждый запрос проверяет, что указанный ресурс принадлежит среде, доступной пользователю. Изменением идентификатора до данных другого клиента не добраться.
Шифрованный транспорт
Весь трафик идёт по HTTPS с принудительным HSTS, за сетью доставки контента и обратным прокси с защитой от DDoS и WAF.
Санитизация содержимого
Созданный пользователем форматированный текст очищается перед отображением по принципу списка разрешённых тегов — скрипты и опасные ссылки удаляются.
Каждое действие оставляет след
Журнал аудита фиксирует все действия с отметкой времени, автором и описанием. Это не только мера безопасности — это ещё и то, что делает возможными аудит и разрешение споров.
- Пароли и сессии
Пароли хранятся только в виде bcrypt-хэшей. Сессионные cookie помечены HttpOnly и SameSite, идентификатор сессии обновляется при входе и смене пароля.
- Защита от перебора
Серверное ограничение частоты при входе и сбросе пароля — не зависит от сессии, поэтому удаление cookie его не обходит.
- Журнал аудита и журнал API
Все действия и запросы API логируются, что позволяет отслеживать интеграции и диагностировать проблемы.
Ваши данные остаются вашими
Экспорт данных в машиночитаемом формате и безвозвратное удаление аккаунта доступны пользователю напрямую — их не нужно запрашивать через поддержку.
Часто задаваемые вопросы
Где хранятся данные?
Платформа работает на базе данных PostgreSQL, весь трафик шифруется. Более подробное описание обработки данных приведено в политике конфиденциальности.
Могу ли я забрать свои данные?
Да. По GDPR пользователь может скачать все свои персональные данные в машиночитаемом формате и при желании безвозвратно удалить аккаунт вместе со связанными данными.
Кто видит мои проекты?
Только вы и те, с кем вы поделились проектом. В рабочих пространствах пакета Business данные дополнительно разделены по пространствам.
Достаточно ли журнала аудита для соответствия требованиям?
Журнал аудита фиксирует каждое действие с отметкой времени, автором и описанием, а версии плана восстанавливаются. Требования конкретного регулирования всё же стоит проверить со своим специалистом по соответствию.
Что Projektiassistent сделает за вас
Составление плана проекта
Опишите проект своими словами — ИИ составит структурированный план.
→🛑Готовность к решению
Система показывает, чего ещё не хватает для решения.
→🧩Задачи и декомпозиция
Разбейте проект: задачи, подзадачи и структура WBS.
→📊Диаграмма Ганта
График, зависимости и вехи — строятся из плана проекта.
→🔀Доска Kanban
Поток задач в колонках — связан с планом, а не отдельный список.
→🧭Методологии
Scrum, Kanban, Waterfall, PRINCE2, гибрид или простой проект.
→👥Планирование ресурсов
Кто перегружен, а кто свободен — до того как срок сдвинется.
→⚠️Анализ рисков
Реестр рисков, матрица влияния и вероятности, меры реагирования.
→💶Бюджет проекта
Строки расходов, НДС и свободный остаток в реальном времени.
→📊Отчётность
Отчёт о статусе для руководства за секунды, а не часы.
→🗂️Портфель проектов
Все проекты на одном экране — вид сверху, а не лупа.
→🤝Командная работа и права
Поделитесь проектом, задайте права, держите данные раздельно.
→🧠ИИ-руководитель проекта
Чат, рекомендации, what-if и заметки встреч в одном.
→🔌Интеграции
REST API, webhooks, Slack, Teams и календарь.
→Попробуйте защищённую среду для проектов
14 дней бесплатно — все функции Pro, без карты.
Начать бесплатно →