Чинна редакція 1.0
від 1 жовтня 2026Модель спільної відповідальності
Відомості про документ
- Код документа:
- Б31
- Редакція:
- 1.0
- Статус:
- Чинна
- Затверджено:
- Директор ТОВ «Охорона праці діджитал», наказ № 1-ІБ від 01.10.2026
- Чинна з:
- 1 жовтня 2026
- Опубліковано:
- 1 жовтня 2026
- Наступний перегляд:
- до 1 жовтня 2027
- Власник документа:
- Відповідальний за інформаційну безпеку
- Гриф доступу:
- Публічний
Безпека даних у платформі залежить і від нас, і від клієнта. Ця таблиця показує, хто за що відповідає, щоб жодна задача не лишилась «нічиєю». Вона доповнює Договір про обробку персональних даних і Договір оферти.
Хмарна платформа (SaaS)
| Задача | Bezpeco | Клієнт |
|---|---|---|
| Хостинг, мережа, оновлення серверної частини | Відповідає | — |
| Доступність і резервне копіювання | Відповідає (SLA) | — |
| Безпека коду платформи, виправлення вразливостей | Відповідає | Повідомляє про помічені проблеми |
| Ізоляція даних різних клієнтів | Відповідає | — |
| Облікові записи та ролі користувачів | Надає інструменти | Відповідає: видає й відкликає доступ, закриває доступ звільненим |
| Актуальність номерів телефонів для входу | — | Відповідає |
| Законність внесення даних працівників | — | Відповідає як володілець |
| Інформування працівників про обробку даних | Надає шаблон | Відповідає |
| Повідомлення Уповноваженого про обробку даних особливого ризику, якщо вона підлягає повідомленню (ст. 9 Закону № 2297-VI) | — | Відповідає |
| Мінімізація даних (наприклад, без повних діагнозів) | Проєктує форми з мінімальним набором полів | Відповідає за те, що вносить |
| Зміст документів з охорони праці, зокрема створених ШІ | Надає шаблони та чернетки | Перевіряє, затверджує й підписує |
| Ключі КЕП і Дія.Підпис | Забезпечує сертифіковане ядро UAPKI (Висновок ДССЗЗІ № 04/05/02-2096) та локальне виконання WASM у браузері без передачі ключів (Регламент) | Зберігає свій ключ і пароль; затверджує локальний наказ про впровадження ЕДО з ОП на підприємстві |
| Інциденти в платформі | Виявляє, усуває, повідомляє за 24 години | Повідомляє про підозрілі дії своїх користувачів |
| Запити працівників щодо їхніх даних | Допомагає засобами платформи | Відповідає як володілець |
| Вивантаження даних і вихід із сервісу | Надає вивантаження та видаляє дані за графіком | Ініціює вивантаження |
Розгортання на інфраструктурі клієнта
Коли платформа працює на серверах клієнта, клієнт відповідає за сервери, операційні системи, мережу, резервне копіювання, моніторинг і фізичну безпеку. Також він проходить авторизацію з безпеки чи сертифікацію своєї інформаційної системи, якщо цього вимагає законодавство. Bezpeco постачає платформу, оновлення безпеки та документацію, а також бере участь у випробуваннях у межах окремого договору.