Хранение и обработка ПДн в РФ
Политика конфиденциальности, роли операторов, согласия на обработку. Реестр операций с персональными данными.
Надёжность и прослеживаемость
Каждое решение имеет автора, источник и журнал
Метрологическая лаборатория живёт проверками и контролем. CALIMSO проектировался так, чтобы любое действие оставляло след: кто, когда, по какому основанию, с какими эталонами и в каких условиях.
Чек-лист аудитора
Что CALIMSO отдаёт в ответ на типичные вопросы проверки
Шесть реальных вопросов внешнего и внутреннего аудита. К каждому привязан артефакт, который можно предъявить на месте.
-
Аудитор спросит Кто и когда менял запись измерения?CALIMSO покажет
Журнал действий по позиции: автор, дата и время, старое и новое значение. По прибору и по пользователю выгружается в один клик.
Журнал действий CALIMSO · экспорт PDF или CSV -
Аудитор спросит Какими эталонами делалась поверка и пригодны ли они были в тот день?CALIMSO покажет
Эталон закреплён за самим измерением. Видны дата поверки эталона, ТО, срок действия, документы. Несовместимый эталон в измерение не попадёт.
Карточка измерения с историей эталона -
Аудитор спросит При каких условиях среды проводилось измерение?CALIMSO покажет
Журнал условий помещения подтянут в измерение: температура, давление, влажность на момент работы. Данные либо из ручного ввода, либо с датчиков ESP/Arduino.
Environment log + привязка к измерению -
Аудитор спросит Кто видит какие разделы и по какому основанию?CALIMSO покажет
Матрица RBAC: руководитель, поверитель, менеджер, заказы, аудитор, клиент. Журнал назначений ролей и изменений прав тоже пишется.
Матрица ролей и журнал прав -
Аудитор спросит Почему эта запись ушла в Аршин, а эта нет?CALIMSO покажет
Страница готовности к выгрузке фиксирует, что заполнено, чего не хватает и кем была отправка. ИИ проверяет пригодность заказа до экспорта.
Журнал выгрузок в ФГИС + страница готовности -
Аудитор спросит Готова ли лаборатория к ISO 17025?CALIMSO покажет
Структура данных, журналы, компетенции сотрудников, обучение, 5S-контроль рабочих мест и календарь напоминаний собраны в одном разделе.
Панель соответствия ISO 17025
За 10 секунд
По серийному номеру — вся история прибора
Когда приходит проверка или спорная жалоба клиента, история прибора поднимается в карточке: визиты, измерения, документы, условия, эталоны. Без папок на общем диске.
- Поднять историю прибора
- 10 сек
- Собрать пакет документов для аудита
- 2 мин
- Восстановить данные из бэкапа
- < 1 ч
- Глубина журналов
- с запуска платформы
Инфраструктура и юрисдикция
Данные остаются в РФ, хранение под контролем
Хостинг в российском дата-центре. Шифрование, разграничение доступа, журналы входов, регулярные бэкапы. Для жёстких ИБ-контуров есть поставка в on-prem.
Автоматические копии и проверка восстановления
Ежедневные бэкапы, отдельное хранилище артефактов, периодические проверки восстановления на тестовом контуре.
Поставка в собственный контур
Для лабораторий при КИИ и предприятий с жёсткими требованиями ИБ. Обсуждается на этапе внедрения.
Шифрование, журналы входов, MFA
TLS в транспорте, шифрование бэкапов, обязательный второй фактор для админских ролей, журнал аутентификаций.
CALIMSO by metroservis
Покажем журнал действий на живой системе
На демо поднимем карточку прибора, изменим поле, посмотрим журнал. Это проще увидеть, чем прочитать в презентации.