152-ФЗ
Персональные данные хранятся на территории РФ. Self-hosted-версия разворачивается на серверах заказчика, и данные физически не покидают периметр организации. Облачная версия размещена в российских дата-центрах.
Compliance
Соответствие требованиям и сертификация
Регуляторика не повод отказываться от удобных инструментов. b8q спроектирован так, чтобы закрывать требования российского законодательства о защите данных и импортозамещении.
ГОСТ Р
Архитектура b8q учитывает требования ГОСТ Р 57580 к обеспечению информационной безопасности: шифрование каналов связи, аутентификация пользователей, журналирование событий безопасности.
Импортозамещение
Российская разработка. Работает на отечественных ОС: Astra Linux, РЕД ОС, Альт Линукс. Не зависит от зарубежной инфраструктуры и заменяет Slack, Microsoft Teams и другие иностранные решения.
Подробно о каждом направлении
152-ФЗ: защита персональных данных
Федеральный закон № 152-ФЗ «О персональных данных» обязывает хранить персональные данные граждан РФ на серверах в России. Для корпоративного мессенджера это значит, что переписка сотрудников, их контакты, профили и загруженные файлы должны физически находиться в РФ.
b8q решает задачу двумя способами. Self-hosted: вы разворачиваете мессенджер на своём сервере в российском дата-центре или на площадке организации, и данные никуда не передаются, потому что сервер b8q не обращается к внешним сервисам. Облачная версия размещена на серверах в Москве.
Кроме хранения, закон требует удалять персональные данные по запросу субъекта. Администратор удаляет аккаунт, и все персональные данные пользователя стираются в течение 72 часов, а его сообщения в групповых чатах обезличиваются: имя заменяется на «Удалённый пользователь».
Информационная безопасность
Все соединения между клиентом и сервером защищены TLS 1.3. Пароли хешируются bcrypt с cost factor 12 и автоматической солью, поэтому даже при компрометации базы восстановить их практически невозможно: перебор одного хеша занимает месяцы.
Доступ управляется на уровне отдельных ресурсов: у каждого документа, канбан-доски, файла и группового чата свой список доступа (ACL). Роли администратора, участника и гостя задают базовый уровень, а ACL уточняет права конкретного пользователя на просмотр, редактирование и управление.
Все действия пользователей журналируются: кто вошёл в систему, открыл документ, изменил права доступа, удалил файл. Аудит-логи хранятся в отдельной таблице базы, доступны администратору в панели управления и выгружаются для регулятора.
Импортозамещение: замена Slack, Teams и Zoom
С 2022 года российские организации, особенно государственные и с госучастием, обязаны переходить на отечественное программное обеспечение. Зарубежные мессенджеры и платформы для совместной работы (Slack, Microsoft Teams, Zoom, Google Workspace) уходят с рынка или несут риск отключения.
b8q — полностью российская разработка: код написан в России, серверы и команда тоже в России. Продукт заменяет сразу несколько зарубежных сервисов: мессенджер (Slack и Teams), видеозвонки (Zoom), документы (Google Docs), задачи (Trello и Jira в базовых сценариях).
b8q протестирован и работает на Astra Linux SE, РЕД ОС и Альт Линукс. Сервер запускается на Node.js, который есть в репозиториях всех этих ОС, а клиент — PWA, работающее в любом браузере без установки.
- Полностью российская разработка и команда
- Совместимость с Astra Linux SE, РЕД ОС, Альт Линукс
- Замена Slack, Teams, Zoom и Google Docs в одном продукте
- PWA-клиент без зависимости от магазинов приложений
Реестр отечественного ПО
Единый реестр российских программ для ЭВМ и баз данных (реестр Минцифры) — обязательное условие закупки ПО государственными организациями. Продукт из реестра получает преимущество на госзакупках и освобождается от НДС.
b8q в процессе подачи заявки на включение в реестр. Мы собираем пакет документов: описание функциональных характеристик, документацию по установке и эксплуатации, подтверждение исключительных прав на программу.
Если включение в реестр критично уже сейчас, расскажем о текущем статусе заявки и прогнозируемых сроках. Напишите нам через форму на странице демо.
- Заявка на включение в реестр Минцифры подана
- Преимущество при госзакупках после включения
- Освобождение от НДС для покупателей
- Полный пакет документации для реестра
ФСТЭК: средства защиты информации
ФСТЭК России устанавливает требования к средствам защиты информации. Организациям, работающим с информацией ограниченного доступа, использовать сертифицированные средства защиты обязательно.
b8q реализует ряд мер из требований ФСТЭК: идентификацию и аутентификацию пользователей, управление доступом к ресурсам, регистрацию событий безопасности, обеспечение целостности данных. По требованию заказчика серверную часть можно дополнить сертифицированными средствами криптографической защиты (СКЗИ).
Для ряда заказчиков сертификат ФСТЭК обязателен. Сертификация — процесс долгий и дорогой, мы планируем пройти её по мере роста продукта. Сейчас готовы обсудить требования конкретного заказчика и подготовить документацию о соответствии b8q нужным мерам защиты.
Госзаказчикам
Что мы можем предоставить
Пакет документов и материалов для решения о внедрении.
Техническая документация
Описание архитектуры, функциональных характеристик и требований к инфраструктуре. Руководства администратора и пользователя, документация по API.
Акт ввода в эксплуатацию
Помогаем подготовить акт ввода в эксплуатацию, протокол испытаний и заключение о соответствии. Собираем пакет документов под требования конкретного заказчика.
Пилотный проект
Разворачиваем b8q на инфраструктуре заказчика для тестирования. Пилот длится от 2 недель до 3 месяцев, всё это время работает техническая поддержка.
FAQ
Частые вопросы по соответствию
Включён ли b8q в реестр отечественного ПО?
Пока нет: b8q в процессе подачи заявки на включение в Единый реестр российских программ для ЭВМ и баз данных. Мы собираем пакет документов и планируем завершить подачу в 2026 году. За актуальным статусом обращайтесь через форму на странице демо.
Можно ли использовать b8q для обработки персональных данных?
Да. Self-hosted-версия разворачивается на серверах заказчика в РФ, что выполняет требование ФЗ-152 о локализации персональных данных. Администратор контролирует сроки хранения, удаляет аккаунт по запросу субъекта ПДн и выгружает данные по запросу.
Работает ли b8q на Astra Linux?
Да. Серверная часть запускается на Astra Linux SE (Smolensk и Orel), РЕД ОС и Альт Линукс, нужен Node.js 18+ из репозиториев этих ОС. Клиент — PWA-приложение, которое работает в любом современном браузере, включая Chromium-браузеры из состава отечественных ОС.
Есть ли у b8q сертификат ФСТЭК?
Сейчас сертификата ФСТЭК нет, сертификация запланирована по мере роста продукта. При этом b8q уже реализует ключевые меры защиты из требований ФСТЭК: идентификацию и аутентификацию, управление доступом, регистрацию событий безопасности, обеспечение целостности данных. Документацию о соответствии этим мерам предоставим.
Какие документы вы предоставляете для закупки?
Пакет формируется под требования заказчика. Стандартный набор: коммерческое предложение, техническое описание продукта, руководства администратора и пользователя, описание мер по защите информации, проект договора. Госзаказчикам дополнительно готовим акт ввода в эксплуатацию и протокол испытаний. Свяжитесь с нами, чтобы обсудить требования.
Запросить пакет документов
Оставьте заявку: подготовим документацию под требования вашей организации и проведём демонстрацию продукта.