Усиленная аутентификация
Хешированные пароли (bcrypt), требования к сложности, блокировка после повторных неудач, двухфакторность TOTP с резервными кодами, сеансы отзываются по одному или все сразу.
Безопасность
Безопасность — не платная опция
Всё перечисленное входит в продукт на любом тарифе, включая бесплатный.
Опечатанный журнал аудита
Каждая запись несёт отпечаток предыдущей. Изменить строку или убрать одну из середины — значит разорвать цепочку ровно в этом месте, и проверка скажет, в каком. Чего он не делает: не мешает переписать журнал тому, у кого сервер, — он делает это заметным.
Персональные данные
Реестр операций обработки, право доступа выгружается источник за источником, удаление сохраняет то, что закон обязывает хранить, и говорит об этом. Учётная запись обезличивается, а не удаляется, чтобы ссылающиеся на неё записи остались непротиворечивыми.
Внутренний канал сообщений
Во Франции обязателен начиная с пятидесяти сотрудников. Содержимое шифруется в базе и доступно только назначенным доверенным лицам — не администраторам, ведь сообщение может касаться одного из них. Анонимное отслеживание по коду, без учётной записи и без записи в журнал.
Проверенные резервные копии
Ежечасный архив, проверка целостности по манифесту, восстановление базы и файлов, вынос копий по FTPS или в Google Drive и предупреждение администраторам при сбое.
Зашифрованные секреты
Пароли сторонних сервисов, токены API, секреты вебхуков: шифруются AES-256-GCM, больше никогда не показываются открыто и становятся нечитаемыми при изменении.
Центр журналов
Восемь уровней, семь каналов, срок хранения для каждого уровня и непрерывная копия на ваш сервер syslog или в Wazuh. Секреты туда не попадают, каждая цель хранит номер последней полученной строки — поэтому сбой сборщика ничего не теряет, — а цель, давшая сбой десять раз, отключается и сообщает об этом, вместо того чтобы позволять думать, будто журналы уходят.
или размещение у вас
SaaS или у вас
В SaaS мы размещаем в Европе, вместе с копиями. На платных тарифах возможно размещение у вас: вы ставите на свой сервер, база никогда не покидает ваши стены, а обновления те же. Достаточно одной машины — Node 22 и SQLite, никакой внешней базы администрировать не нужно. Сервер MySQL поддерживается, если он у вас есть, но ничто его не требует.
Чего мы не обещаем
Электронная подпись простая, а не квалифицированная в смысле eIDAS. Хранилище опечатывает и датирует документы, но метка времени, действительная против третьих лиц, требует удостоверяющего центра. Никакой сдачи налоговой и социальной отчётности: программа готовит данные, подача остаётся делом вашего бухгалтера. Это написано здесь, а не после подписания.
Частые вопросы
Можно ли держать данные на своём сервере?
Да, на платных тарифах. Программа работает на одной машине с Node 22 и SQLite: ни сервера базы данных, ни внешних сервисов. База, документы и копии остаются у вас. Сервер MySQL поддерживается, если он у вас есть, но ничто его не требует.
Что будет, если я прекращу?
Вы выгружаете весь экземпляр в JSON вместе с документами из консоли администратора. Ничего не удерживается: это ваша база, и она уходит с вами в читаемом формате.
А интеграции с нашими инструментами?
REST API на чтение с областями доступа и подписанные исходящие вебхуки входят в любой тариф. Для особых обменов — кадровая система, ERP, выставление счетов — напишите нам: такая работа считается отдельно.
Начните бесплатно, смените тариф, когда вырастете
Первые пять сотрудников бесплатны, всегда. Сверх того — 5 € за сотрудника в месяц. Чтобы попробовать, карта не нужна.