Соответствие SOC 2
Соответствие SOC 2
Agent Inbox получил SOC 2 Type I (июль 2025) и Type II (Q1 2026).
Текущий статус
Завершён в июле 2025 — контроли спроектированы и внедрены
Завершён в Q1 2026 — операционная эффективность подтверждена за период
Сроки соответствия
Что такое SOC 2?
SOC 2 — стандарт аттестации AICPA (American Institute of Certified Public Accountants), оценивающий контроль в областях:
- Безопасность — защита от несанкционированного доступа, физического и логического
- Доступность — доступность системы и эксплуатационные характеристики в рамках обязательств
- Целостность обработки — полнота, корректность, точность, своевременность и авторизация обработки
- Конфиденциальность — защита информации, отнесённой к конфиденциальной
- Приватность — сбор, использование, хранение, раскрытие и уничтожение персональных данных в соответствии с обязательствами
Типы отчётов
- Type I: подтверждает, что средства контроля спроектированы корректно на определённую дату.
- Type II: подтверждает, что контроли эффективно работают в течение периода (обычно 6–12 месяцев).
Отчёты Инфраструктуры партнеров Agent Inbox по SOC 2 Type I и Type II подтверждают, что инфраструктура безопасности спроектирована, внедрена и стабильно функционирует во времени.
Реализованные меры безопасности
Ниже перечислены контроли, проверенные в рамках SOC 2 Type I и Type II:
Контроль доступа
- Ролевая модель; принцип минимально необходимых привилегий
- MFA (многофакторная аутентификация) для административного доступа и чувствительных операций
- Ежеквартальные проверки доступа и отзыв при смене роли
Шифрование и управление ключами
- TLS 1.2+ для всего трафика сервисов и API
- Шифрование данных на носителях отраслевыми алгоритмами
- Централизованный KMS (Key Management Service) для генерации, ротации и отзыва ключей
- Зашифрованные снимки (point-in-time) с хранением 30 дней
Аутентификация почты и противодействие злоупотреблениям
- SPF, DKIM, DMARC на всех отправляющих доменах
- Сканирование входящей и исходящей почты на вредоносное ПО и фишинг в реальном времени
- Ограничение частоты по IP и поведенческое выявление злоупотреблений
Мониторинг и реагирование на инциденты
- Централизованное логирование, выявление аномалий и оповещения
- Документированный процесс: обнаружение → триаж → сдерживание → устранение → восстановление → разбор после инцидента
- Канал ответственного раскрытия для внешних исследователей безопасности
Устойчивость, резервное копирование и восстановление
- Ежедневные зашифрованные резервные копии, хранение 30 дней
- Регулярные тесты восстановления для проверки целевых RTO/RPO
- Мульти-AZ / высокая доступность для критичных компонентов
Сопоставление контролей SOC 2
Сопоставление отражает проверенные контроли Type I и Type II.
Сертификация Type II
Agent Inbox завершил период наблюдения Type II (август 2025 — декабрь 2025) и получил полную сертификацию SOC 2 Type II в Q1 2026 у независимой CPA-фирмы.
Что проверялось
- Непрерывная работа: контроли действовали стабильно, без провалов
- Управление изменениями: безопасность сохранялась при обновлениях и изменениях системы
- Сбор доказательств: логи, тикеты, записи обучения, проверки доступа
- Обработка инцидентов: реальные ответы на события безопасности
Сертификация SOC 2 Type II даёт максимальную уверенность, что контроли инфраструктуры Agent Inbox не только хорошо спроектированы, но и эффективно работают во времени.
Доступ к отчётам SOC 2
Организации, оценивающие инфраструктуру партнеров Agent Inbox, могут запросить документацию SOC 2
