Перейти к содержимому
Mozaika

Данные, модель и журнал остаются в вашем контуре

Платформа работает на серверах или в облаке заказчика. Доступ поставщика открывается только по вашему регламенту.

Ответы на опросник ИБ обновлены

На схеме знания, языковая модель и журнал находятся в вашем контуре. Пакет обновления переносит администратор заказчика. Исходящие соединения, которых нет в списке, закрыты.

Где хранятся данные и кто ими управляет

Поставщик заходит в контур только по регламенту компании и с её ведома. Постоянного доступа у него нет.

Данные и знания

Где
Ваши хранилища в контуре
Кто управляет
Вы
Доступ Мозаики
Только по регламенту компании и с её ведома

  • Обновления

    Пакет обновления переносит в контур ваш администратор, и ставят его, когда вы решите

  • Исходящие соединения

    Данные, запросы к модели и журнал остаются в контуре, а исходящие соединения открыты только те, что есть в вашем списке

  • Журнал

    Журнал выгружается в ваш SIEM

Из контура открыты только те исходящие соединения, которые вы разрешили в межсетевом экране. Их перечень записан в акте готовности контура.

Кто за что отвечает

Ответственность по каждой области разделена так же, как в договоре.

  • Журнал и SIEM

    Платформа
    Неизменяемый журнал и его выгрузка
    Заказчик
    Хранение записей, их разбор и реагирование на события

  • Учётные записи

    Платформа
    Роли платформы и минимальные права сервисных учётных записей
    Заказчик
    Ваш IdP: выдача и отзыв доступов

  • Шифрование трафика

    Платформа
    TLS между компонентами платформы
    Заказчик
    Сертификаты и СКЗИ по вашей политике

  • Диски и резервные копии

    Платформа
    Перечень компонентов для копирования приведён в документации
    Заказчик
    Шифрование дисков и резервное копирование вашими средствами

  • Доступность

    Платформа
    Работоспособность платформы и исправление дефектов
    Заказчик
    Доступность инфраструктуры по вашему регламенту

  • Дефекты платформы

    Платформа
    Исправление по договору SLA
    Заказчик
    Сообщение о дефекте по каналу из договора

  • Подпись выпуска

    Платформа
    Не выпускает без подписи на уровнях проверки 2 и 3
    Заказчик
    Подпись и ответственность за выпуск

    На уровнях проверки 2 и 3 человек подписывает работу до выпуска. На уровне 1 риск низкий, и проверка идёт после выпуска.

Где можно развернуть платформу

Разворачиваем платформу на неделях 3–4 пилота

  • Ваши серверы

    Платформу ставим в ваш ЦОД или серверную. Учётные записи берутся из вашего IdP, журнал выгружается в SIEM.

    Что нужно от вас

    • Серверы под платформу и СУБД
    • Учётные записи для ролей
    • Список разрешённых исходящих соединений

  • Ваше изолированное облако

    Платформа работает в выделенном сегменте облака по вашему договору с провайдером. Доступ извне открывается по вашему регламенту.

    Что нужно от вас

    • Сегмент облака с сетевой изоляцией
    • Учётные записи
    • Правила доступа

  • Закрытый контур без выхода в интернет

    Обновления администратор заказчика переносит подписанным пакетом. Языковая модель в этом варианте открытая и развёрнута внутри контура.

    Что нужно от вас

    • Носитель и регламент переноса пакета
    • Вычислительные мощности под модель

Языковую модель выбирает заказчик: российскую облачную по собственному договору с поставщиком или открытую, развёрнутую в своём контуре. Платформа не привязана к поставщику модели, и наценку на обращения к модели мы не берём.

Где решение принимает человек

На уровнях проверки 2 и 3 человек подписывает работу до выпуска. На уровне 1 риск низкий, и проверка идёт после выпуска.

  1. Согласование требований

    Что записывается в журнал

    • требования
    • кто согласовал
    • уровень проверки задачи

  2. Подтверждение архитектуры

    Что записывается в журнал

    • решение
    • основания
    • кто подтвердил

  3. Разрешение на опасные операции

    Что записывается в журнал

    • запрос на действие
    • кто подтвердил или отклонил
    • время

  4. Перенос изменений в основную версию продукта

    Что записывается в журнал

    • запрос на слияние
    • результаты проверок
    • кто одобрил

  5. Выпуск в промышленную среду

    Что записывается в журнал

    • пакет выпуска
    • чек-лист готовности
    • подпись на уровнях 2 и 3 или проверка после выпуска на уровне 1

  6. Изменение полномочий и доступов

    Что записывается в журнал

    • что изменено, кем, когда
    • прежнее и новое значение
  • Сотрудник делает самСотрудник выполняет действие сам, действие записывается в журнал, проверка идёт после.
  • После подтверждения человекаСотрудник готовит действие и выполняет его после подписи ответственного сотрудника заказчика.
  • Только человекСотрудник готовит материалы, а само действие выполняет человек.

Какие статусы уже оформлены

Статусы берутся из одного источника, у каждого указаны дата и место проверки.

  1. 152-ФЗ «О персональных данных»
    Оформлено

    Соответствует

    ПДн обрабатываются в вашем контуре на серверах в РФ. Политика обработки ПДн опубликована.

    Политика обработки ПДн
  2. Реестр российского ПО
    В процессе

    В процессе

    Документы для включения в Реестр отечественного ПО готовятся к подаче; регистрационный номер публикуем сразу после включения.

  3. ИТ-аккредитация ООО «Мозаика Технологии»
    В процессе

    В процессе

    Процедура государственной аккредитации ИТ-компании в Минцифры РФ находится в процессе оформления.

  4. Государственная регистрация программы для ЭВМ
    В процессе

    Заявка на рассмотрении

    Заявка на государственную регистрацию программного комплекса «Мозаика» как программы для ЭВМ подана в Роспатент (ФИПС) 20.08.2026, регистрационный номер заявки 2026603332 — статус делопроизводства проверяется в открытых реестрах ФИПС.

  5. Аттестация по требованиям ФСТЭК
    Отдельно не требуется, проходит в составе вашей ИС

    Аттестацию платформа проходит в составе вашей информационной системы. Отдельный сертификат на платформу мы не заявляем. Передаём архитектурную схему, модель угроз и матрицу доступов.

  6. Тестирование на проникновение
    Право заказчика (проводит ИБ или подрядчик)

    Заказчик вправе провести его на своей сборке. Передаём схему и модель угроз и поддерживаем проверку, которую проводит ваша ИБ или выбранный вами подрядчик.

Статусы на

Какие документы передаём для проверки

Тестирование на проникновение вы вправе провести на своей сборке. Для этого передаём схему и модель угроз.

Открыто

Доступно без запроса

  • Политика обработки ПДнГотово
  • Ответы на типовой опросник ИБ (PDF)Готово

По запросу

Передаём по вашему запросу

  • Архитектурная схема развёртыванияГотово
  • Описание потоков и классификация данныхГотово
  • Процесс обновления и реагирования на инцидентыГотово
  • Порядок резервного копирования и восстановленияГотово

Под NDA

Передаём после подписания NDA

  • Матрица ролей и доступовГотово
  • Модель угроз и меры защитыГотово
  • Акт готовности контураПередаём на пилоте
  • Результаты независимых аудитов и тестирования на проникновение вашей сборкиПосле проведения

Ответы на типовой опросник

Эти ответы совпадают с PDF и обновлены

Куда передаются наши данные при работе платформы?
Платформа работает в контуре компании: на её серверах или в изолированном облаке. Исходный код, запросы к языковой модели, требования и результаты обрабатываются и хранятся в вашей инфраструктуре. Из контура открыты только те исходящие соединения, которые вы разрешили в межсетевом экране. Их перечень записан в акте готовности контура. Поставщик заходит в контур только по регламенту компании и с её ведома. Постоянного доступа у него нет.
Как шифруются данные при передаче и хранении?
Внутри контура компоненты платформы обмениваются трафиком по TLS 1.2+. Данные на дисках шифруются средствами вашей инфраструктуры, платформа совместима с прозрачным шифрованием СХД и дисков. Требования к сертифицированным СКЗИ (ГОСТ) согласуем на пилоте под вашу политику.
Как устроено резервное копирование?
Резервные копии делаются штатными средствами вашей инфраструктуры по принятому у вас регламенту. Платформа хранит состояние в стандартных СУБД и файловых хранилищах. Рекомендуемые схемы и перечень компонентов для копирования передаём вместе с эксплуатационной документацией.
Обрабатывает ли платформа персональные данные и как соблюдается 152-ФЗ?
ПДн обрабатываются в вашем контуре на серверах в РФ. Политика обработки ПДн опубликована. Для задач разработки рекомендуем обезличенные тестовые данные: платформа этого не требует, но такой процесс поддерживает. После пилота или расторжения договора данные и журнал удаляются или передаются компании. Срок и порядок прописаны в договоре.

Статьи по теме

Все статьи блога

Материалы для службы ИБ

Пришлём материалы для службы ИБ и ответим на опросник. Типовые ответы уже есть в PDF.

Если удобнее без формы, напишите в Telegram или на почту hello@mozaika.ai