Что публикуется, а что остается закрытым
Проверка проходит конфиденциально. Документы, которые вы передаете, не публикуются и не попадают к покупателям. Наружу выходит только результат — и только тогда, когда вы сами этого захотите.
Вы решаете, что показать
Сертификат — это способ доказать надежность бизнеса, не раскрывая, как он устроен. Покупателю не нужно показывать договоры, выписки и клиентскую базу: достаточно дать ссылку на сертификат, и он сам проверит его в реестре. Отчет с подробностями остается у вас, и вы решаете, кому и на каком этапе сделки его передать.
Если вы публикуете сертификат, видно будет это
- название компании, ИНН и ОГРН — эти сведения и так в госреестре;
- тип проверки, ее дата и срок действия сертификата;
- итоговый риск-профиль и уровень подтверждения данных;
- результаты по направлениям проверки — уровнями, без цифр;
- идентификатор сертификата для проверки на этом сайте.
Не публикуется никогда
- точные значения выручки, прибыли и расходов;
- банковские выписки, управленческая и учетная отчетность;
- договоры, приложения и коммерческие условия;
- сведения о контрагентах и клиентах;
- персональные данные сотрудников и размер ФОТ;
- сам отчет целиком — вы решаете, кому его передать.
Публикацию можно снять
Решение опубликовать сертификат обратимо. Напишите нам — снимем публичную страницу, и ссылка перестанет открываться. Сам сертификат и отчет при этом остаются у вас: снимается витрина, а не результат проверки. Опубликовать снова тоже можно в любой момент, пока не истек срок действия.
Наш сертификат нельзя подделать
Каждый сертификат подписан криптографически прямо внутри PDF, а наш корневой сертификат опубликован. Изменить в файле хотя бы символ — и подпись перестанет сходиться. Проверить ее может любой человек и любая система, наше участие для этого не требуется.
Проверка по идентификатору
Введите ID сертификата или ИНН компании в форме проверки на этом сайте. Реестр покажет, существует ли такой сертификат, действует ли он и что именно подтверждено.
Проверка подписи файла
При проверке мы сверяем встроенную в PDF подпись с нашим корневым сертификатом и показываем результат отдельно. Если файл изменен после выпуска — подпись не сойдется, и это будет видно.
Независимая проверка
Наш корневой сертификат опубликован, поэтому встроенную в PDF подпись можно проверить в любом просмотрщике (например, Adobe Reader), импортировав его как доверенный, — если сертификат попал к вам от третьего лица и вы не хотите полагаться на наш сайт.
Где хранятся данные и кому они доступны
Документы нужны для проверки и не используются ни для чего другого. Мы не передаем их третьим лицам, не публикуем и не показываем покупателям.
- Один канал
- Загрузка только через личный кабинет по защищенному соединению. Мы не принимаем документы в мессенджерах и не просим присылать их почтой: у файла должно быть понятное происхождение и история.
- Ограниченный доступ
- Документы видят аналитики, ведущие вашу проверку, и контролер, проверяющий существенные выводы. Доступ разграничен по ролям, обращения к данным журналируются.
- Срок хранения
- Документы хранятся столько, сколько нужно для проведения проверки и подтверждения ее результата в течение срока действия сертификата, а затем удаляются. Порядок и сроки описаны в политике конфиденциальности.
- Изоляция от остальных клиентов
- Данные каждой компании лежат в отдельном контуре: работа по одному заказчику не смешивается с работой по другому.
Как защищен наш сервис
- Подпись сертификата
- PAdES-B-T
- Соединение
- TLS 1.3 / 1.2
- Шифрование полей
- AES-256-GCM
- Проверка файлов
- антивирусные базы
- Сквозное шифрование
- Данные шифруются на всем пути от вашего браузера до нашего сервера и хранятся в зашифрованном виде. Мы не передаем их в сторонние сервисы: проверку ведут наши аналитики, а не внешние подрядчики.
- Защита от взлома
- Вход в кабинет защищен от перебора паролей: попытки ограничены по частоте, подозрительная активность блокируется. Доступ к документам без входа в кабинет получить нельзя.
- Изолированный контур
- Хранилище документов вынесено в закрытый контур без выхода наружу. Публичная часть сайта и реестр физически не имеют к нему доступа — даже если что-то пойдет не так на витрине, документы останутся недосягаемы.
- Доступ по ролям
- Права разграничены по ролям: сотрудник видит ровно то, что нужно для его задачи, и ни строкой больше. Каждое обращение к документам записывается в журнал.
Персональные данные
Мы обрабатываем персональные данные на основании вашего согласия, которое фиксируется вместе с редакцией текста, датой и техническими сведениями о запросе — чтобы было понятно, на что именно вы соглашались.
- получить сведения об обработке ваших данных;
- потребовать уточнения неточных данных;
- отозвать согласие на обработку;
- потребовать удаления данных, если для их хранения нет иного основания;
- обратиться с жалобой в надзорный орган.
Готовы начать проверку?
Четыре поля — и вы в личном кабинете. Периметр и точную стоимость уточним до выставления счета.