DocFlow

Как безопасно передавать документы на обработку

Короткий ответ

Минимум, который стоит требовать: передача по HTTPS, доступ только вашей учётной записи, возможность удалить файл и внятный ответ, кто и зачем смотрит документы.

Способы решить задачу

01Не передавать вовсе

0 ₽

Обрабатывать документы только внутри компании.

плюсы

  • + Максимальный контроль

минусы

  • − Вся работа остаётся на вас

02Обезличить и передать часть

0 ₽

Начать с документов без персональных данных и коммерческой тайны.

плюсы

  • + Разумный первый шаг
  • + Позволяет оценить качество без риска

минусы

  • − Не покрывает весь поток

03Передавать с проверкой условий

зависит от сервиса

Убедиться, что есть удаление файла, ограниченный доступ и понятная политика хранения.

плюсы

  • + Работает на всём потоке

минусы

  • − Требует доверия к подрядчику

04Разграничение по папкам, а не по файлам

0 ₽, разово

Разделить доступ на уровне каталогов: бухгалтерия, договоры, кадровое — у них разный круг допущенных.

плюсы

  • + Проще поддерживать, чем права на отдельные файлы
  • + Ошибка доступа затрагивает папку, а не весь архив

минусы

  • − Требует продумать структуру заранее
  • − Переносить файлы между папками потом дорого

Что выбрать

Здоровый признак — когда сервис сам перечисляет, чего у него нет. Сертификаций у нас нет, и мы пишем это прямо; начинать разумно с документов без чувствительных данных.

Вопросы

Какие вопросы задать сервису?

Где физически хранятся файлы, кто имеет к ним доступ, можно ли удалить документ вместе с карточкой, есть ли сертификации и что происходит с данными после окончания подписки.

Своё хранилище безопаснее облачного сервиса?

Не автоматически. Оно даёт контроль, но переносит на вас обновления, доступы и резервные копии. Плохо обслуживаемый свой сервер опаснее хорошо обслуживаемого чужого.

Как проверить, что резервная копия рабочая?

Восстановить из неё хотя бы один раз. Копия, из которой никогда не восстанавливали, — это предположение о безопасности, а не безопасность.

Пилот · 1 990 ₽ за 30 дней

Если решили, что стоит попробовать

Пилот на 30 дней: пришлите самый неудобный счёт, разберём вручную под ваш формат и вернём готовую таблицу.

Первый счёт разбираем вручную под ваш формат. Списание разовое, автопродления нет. Источник перехода: seo/kak/hranit-dokumenty-bezopasno.