Сохранность данных
Все рабочие документы, файлы доказательств и внутрифирменная документация хранятся в надежной базе данных программы с настройкой прав доступа, логированием изменений, шифрованием и автоматическим резервным копированием.
Даже если аудитор хранит окончательные аудиторские файлы не в электронном виде, он обязан обеспечивать конфиденциальность аудиторской тайны в любой момент работы с данными клиента и последующего их хранения.
В программе AuditXP Professional рабочие документа, файлы с аудиторскими доказательствами и данные бухгалтерского учета клиента защищены несколькими способами одновременно.
Для доступа к данным аудиторского задания помимо ключа защиты и лицензий на использование программы применяется разграничение прав доступа по логину/паролю пользователя. Доступ к заданию имеют только авторизованные пользователи.
Ключ защиты может используется для глобального запрета доступа ко всем данным в программе. Без него программа не запуститься и получить доступ к информации в принципе невозможно. Соответственно, на период неучастия сотрудника в проверках, ключ защиты может быть извлечен из компьютера, что полностью обеспечит безопасность данных на этот период.
Программа AuditXP Professional не предусматривает хранение электронных рабочих документов в виде внешних файлов. Все данные аудиторского задания хранятся в базе данных под управлением современных СУБД (MS SQL, MySQL, Oracle и т.д.). Для обеспечения экстремально высокого уровня защиты информации программа поддерживает СУБД Линтер, которая обеспечивает степень защиты обрабатываемой информации до уровня государственной тайны «совершенно секретно» включительно.
Для обеспечения сохранности и конфиденциальности данных, при их передаче по локальной сети в программе AuditXP Professional используется встроенное в платформу шифрование сетевого трафика между сервером и локальными рабочими местами.
Программа AuditXP Professional не предусматривает удалённого доступа разработчика к данным конечных пользователей, в том числе к настройке программы, модификации и автоматическому обновлению.
Для обеспечения сохранности данных, при хранении рабочих документов в электронном виде (без формирования окончательного файла на бумажном носителе) в AuditXP Professional используется подписание рабочих документов усиленной квалифицированной электронной подписью только при помощи сертифицированного ФСБ России СКЗИ, например, КриптоПро CSP.
Разработчик AuditXP Professional – ООО «Сервисный центр Контур». Лицензия ФСБ №0015911 Рег.№16893Н от 18 октября 2018г. на осуществление разработки, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).