Наборы ролей
Права на экраны собраны в наборы ролей: руководитель, финансы, кадры, производство, розница. Внедренец не теряется среди десятков технических групп.
Безопасность
Что защищается и как
Ниже перечислены существующие механизмы, а не обещания. Каждый пункт соответствует работающей части системы.
Последнее обновление: 2 сентября 2026
Контроль доступа
01
02
03
04
05
06
Каждый делает только свою работу
Уровень строк
Права на уровне модели недостаточно: правила определяют, какие СТРОКИ видны - например, документ другой компании не виден.
Единый вход (SSO)
Вход через OIDC-провайдера с автоматическим назначением роли. При увольнении доступ закрывается в центральном каталоге.
Журнал аудита
Аудиторский след - отдельный финансовый отчёт: видно, кто и когда сделал проводку.
Блокировка периода
В закрытый период ничего не проводится. Это предотвращает случайные правки и делает отчётность устойчивой.
Сроки хранения
До истечения срока документ не удаляется, после - уходит в архив. Автоматического удаления нет: необратимая операция намеренно не заложена.
Защита данных
Копии, шифрование, принадлежность
Резервные копии
- Ночная автоматическая копия: база (SQL) и файловое хранилище
- Если хранить только базу, после восстановления пропадут все вложения
- Восстановление ежемесячно проверяется на тестовой базе - непроверенная копия не копия
- Срок и место хранения копий фиксируются в договоре
Сеть и шифрование
- Весь трафик по HTTPS; HTTP-запросы перенаправляются
- TLS 1.2 и 1.3; сертификат обновляется автоматически
- Открывать панель в интернет не обязательно - система работает и во внутренней сети
- Запрос с неизвестным доменом закрывается без ответа
Данные принадлежат вам
- Полная копия базы доступна в любой момент
- Формат открытый: дамп PostgreSQL и файловое хранилище
- Отчёты выгружаются в CSV
- Систему можно держать на своём сервере
Обновления и сбои
- Перед релизом на изолированной базе прогоняются полная установка и набор тестов
- Если система недоступна, браузер получает понятную страницу, а не серую ошибку
- Проверка работоспособности вынесена в отдельный скрипт
⚠ Эта страница описывает технические механизмы. Конкретные обязательства - время реакции, место и срок хранения копий, порядок доступа - фиксируются в договоре и SLA.
Сообщить о проблеме
Нашли проблему безопасности?
Напишите на info@erpona.app. Если сообщить нам до публичной огласки, у нас будет время на исправление.