---
title: "Безопасность и доверие в OmniChannels.ai"
description: "Как OmniChannels.ai и BroadNet защищают данные в сообщениях: ISO 27001, ISO 27018, ISO 22301, SOC 2 Type II, GDPR, шифрование и защита от фрода."
canonical: "https://omnichannels.ai/ru/security/"
language: "ru"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Безопасность и доверие в OmniChannels.ai

Canonical: https://omnichannels.ai/ru/security/
Language: ru
Publisher: OmniChannels.ai by BroadNet Technologies

В клиентских сообщениях передаются персональные данные и одноразовые пароли, поэтому безопасность заложена в архитектуру и работу платформы. Здесь описано, что защищает ваши данные и трафик и как это проверить.

**Короткий ответ:** OmniChannels.ai работает на инфраструктуре BroadNet Technologies. Она имеет сертификаты ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 и ISO 22301, аттестацию SOC 2 Type II и соответствует требованиям GDPR. Трафик API и SMPP шифруется при передаче, доступ осуществляется по bearer-токенам для каждого аккаунта, а операторские файрволы помогают блокировать SMS-фрод, например искусственный рост трафика.

## Как защищены ваши данные и трафик

- **Сертифицированная информационная безопасность:** Система менеджмента информационной безопасности BroadNet сертифицирована по ISO/IEC 27001:2022, а защита персональных данных в облаке подтверждена сертификатом ISO/IEC 27018.
- **Независимый аудит средств контроля:** Аттестация SOC 2 Type II подтверждает, как средства контроля безопасности и доступности работают на протяжении времени. Отчёт доступен клиентам по NDA.
- **Шифрование при передаче:** REST API работает по HTTPS, а SMPP-соединения (bind) используют TLS, поэтому содержимое сообщений и учётные данные шифруются на пути между вашими системами и нашими.
- **Доступ по токенам:** Каждый аккаунт проходит аутентификацию по собственному bearer-токену. Токены можно заменять или отзывать, а тестовый доступ отправляет сообщения только на ваши проверенные номера.
- **Защита от фрода и серых маршрутов:** BroadNet эксплуатирует SMS-файрволы для мобильных операторов и маршрутизирует трафик по прямым подключениям к операторам. Это помогает блокировать SMS pumping (искусственный рост трафика) и несанкционированные маршруты.
- **Непрерывность бизнеса:** Сертификат ISO 22301 подтверждает, как BroadNet планирует действия при сбоях и восстанавливается после них, чтобы критичный трафик, например OTP-коды (одноразовые коды), продолжал доставляться.
- **Инструменты согласия и отписки (opt-out):** Обработка отписок (opt-out), фильтрация дублей и поддержка регистрации имени отправителя (альфа-имени) помогают писать только тем, кто согласился получать ваши сообщения.
- **Конфиденциальность по умолчанию:** BroadNet работает в соответствии с GDPR и предлагает соглашение об обработке данных. Вопросы размещения данных (data residency) мы обсуждаем с вами при подключении.

## Сертификаты и аттестации

| Позиция | Подробности |
|---|---|
| ISO/IEC 27001:2022 | Система менеджмента информационной безопасности |
| ISO/IEC 27018 | Защита персональных данных в публичных облачных сервисах |
| ISO 9001:2015 | Менеджмент качества |
| ISO 22301 | Менеджмент непрерывности бизнеса |
| SOC 2 Type II | Независимая аттестация средств контроля безопасности и доступности; отчёт предоставляется по NDA |
| GDPR | Работа в соответствии с Общим регламентом ЕС по защите данных, с соглашением об обработке данных |
| GSMA SAS-SM | Аккредитация по безопасности для управления подписками, в процессе получения |

## Как нас проверить

1. **Проверьте сертификаты:** Найдите сертификаты ISO компании BroadNet в базе IAF CertSearch или запросите у нас копии.
2. **Запросите отчёт SOC 2:** Мы передаём отчёт SOC 2 Type II и документацию по безопасности по NDA.
3. **Отправьте нам свой опросник:** Наша команда заполняет опросники по безопасности и анкеты поставщика для закупочных отделов.
4. **Согласуйте условия обработки данных:** Подпишите соглашение об обработке данных и подтвердите требования к размещению данных для ваших рынков.

## 

### Подходит, если

- Ваш отдел закупок требует признанных сертификатов и независимого аудиторского отчёта.
- Вы отправляете OTP-коды (одноразовые коды), оповещения или другие чувствительные уведомления.
- Перед запуском вам нужны письменные условия обработки данных.

### Что важно знать перед стартом

- Отчёты аудита предоставляются по NDA и не публикуются.
- Варианты размещения данных зависят от канала и рынка и подтверждаются при подключении.
- В WhatsApp, RCS и других каналах данные также обрабатываются по условиям их собственных провайдеров.

## Вопросы о безопасности

### Какие сертификаты есть у BroadNet?

ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 и ISO 22301, а также аттестация SOC 2 Type II. BroadNet работает в соответствии с GDPR, а аккредитация GSMA SAS-SM находится в процессе получения.

### Можно ли получить отчёт SOC 2?

Да. Мы передаём отчёт SOC 2 Type II клиентам и потенциальным клиентам по NDA. Свяжитесь с нами, и мы отправим его вместе с документацией по безопасности.

### Шифруется ли трафик сообщений?

Да. REST API доступен только по HTTPS, а SMPP-соединения (bind) используют TLS. Для доступа применяются bearer-токены для каждого аккаунта, которые можно заменять или отзывать.

### Вы подписываете соглашение об обработке данных?

Да. BroadNet предлагает соглашение об обработке данных в рамках работы в соответствии с GDPR.

### Как вы защищаетесь от SMS-фрода?

BroadNet маршрутизирует трафик по прямым подключениям к операторам и эксплуатирует SMS-файрволы для операторов. Это помогает блокировать серые маршруты и SMS pumping. Для OTP-кодов (одноразовых кодов) мы также рекомендуем ограничения частоты запросов и продуманный резервный канал (fallback).

### Как сообщить о проблеме безопасности?

Напишите на security@omnichannels.ai и опишите проблему подробно. Мы подтверждаем получение обращений и оперативно их изучаем.

Обновлено: 2026-10-10