Безопасность площадки

Платформа использует отдельные учётные записи и серверное разграничение доступа по организации, роли и пищеблоку.

Защита предложений

Ценовые предложения хранятся в зашифрованном виде AES-256-GCM. Для каждой версии рассчитывается SHA-256. Записи версий и аудита защищены от изменения на уровне базы данных.

Закрытое открытие

До открытия организатору не показываются содержание, список и количество поданных предложений. Поддерживается открытие после серверного срока и режим подтверждения двумя сотрудниками.

Инфраструктура

Доступ к сайту осуществляется по HTTPS. База данных подключена через приватную сеть и TLS. Парольный SSH-доступ отключён, администрирование выполняется по ключу.

Что остаётся настроить для промышленной эксплуатации

Двухфакторную аутентификацию, почтовые уведомления, объектное хранилище документов, регулярную проверку восстановления резервных копий, мониторинг, отдельные группы безопасности и юридически значимый ЭДО.