Как защитить данные клиентов от взлома и доступа третьих лиц при работе с ОФД?

Для защиты данных клиентов от взлома и доступа третьих лиц при работе с оператором фискальных данных (ОФД) используются различные меры, в том числе:

• Организационные меры. www.klerk.ru Серверные помещения ОФД доступны только администраторам. www.klerk.ru Запрещено вносить любые изменения в программное обеспечение шифровальных средств и распространять записанную на носители информацию. www.klerk.ru
• Технические способы. www.klerk.ru Ко всем рабочим станциям и серверам ОФД подключён антивирус. www.klerk.ru Несанкционированный доступ к базам данных из внешней сети предотвращают с помощью межсетевого экранирования — установки брандмауэра. www.klerk.ru
• Шифрование данных. www.atol.ru pos-center.ru Все данные шифруются фискальным накопителем онлайн-кассы, однако и ОФД несёт ответственность за их защиту. pos-center.ru Шифровка и дешифровка информации происходит каждый раз при передаче документов из фискального накопителя кассы в базу ОФД и от оператора в надзорные органы. www.klerk.ru
• Защита от DDoS-атак. www.klerk.ru Операторы фискальных данных временно запрещают доступ к своей базе устройствам, которые демонстрируют подозрительную активность. www.klerk.ru
• Репликация баз данных. www.klerk.ru За счёт снижения нагрузки на основную базу (после переноса части запросов на реплики) уменьшается риск сбоев. www.klerk.ru В случае атаки на основную базу и её утраты данные будут восстановлены из резервной копии. www.klerk.ru

Каждый ОФД обладает набором лицензий от Роскомнадзора, ФСТЭК и ФСБ, которые разрешают ему вести деятельность в области передачи информации, а также в сфере обслуживания шифровальных средств защиты фискальных данных. www.klerk.ru