Безопасность в YARDtwin

YARDtwin работает на базе Microsoft Azure с вычислительными мощностями в регионе Norway East и хранением данных, реестром и секретами в Sweden Central. Данные клиентов хранятся в ЕС/ЕЭЗ; ограниченные передачи данных субпроцессорам за пределами ЕЭЗ перечислены ниже и охвачены Стандартными договорными положениями.

• App Service (Linux Container) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, приватные контейнеры
• Azure Key Vault — Sweden Central, управление доступом RBAC
• Azure Front Door + WAF — режим предотвращения (Prevention mode), настраиваемые правила ограничения частоты запросов
• Azure Monitor с оповещениями об ошибках, задержках и доступности, а также оповещения Azure Service Health

Данные клиентов размещены в регионах Microsoft Azure в ЕС/ЕЭЗ — Norway East (приложение, хранилище) и Sweden Central (база данных, секреты). Норвегия является государством ЕЭЗ, в котором применяется GDPR, поэтому такое размещение осуществляется в пределах ЕЭЗ и не требует механизма передачи данных в соответствии с Главой V. Создание ресурсов за пределами утверждённых регионов заблокировано на уровне платформы назначением политики Azure «Deny», поэтому данные клиентов не могут быть размещены за пределами ЕС/ЕЭЗ. Некоторые функции передают данные субпроцессорам, перечисленным ниже (и по адресу /subprocessors), в том числе находящимся за пределами ЕЭЗ — например, Anthropic (США) для функций ИИ, а также сервису доставки электронной почты, — на основании Стандартных договорных условий ЕС (и Рамочного соглашения ЕС–США о конфиденциальности данных, если получатель сертифицирован); при этом передаётся только минимально необходимый объём данных.

YARDtwin использует ограниченный, проверенный набор субпроцессоров для предоставления сервиса. С каждым из них заключено Соглашение об обработке данных. Мы ведём этот реестр и уведомляем клиентов о существенных изменениях в соответствии со статьёй 28 GDPR.

Сервисы только для веб-сайта (без операционных данных клиентов)

Используются исключительно на публичном веб-сайте. Они не получают операционных данных клиентов и не являются их субпроцессорами; те из них, которые устанавливают файлы cookie, загружаются только с согласия пользователя.

YARDtwin использует ИИ для считывания водительских удостоверений и транспортных документов (OCR), для сравнения фотографии водителя на воротах один-к-одному с удостоверением или сохранённой фотографией водителя при включении этой функции на объекте, для работы внутреннего ассистента, а также для генерации голосовых подсказок. Обработка ИИ носит вспомогательный характер: результат представляется сотруднику — например, на охраняемых воротах оператор подтверждает каждый въезд. Если на объекте включён автоматический въезд по камерам распознавания номеров или через неохраняемые ворота, грузовик с однозначно совпавшим бронированием пропускается без участия оператора, а все остальные случаи передаются сотрудникам ворот. YARDtwin не принимает автоматизированных решений, влекущих юридические или аналогичные существенные последствия для физических лиц (GDPR, статья 22).

• Данные клиентов не используются для обучения сторонних моделей ИИ — субпроцессоры ИИ обрабатывают данные исключительно для возврата результата по вашему запросу.
• Минимизация данных: OCR документов с помощью ИИ можно отключить для каждого объекта, чтобы объекты, предпочитающие ручной ввод, никогда не передавали документы поставщику ИИ.
• Контроль человека: извлечённые поля доступны для проверки и редактирования до их сохранения в записи.

Строгая CSP с одноразовыми nonce-токенами для каждого запроса к скриптам (без unsafe-inline). Полный набор заголовков безопасности в каждом ответе: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Тестирование на проникновение третьей стороной ещё не проводилось; независимый тест запланирован до первого корпоративного запуска. Внутренний аудит кода методом белого ящика был завершён в октябре 2026 года, все критические уязвимости устранены.

Функциональное тестирование безопасности 11 апреля 2026 г.: более 1 890 API-вызовов по 270 заявкам: 0 ошибок.

• Paid plans carry a 99.5% monthly availability commitment with service credits, set out in our Service Level Agreement.
• Recovery targets: RTO (time to restore service) of 4 hours or less; RPO (maximum data loss) of 24 hours or less.
• Restore drill: in August 2026 a full production database restore was executed and measured at 6 minutes 43 seconds.
• Резервные копии: восстановление на любой момент времени за последние 7 дней, а также ежемесячные зашифрованные резервные копии, хранящиеся до 7 лет в соответствии с политикой неизменяемости на основе времени, блокирующей удаление и перезапись (политика ещё не заблокирована).
• Ежедневное резервное копирование: полная копия базы данных создаётся каждую ночь и хранится 35 дней в отдельном зашифрованном хранилище в ЕЭЗ (Sweden Central, с георепликацией в Sweden South).
• High availability (zone-redundant failover) is not yet enabled. A zone outage would be recovered by restore within the targets above, not by automatic failover.
• Availability is measured by our own internal monitoring, not by an independent third party. Live status and published incidents: status page.

• EU GMP Annex 11 — Целостность данных (ALCOA+), журнал аудита только для добавления, электронные записи, контроль доступа, валидация
• 21 CFR Part 11 — Электронные записи, журнал аудита, атрибуция, цепочка хранения пломб
• GDPR — Переносимость данных (JSON + CSV), рабочий процесс DSAR, отслеживание согласий, хранение только в ЕС/ЕЭЗ
• ISO 27001 — Программа сертификации в процессе реализации; аудит для получения сертификата запланирован на I кв. 2027 г.; получение сертификата ожидается в I кв. 2027 г.
• SOC 2 — Не получен. Доступен по запросу после получения сертификата ISO 27001.

• Vendor Assurance Pack v1.2 — Индекс документов QMS, категоризация по GAMP 5, сопоставление с положениями EU GMP Annex 11 и 21 CFR Part 11, заявление ALCOA+, архитектура безопасности, заполненный CAIQ-Lite, все исправления к версии 1.1 и полный список открытых вопросов. PDF, регистрация не требуется.
• Контрольный список готовности к GMP-аудиту складских операций на территории предприятия — 101 проверка по 12 областям для оценки соответствия вашей территории требованиям Annex 11, 21 CFR Part 11 и руководства ЕС по GDP.
• Соглашение об обработке данных (DPA) — копия для ознакомления по запросу от dpo@yardtwin.com
• Sub-processors — the full list with data locations and transfer safeguards, and how customers are told about changes.
• Supplier documents — the supplier pack for procurement reviews: what is public and what we send on request.
• Политика GDPR
• Политика конфиденциальности
• security.txt
• Страница статуса сервиса — актуальный статус платформы по нашим собственным данным, обязательства по доступности и история инцидентов.
• Service Level Agreement — 99.5% monthly availability on paid plans, the service-credit schedule and how to claim.
• Support — how to reach us, support hours and response targets.
• Developers — API reference, authentication and webhooks.

Мы приветствуем сообщения от исследователей безопасности. Отправьте письмо на адрес admin@yardtwin.comс описанием обнаруженной проблемы и шагами для её воспроизведения. Мы подтверждаем получение в течение 2 рабочих дней и стремимся устранить критические уязвимости в течение 7 дней. Просим не раскрывать уязвимости публично до того, как мы получим возможность их устранить.

Вопросы, касающиеся персональных данных, DPA, субпроцессоров или прав субъектов данных, направляйте по адресу dpo@yardtwin.com. Это ролевой почтовый ящик, который ведёт лицо, ответственное за защиту данных в YARDtwin Ltd. YARDtwin не назначил статутного Сотрудника по защите данных в соответствии со статьёй 37 GDPR, что не является обязательным для его деятельности по обработке данных; вместо имени конкретного сотрудника публикуется контактный адрес. Запросы субъектов данных также можно подать через портал DSAR. /data-request