152-ФЗ · Box
При on-premise оператором персональных данных в экземпляре ПО является заказчик. Orbita — средство обработки в его контуре.
Безопасность и соответствие
Orbita разворачивается как Box (контур заказчика) или Cloud (контур вендора в РФ). Ниже — меры безопасности и роли по 152-ФЗ.
152-ФЗ · Cloud
Заказчик — оператор данных тенанта; ООО «Орбитум Тех» — обработчик по поручению (DPA в оферте). Регистрация и биллинг — отдельно у вендора как оператора.
Реестр ПО
Подготовка к включению в реестр отечественного ПО. До включения — формулировка «в планах», без заявления о факте внесения.
Технические меры
- Разграничение прав (роли проекта, глобальные роли, каталог RBAC).
- Вход через корпоративный каталог (LDAP / OIDC).
- Журнал действий администраторов (аудит).
- Изоляция организаций (tenant); в Cloud — политики RLS PostgreSQL (включаются в эксплуатации).
- Хранение данных Box — на серверах заказчика; Cloud — инфраструктура в РФ по спецификации поставки.
- Сканирование контейнерных образов в CI; обновления зависимостей.
- Подсказки «Виртуального инженера» — без обязательной отправки данных во внешний LLM-SaaS.
Сайт orbitum-tech.ru
Оператор ПДн посетителей и лидов — ООО «Орбитум Тех». Аналитика (Яндекс.Метрика) включается только после согласия на cookie. Подробнее — Политика конфиденциальности.
Технологическая база
Надёжные открытые компоненты с лицензиями, совместимыми с поставкой в РФ. Полный перечень — в комплекте поставки и лицензионном соглашении.