Фраза «данные в России» в маркетинге сервисов звучит одинаково. На практике за ней стоят разные вещи: где физически стоят серверы, через какие сервисы ходит интеграция, какие сертификаты признаются внутри страны, что происходит с данными, когда их обрабатывает ИИ. В Орбите 365 мы собрали это в один блок — чтобы можно было проверить по пунктам.
Серверы в России
Облачная версия Орбита 365 размещена на российских хостингах. Если политика безопасности компании требует держать всё у себя — есть выделенная установка в вашей инфраструктуре (тариф «Корпорация»): весь контур, базы данных, вложения — на ваших серверах.
Поддержка MAX из коробки
Для бота MAX нужен Минцифровский корневой сертификат — у нас он уже встроен в сборку. Админу не нужно устанавливать CA на сервер и переподписывать его при обновлении Debian. Телеграм-бот работает как обычно; если выход в интернет только через российский прокси — задаёте HTTP или SOCKS5 URL в настройках.
ИИ-провайдеры в РФ
Внутренний ИИ-модуль Орбиты (подсказки оператору, SmartKb, семантический поиск) по умолчанию работает через YandexGPT или GigaChat — модели доступны в России без обходных путей и обрабатывают данные на серверах в РФ. Какой провайдер использовать — выбирается в настройках модуля. См. «ИИ-подсказки оператору».
Внешние ассистенты (Claude, ChatGPT) — отдельная тема: их сотрудник подключает к Орбите сам по MCP, и ответы обрабатывает сервис ассистента по своим правилам. Если это неприемлемо, модуль просто не включаете.
Отдельная база данных у каждой компании
Данные одной компании не смешиваются с данными другой на уровне таблиц: у каждой — своя база. Это упрощает резервные копии, миграции и аудит.
2FA и журнал
Второй фактор по TOTP, обязательная 2FA для компании, журнал входов и действий — лежат в той же модели безопасности. Подробнее — на странице «Безопасность и хранение данных» и в статье «Двухфакторный вход и журнал действий».
Что проверить у любого сервиса
- Где физически стоят серверы. Облако конкретного провайдера, страна, у кого юридически.
- Что с интеграциями, которые ходят вовне. Мессенджеры, ИИ, аналитика — куда уходят запросы и данные.
- Есть ли выделенная установка. Если облачная модель компании не подходит.
- Как устроен выход через ваш прокси. На уровне всей компании, конкретного модуля, или никак.
- Что видно в журнале. Насколько детально, за какой срок, кому.
Если по этим пунктам ответы устраивают — сервис подойдёт. Если нет — лучше узнать это до того, как завели данные.