# Безопасность корпоративного мессенджера Пачка > В мессенджере для работы всегда важна безопасность. Рассказываем, что мы предпринимаем для защиты данных и стабильности работы Пачки. Источник: https://pachca.com/security В мессенджере для работы всегда важна безопасность. Рассказываем, что мы предпринимаем для защиты данных и стабильности работы Пачки. [Политика конфиденциальности и обработки ПДн](https://pachca.com/privacy-policy) ## Последние внешние проверки безопасности //---------------\[ ПРОВЕРКА 3 \]---------------// КОМПАНИЯ: "POSITIVE TECHNOLOGIES" ВРЕМЯ\_ПРОВЕДЕНИЯ: "АПРЕЛЬ 2026" //---------------\[ ПРОВЕРКА 2 \]---------------// КОМПАНИЯ: "БАСТИОН" ВРЕМЯ\_ПРОВЕДЕНИЯ: "МАРТ 2025" //---------------\[ ПРОВЕРКА 1 \]---------------// КОМПАНИЯ: "CODEBY" ВРЕМЯ\_ПРОВЕДЕНИЯ: "АПРЕЛЬ 2024" ## Соответствие законам и стандартам по защите информации ### [Лицензии](https://selectel.ru/about/security/) ФСТЭК ФСБ ### [Сертификаты](https://selectel.ru/about/security/) ISO:2021 SSAE 18 PCI DSS 3.2.1 ### [Соответствуем 152-ФЗ](https://pd.rkn.gov.ru/operators-registry/operators-list/?id=78-21-007767) Зарегистрированы в реестре РКН оператором персональных данных ## Стабильность работы и отказоустойчивость платформы ![Selectel](https://pachca.com/selectelBlue.avif) ### Серверы в РФ Пачка использует географически распределенную сеть серверов Selectel и Яндекс Облака для надежности работы системы. Все они находятся в России ### Используемые продукты в Selectel - • Выделенные серверы - • Облачные серверы и облако на базе VMware - • Managed Kubernetes и облачные базы данных - • Облачное хранилище - • Резервное копирование Veeam - • Защита от DDoS-атак ## Внутренние процедуры и практики по повышению безопасности Пачки ### Шифрование данных On rest и On transfer шифрование данных. Все данные хранятся в защищенном контуре. Используется сквозное шифрование данных по протоколам TLS v1.3, DTLS, SRTP, AES-128 ### SLA В договорах на тарифе «Корпорация» уровень доступности Пачки (SLA) составляет 99,9%. Если мессенджер недоступен больше времени, то мы начисляем компенсацию затронутым компаниям. ### Защита от атак Ежегодно проводятся внешние экспертные оценки защищенности. Последняя внешняя проверка: **Positive Technologies, 2026** ### [Bug Bounty Program](https://pachca.com/security/bug-bounty) Мы будем рады предоставить вознаграждение за найденные уязвимости. ### Регулярные обновления В нашей инфраструктуре реализован процесс управления обновлениями безопасности. ### Документы Публичная оферта → Политика о конфиденциальности → Политика по обработке ПД → Отчёты внешних анализов защищённости, акт оценки защищённости ПД в ИСПДн Акт, схему архитектуры системы можем предоставить по запросу. ### Внутренние тестирования Самостоятельно проводим внутренние тестирования на проникновения (ориентируемся на методику [OWASP WSTG](https://owasp.org/www-project-web-security-testing-guide/)), тестирования осведомленности сотрудников в отношении атак методами социальной инженерии, нагрузочные тестирования. ### Защита ЦОД Организована защита ЦОД от DDOS. Возможно подключение защиты ЦОД от атак на прикладном уровне (WAF) ### Бекапы данных Мы ежедневно, в автоматическом режиме, делаем резервные копии данных ### Хеширование данных Реализовали AES алгоритмы шифрования и хеширования данных ## Многоуровневая защита ### Управление доступами сотрудников через API В Пачке вы создаете рабочее пространство только для общения вашей компании. Внутри него вы можете управлять ролями пользователей: назначать администраторов, добавлять сотрудников и мульти-гостей. А если один из сотрудников уволился, то ему можно ограничить доступ ко всем чатам в один клик. Все это также можно автоматизировать через API ### Управление через групповые политики Возможно управление настройками приложений и обновлений Пачки через групповые политики. Расширения предоставляются по запросу: .msi (Windows), .dmg (MacOS), .deb/.rpm (Linux) ### Вход и управление через SSO Для управления большими группами пользователей и повышенной безопасности работы можно настроить интеграцию Пачки с каталогами вашей компании. Например, с Active Directory (AD), Keycloak, Яндекс 360 или другими сервисами ### Запрет на просмотр и скачивание файлов вне корпоративной сети В настройках пространства вы можете добавить список IP-адресов закрытого контура компании. Например, копроративных сетей в офисах. Все пользователи, которые заходят в Пачку из других сетей не смогут скачивать и просматривать файлы в чатах ### Встроенный потоковый антивирус В настройках системы можно включить антивирус. Все отправляемые файлы будут автоматически проверяться, а подозрительные - блокироваться и отображаться с индикатором ### Интеграция с DLP-системами Помогаем в настройке кастомных интеграций с DLP-системами по протоколу ICAP и вашим сценариям ### Настройка VPN тоннеля По запросу возможна реализация VPN между ресурсами вашей компании и Пачкой ### Логирование и API журнала аудита На уровне API предоставляется доступ к логам о событиях в мессенджере. Возможна передача событий на выделенный сервер или сервис мониторинга (SIEM) для обработки ### Список сессий и управление Каждый пользователь может отслеживать свои текущие сессии в профиле и принудительно завершать их. Для каждой сессии указываются следующие параметры: IP-адрес, локация, тип устройства и время последней активности ### Двухфакторная аутентификация (2FA) Каждый пользователь может настроить дополнительный уровень проверки для входа в аккаунт. В специальном приложении будут генерироваться временные уникальные коды, которые нужно указывать при входе в Пачку. Администраторы пространства могут отфильтровать участников и посмотреть, у кого выключена двухфакторная аутентификация ![Многоуровневая защита](https://pachca.com/security-features.gif) ## Часто задаваемые вопросы. ### Есть ли on-premise версия (можно ли установить Пачку на свои сервера)? Есть ли это в планах? Пачку можно использовать в облаке. Для корпоративных клиентов доступен вариант гибридной on-premise версии по модели BYOK. Это позволит хранить ключи шифрования сообщений на стороне клиента, что обеспечит полный контроль данных, как в коробочной инсталляции. [Подробнее про гибридный on-premise](https://pachca.com/help-center/administration/byok). ### Можно ли настроить интеграцию с DLP–системами? Да, можно настроить индивидуально через API. Нам потребуется описание требований, чтобы перейти к предметному обсуждению. ### Можно ли выгрузить данные? Да, владельцы компаний на тарифе «Корпорация» могут легко экспортировать сообщения из групповых чатов в настройках пространства. ### Когда последний раз отключалась Пачка и на сколько? За последний год мы обеспечивали доступность сервиса (SLA) 99,9%. Проверить доступность можно [по ссылке](https://status.pachca.com/). ### Попробуйте Пачку в деле. Добавьте команду и начните общаться. Бесплатно. [Начать бесплатно](https://app.pachca.com/signup)