Паспорт программного продукта и аккредитация ИТ | ГРАД

ГРАД

Меню
Категории
Арендовать спецтехнику Купить технику Купить материалы Работа Найти отвал Биржа заявок Контракты
Навигация
Главная Биржа заявок Контракты Работа Арендаторам Арендодателям
Информация
О сервисе Тарифы Блог Контакты Проверка контрагента База знаний Центр поддержки Карьера
Аккаунт
Войти Разместить
Логотип ГРАД
Войти Разместить
ИТ-аккредитация

Паспорт программного продукта

Документ описывает программу для ЭВМ ГРАД как собственный продукт правообладателя для целей аккредитации ИТ-компании (Минцифры России).

Обновлено: 29.08.2026 ООО «ГЕТЕРИЯ»

1. Наименование и назначение

Продукт
ГРАД — цифровая платформа рынка спецтехники и стройресурсов
Вид
Программа для ЭВМ / веб-сервис (SaaS)
Назначение
Автоматизация публикации объявлений, поиска, сделок, CRM-обзвона, проверки контрагентов и управления платными сервисами.

Платформа обеспечивает полный цикл цифрового сервиса рынка спецтехники и стройресурсов: каталог, публикация объявлений, поиск, сделки, платежи, CRM, проверка контрагентов, личный кабинет и администрирование.

2. Правообладатель и виды деятельности

  • Правообладатель: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕТЕРИЯ» (ИНН 6317172987, ОГРН 1266300006499).
  • Основной ОКВЭД: 62.01 — Разработка компьютерного программного обеспечения.
  • Дополнительно по продукту: 62.01, 62.02, 63.11 (разработка ПО, консультации, обработка данных).
  • Продукт разработан и сопровождается силами правообладателя; исходный код и документация хранятся в контролируемом контуре.

3. Состав программного продукта

Модули
  • каталоги аренды, продажи, материалов, отвалов;
  • личный кабинет и компании;
  • платежный контур (ЮKassa);
  • CRM-обзвон и проверка контрагентов;
  • админка, модерация, роли сотрудников.
Производственный контур
  • HTTPS / TLS;
  • сессии с httponly, SameSite, привязкой к IP;
  • разграничение доступа к админке и CRM;
  • белый список IP после переезда на свой хостинг;
  • журнал событий безопасности.

4. Реализованные меры защиты

Двухфакторная аутентификация

Подтверждение входа кодом на email. Для администраторов и сотрудников доступна привязка TOTP-приложения (Google Authenticator и аналоги).

В продукте
Привязка сессии к IP

Сессия привязывается к IP-адресу клиента. При смене IP требуется повторный вход. Для staff поддерживается белый список IP (свой хостинг).

В продукте
Хранение паролей

Пароли сохраняются через password_hash (bcrypt/argon). Устаревшие plaintext-записи обновляются при успешном входе.

В продукте
CSRF-защита

Токены CSRF для форм и JSON API, SameSite cookies, httponly session cookie.

В продукте
HTTP security headers

HSTS, CSP без произвольных https-скриптов, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy. Bootstrap и Font Awesome отдаются со своего хоста.

В продукте
Журнал событий безопасности

Фиксация входов 2FA, блокировок по IP, смены критичных настроек в security_audit_log.

В продукте
Ограничение попыток входа

Лимит неудачных попыток входа, кодов 2FA и запросов восстановления пароля.

В продукте
152-ФЗ (персональные данные)

Политика конфиденциальности, согласие при регистрации, минимизация данных, разграничение доступа сотрудников.

Задокументировано
Ролевая модель

Права администраторов (матрица разделов), CRM-роли, staff-взаимодействия с аудитом.

В продукте
Платежный контур

Оплата через ЮKassa, подпись return URL, привязка платёжных HTML к сессии пользователя.

В продукте

Подробности технических и организационных мер — в Политике информационной безопасности и Политике конфиденциальности.

5. Персональные данные (152-ФЗ)

  • Оператор ПДн: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕТЕРИЯ».
  • Цели, состав, сроки и права субъекта описаны в политике конфиденциальности.
  • Согласие запрашивается при регистрации; доступ сотрудников разграничен ролями.
  • Платёжные реквизиты карт оператором не хранятся — обработка у платёжного партнёра.

6. Что даёт этот пакет для аккредитации

Технический продукт и публичные документы закрывают требования к описанию собственной программы для ЭВМ, ОКВЭД 62.01, мерам защиты и обработке ПДн.

Подача заявления в Минцифры, выписка ЕГРЮЛ, справка о доле ИТ-выручки, штат и иные юридические приложения оформляются отдельно правообладателем. Код сайта сам по себе не заменяет пакет документов в госоргане — он подтверждает, что продукт существует, эксплуатируется и защищён.

Политика ИБ Конфиденциальность