Надёжность и безопасность

Обновлено: 29.08.2025

Timetta — корпоративное решение, ориентированное на высокие требования к информационной безопасности, надёжности и бесперебойности работы.

Технологический суверенитет

Используется технологический стек на базе Open Source компонентов, без стороннего проприетарного ПО.
Управление данными осуществляется с применением PostgreSQL, Redis и S3-хранилища.
Приложения развернуты в Kubernetes и используют контейнеры на базе Linux Debian.
Команда разработки, правообладатель и бенефициары находятся в Российской Федерации.
Система включена в реестр отечественного ПО.

Продукт развернут в дата-центрах Yandex Cloud, расположенных в РФ.
Ключевые компоненты защищены резервированием и размещены в трёх зонах доступности.
Реализована защита от DDoS-атак с помощью Smart Web Security.
Для предотвращения перегрузки применяется Advanced Rate Limiter.

Данные резервируются средствами Managed Service for PostgreSQL в Yandex Cloud.
Поддерживается восстановление состояния кластера в любой момент времени (Point-in-Time Recovery, PITR) за счёт использования резервных копий и WAL-журналов.
Целостность резервных копий проверяется с использованием интеграционных тестов на синтетических данных.
Резервные копии хранятся в объектном хранилище, шифруются GPG и доступны в течение 30 дней.

Доступ к продуктивному контуру ограничен узким кругом сотрудников.
Все сотрудники подписывают соглашение о неразглашении (NDA).
Прямой доступ к данным продуктивного контура отсутствует; доступ возможен только через специализированные сервисы (например, WebSQL).
Рабочие станции сотрудников защищены стандартными антивирусными средствами.
Контейнеры сервисов проходят автоматическую проверку на наличие известных уязвимостей с помощью средств статического анализа.

Поддерживается локальная аутентификация и интеграция SSO через OAuth 2.0 / OpenID Connect.
Локальный провайдер аутентификации реализован на базе OAuth 2.0 и обеспечивает стандартные механизмы защиты: требования к сложности и сроку действия паролей, блокировку учётных записей, журналирование входов.

Лицензионное соглашение гарантирует доступность сервиса не ниже 99% времени в рамках квартала.
Фактическая доступность составляет ~99,5%.