Возможность · Безопасность

Безопасность, которая включена по умолчанию

Данные проекта чувствительны: бюджеты, договорные партнёры, загрузка команды и решения, которые ещё не обнародованы. Безопасность в Projektiassistent — не дополнительный модуль, а слой, проходящий через всю платформу, от входа в систему до уровня прав в проекте.

01 / Слои защиты

Несколько уровней, а не один пароль

Большинство утечек происходит не из-за взломанного пароля, а из-за того, что кто-то добрался до данных, к которым не имел отношения. Доступ проверяется при каждом запросе, а не только при входе.

🧱

Многоуровневый контроль доступа

Сессия → проект → уровень прав (Просмотр, Редактор, Администратор). В пакете Бизнес добавляются профили ролей по модулям и рабочие пространства по организациям.

🚧

Изоляция данных

Каждый запрос проверяет, что указанный ресурс принадлежит среде, доступной пользователю. Изменением идентификатора до данных другого клиента не добраться.

🔐

Шифрованный транспорт

Весь трафик идёт по HTTPS с принудительным HSTS, за сетью доставки контента и обратным прокси с защитой от DDoS и WAF.

🛡️

Санитизация содержимого

Созданный пользователем форматированный текст очищается перед отображением по принципу списка разрешённых тегов — скрипты и опасные ссылки удаляются.

02 / Аккаунты и след

Важные изменения оставляют след

В пакете Бизнес журнал аудита фиксирует крупные изменения проекта с автором и временем, а аудит организации собирает важные изменения, решения, риски и утверждения в единую ленту. Это не только мера безопасности — это ещё и то, что делает возможными аудит и разрешение споров.

  • Пароли и сессии

    Пароль — не менее 8 символов, с заглавной и строчной буквой, цифрой и спецсимволом. Пароли хранятся только в виде bcrypt-хэшей; сессионные cookie помечены HttpOnly и SameSite.

  • Защита от перебора

    Серверное ограничение частоты при входе и сбросе пароля — не зависит от сессии, поэтому удаление cookie его не обходит.

  • Журнал аудита и аудит API (Бизнес)

    Журнал аудита проекта и организации и аудит использования API с ограничениями помогают отслеживать интеграции и диагностировать проблемы.

Состояние безопасностиВсё в порядке
✓ HTTPS + HSTS
✓ Уровни прав — заданы
✓ Журнал аудита — активен
✓ Изоляция данных — проверена
✓ Права GDPR — доступны
Раздел GDPR в профиле: экспорт данных и удаление аккаунта.
Данные остаются вашими и если вы уходите: выгрузите всё или удалите аккаунт вместе с данными, не обращаясь к нам.
03 / GDPR

Ваши данные остаются вашими

В разделе профиля «Данные и конфиденциальность» вы сами скачиваете копию всех хранящихся о вас персональных данных и безвозвратно удаляете аккаунт со связанными данными — без запроса через поддержку.

HTTPS / HSTSbcryptЗащита CSRFCSPУровни правЖурнал аудита (Бизнес)Экспорт данныхУдаление аккаунта
04 / ЧЗВ

Часто задаваемые вопросы

Где хранятся данные?

Платформа работает на базе данных PostgreSQL, весь трафик шифруется. Более подробное описание обработки данных приведено в политике конфиденциальности.

Могу ли я забрать свои данные?

Да. «Экспортировать мои данные» скачивает копию всех хранящихся о вас персональных данных, а «Удалить мой аккаунт» после подтверждения безвозвратно удаляет аккаунт и связанные с ним данные.

Кто видит мои проекты?

Только вы и те, с кем вы поделились проектом, в пределах их уровня прав. В пакете Бизнес профиль роли позволяет ещё точнее ограничить модули, а рабочие пространства объединяют проекты организации.

Достаточно ли журнала аудита для соответствия требованиям?

В пакете Бизнес журнал аудита фиксирует крупные изменения проекта с автором и временем, версии можно восстановить, а аудит организации подходит для контроля соответствия и подготовки к аудиту. Требования конкретного регулирования всё же стоит проверить со своим специалистом по соответствию.

Руководство

Как сделать это в приложении?

Пошаговая инструкция с названиями кнопок и полей — в руководстве пользователя.

05 / Выберите возможность

Что Projektiassistent сделает за вас

📝

Составление плана проекта

Опишите проект своими словами — ИИ составит структурированный план.

→
🛑

Готовность к решению

Журнал решений, базовый план и утверждение вех — кто, что и когда.

→
🧩

Задачи и декомпозиция

Разбейте проект: задачи, подзадачи, ответственные и объём работ.

→
📊

Диаграмма Ганта

График, зависимости и критический путь — из плана проекта.

→
🔀

Доска Kanban

Поток задач в колонках — те же задачи, что и в плане.

→
🧭

Методологии

Waterfall, Scrum, Kanban, гибрид, PRINCE2 или простой проект.

→
👥

Планирование ресурсов

Кто перегружен, а кто свободен — до того как срок сдвинется.

→
⚠️

Анализ рисков

Реестр рисков: влияние × вероятность, оценка риска и план снижения.

→
💶

Бюджет проекта

Строки расходов, НДС и свободный остаток в реальном времени.

→
📊

Отчётность

Сводка статуса для руководства за секунды, документ — в PDF/DOCX.

→
🗂️

Портфель проектов

Все проекты на одном экране — вид сверху, а не лупа.

→
🤝

Командная работа и права

Поделитесь проектом по приглашению — Просмотр, Редактор, Администратор.

→
🧠

ИИ-руководитель проекта

План, задачи и сводка — в пакете Бизнес рекомендации, what-if и заметки.

→
🔌

Интеграции

API-токены, вебхуки, Slack, Teams и календарная лента (Бизнес).

→
Начните

Попробуйте защищённую среду для проектов

14 дней бесплатного пробного периода — без кредитной карты.

Начать бесплатно →

Или попросите короткую демонстрацию →