Четыре обязательства. Встроены в платформу с первого дня.
Безопасность в Cogneris — не перечень, прикрученный в конце. Эти четыре принципа вшиты в каждый путь кода, каждое развёртывание, каждую интеграцию с клиентом.
Меры шифрования платформы
Платформа Cogneris поддерживает TLS при передаче и шифрование AES-256-GCM при хранении с ключами по tenant, управляемыми в Google Cloud KMS, там где сервис и процесс так настроены. Ключи под управлением клиента — возможность из плана развития.
Строгая изоляция по tenant
Запросы API ограничены одним tenant на уровне базы данных, с авторизацией и границами запросов, учитывающими арендатора. Выделенные вычисления и развёртывание в VPC на одного tenant — возможности из плана развития, если только они прямо не включены в подписанный объём развёртывания.
Доступ по наименьшим правам
Управление доступом на основе ролей. MFA обязательна для каждой учётной записи сотрудника. Доступ к промышленной среде идёт через двойное одобрение, права выдаются на срок и записываются в журнал. Доступ инженера к содержимому клиентских документов требует задокументированного делового основания и одобрения проверяющего.
Настраиваемые метаданные аудита
Поддерживаемые процессы могут записывать защищённые от подделки метаданные с отметками времени, личностью запросившего, версией модели и хешами промпта и ответа. Охват, выгрузка и срок хранения зависят от настроенного сервиса, tenant и договора.
Где живут ваши документы и как долго.
Мы прямо говорим о каждом этапе. Никакого неожиданного хранения, никакого непрозрачного склада. Значения по умолчанию консервативны; всё настраивается договором.
Приём
TLS 1.3 от вашей точки до нашего API. Байты документа никогда не сохраняются в журналах доступа. Метаданные запроса пишутся без содержимого документа.
Обработка
Извлечение выполняется только в памяти во время работы модели. Данные документа не пересекают границы арендаторов. Вызовы языковых моделей у субобработчиков настраиваются по tenant — включая процессы вовсе без языковой модели.
Хранение
Платформа поддерживает шифрование при хранении ключами по tenant там, где это настроено. Сроки хранения данных настраиваются по tenant и определяются договором, включая процессы, настроенные удалять исходные документы и извлечённое содержимое после обработки.
Удаление
Полное удаление по истечении срока хранения. Окно мягкого удаления длиной 30 дней защищает от случайной потери; по запросу удаляем полностью сразу. Метаданные аудита хранятся согласно вашему договору.
Выгрузка аудита
Настроенные процессы могут формировать защищённые от подделки метаданные, включая хеши промпта и ответа, версию модели, личность проверяющего и отметки времени. Срок хранения настраивается по tenant и определяется договором.
Запросы субъектов данных
Как обработчик, Cogneris направляет запросы субъектов данных (доступ, удаление, переносимость по GDPR или CCPA) контролёру — то есть вам. Мы предоставляем инструменты и SLA 30 дней на исполнение.
Работа с регулируемыми отраслями.
Мы прямо говорим, где находимся по каждому стандарту. Если аудит идёт, мы это говорим. Если не идёт, говорим и это. Пакеты доверия — DPA, ответы на опросники по безопасности и действующие отчёты аудита — доступны по запросу.
GDPR — для наших клиентов в ЕС
Cogneris выступает обработчиком данных по ст. 28 GDPR. Наше стандартное дополнение об обработке данных включает стандартные договорные условия ЕС для передач за пределы ЕЭЗ и обязывает каждого субобработчика к равнозначным условиям. Подпишите DPA, написав на legal@cogneris.ai.
CCPA / CPRA — для наших клиентов из Калифорнии
Cogneris является поставщиком услуг по CCPA §1798.140(ag). Мы не продаём и не передаём персональные данные. Запросы субъектов данных (право знать, удалить, исправить, отказаться от передачи) направляются контролёру; наш SLA — 30 дней с момента получения.
SOC 2 Type II — для наших корпоративных клиентов
Наш аудит Type II сейчас идёт. Целевая дата отчёта, ход аудита и наш действующий отчёт Type I доступны под NDA — напишите на security@cogneris.ai.
HIPAA — для процессов в здравоохранении
Соглашения с деловым партнёром (BAA) доступны по договорам Enterprise. Обращение с защищаемыми медицинскими данными настраивается для каждого процесса — включая режимы без хранения и маскирование таких данных в метаданных аудита.
Инфраструктура за Cogneris.
Мы перечисляем каждого субобработчика, который работает с данными клиентов, что он делает и где он действует. Клиенты получают уведомление не менее чем за 30 дней до любого добавления или изменения и вправе возразить на основании DPA.
| Субобработчик | Назначение | Регион | Доступные данные |
|---|---|---|---|
| Google Cloud Platform | Облачный хостинг, Cloud Run, Cloud SQL, объектное хранилище GCS, KMS, Secret Manager | ЕС (europe-west1) для арендаторов региона ЕС; США (us-central1) для арендаторов региона США, непромышленных сред и общей административной обработки | Документы, извлечения, метаданные учётной записи, журналы, секреты |
| Google Cloud Vertex AI | Работа модели, извлечение документов, классификация | ЕС или США в зависимости от tenant и настройки модели | Содержимое документа во время работы модели, промпты, извлечённые поля |
| Amazon Web Services | Биометрическое сравнение лиц (Amazon Rekognition CompareFaces) для проверки личности | ЕС (eu-west-1) для tenant региона ЕС; США (us-east-1) для tenant региона США | Селфи и портрет из документа, удостоверяющего личность, переданные для сравнения; никакое иное содержимое документа |
| OpenAI | Работа модели, извлечение документов, вопросы и ответы по документам | США | Содержимое документа во время работы модели, промпты, извлечённые поля |
| Anthropic | Работа модели, вопросы и ответы по документам, агентные процессы | США | Содержимое документа во время работы модели, промпты, извлечённые поля |
| New Relic | Observability: мониторинг производительности приложений, журналы, метрики, трассировки и мониторинг браузера | США | Эксплуатационная телеметрия, трассировки стека, метаданные запросов и базы данных, IP-адрес и телеметрия браузера тех пользователей, кто согласился на аналитику; содержимое документов вычищается перед отправкой наружу |
| Fingerprint | Распознавание устройств для выявления мошенничества при входе и защиты от захвата учётных записей | США | Характеристики браузера и устройства, IP-адрес и постоянный идентификатор посетителя; никогда содержимое документа |
| Google reCAPTCHA | Защита от ботов и злоупотреблений при входе и регистрации | США | IP-адрес, характеристики браузера и сигналы взаимодействия на страницах аутентификации; никогда содержимое документа |
| Stripe | Обработка платежей, выставление счетов, счета | США | Контакт для счетов, платёжные токены, метаданные счетов; никогда содержимое документа |
| Twilio SendGrid | Транзакционные письма и уведомления по электронной почте | США | Адрес электронной почты, метаданные сообщения, транзакционное содержимое; никогда документы клиентов |
| Twilio | SMS, WhatsApp, MFA и уведомления | США | Номер телефона, метаданные сообщения, транзакционное содержимое; никогда документы клиентов |
| ipapi.co | Определение геолокации IP для аудита безопасности аутентификации | Не подтверждено; ожидаются документы поставщика | IP-адрес; SSO отбрасывает ответ геолокации и не сохраняет полученные сведения о стране, коде страны или городе |
Подпишитесь на уведомления об изменениях субобработчиков, чтобы получать сведения за 30 дней до любого изменения. О планируемых возможностях частной VPC и ключей под управлением клиента смотрите план развития частного облака.
Если что-то пойдёт не так, клиенты узнают об этом первыми и от нас.
Мы поддерживаем задокументированный план реагирования на инциденты с определёнными ролями, путями эскалации и обязательствами по связи с клиентами. Ключевые сроки, которых мы держимся:
≤ 1 час
От подтверждённого сигнала до назначения руководителя инцидента, классификации серьёзности и начала оценки влияния на клиентов.
≤ 48 часов
При подтверждённой утечке персональных данных, затрагивающей данные клиентов: уведомление затронутых клиентов в течение 48 часов с момента подтверждения, рассчитанное так, чтобы вы уложились в свой срок 72 часа по ст. 33 GDPR.
≤ 10 рабочих дней
Письменный разбор после инцидента, переданный затронутым клиентам, с коренной причиной, мерами смягчения и корректирующими действиями.
Уведомления включают — в объёме известного на тот момент — характер инцидента, категории и приблизительное число затронутых субъектов и записей, вероятные последствия, принятые или предлагаемые меры и контакт для дальнейшего общения. Последующие обновления рассылаются по мере поступления сведений. Уведомления идут на указанный в вашей учётной записи контакт по безопасности и, по запросу, на предоставленный клиентом адрес, защищённый PGP. Полные условия уведомления об утечках — в нашем DPA.
Состояние сервиса публикуется, а не декларируется.
Воспользуйтесь единой канонической точкой входа для статуса, чтобы выбрать промышленный регион и посмотреть текущее состояние его компонентов, историю инцидентов и полосу доступности за 90 дней: status.cogneris.ai. Регионы работают независимо и отчитываются независимо.
Измеренная доступность по 19 отслеживаемым компонентам только в продакшн-регионе ЕС составила 99,78 % с 2026-08-05 по 2026-10-29 (86 полных дней), причём ни один компонент не опустился ниже 98,5477 %. Это наблюдение, а не обязательство — договорной SLA доступности является отдельной величиной с компенсациями и изложен в вашем соглашении. Метод измерения описан на странице статуса.
Что-то нашли? Сообщите нам.
Мы уважаем исследователей безопасности и отвечаем на добросовестные сообщения в течение 1 рабочего дня. Мы обязуемся работать с ними открыто и указывать их вклад.
Как сообщить
- Напишите на security@cogneris.ai с внятным описанием проблемы, шагами воспроизведения и последствиями.
- Если вопрос чувствительный, попросите в первом письме наш ключ PGP; ответим им в течение четырёх рабочих часов.
- Просим дать нам 90 дней до публичного раскрытия. Мы обязуемся устранять критические проблемы в течение 30 дней, высокой серьёзности — в течение 60, и указать вас в журнале изменений (если захотите).
В области
- cogneris.ai и все поддомены
*.cogneris.ai - API REST Document AI и система webhook
- Логика аутентификации, сессий и изоляции по tenant
- Клиентские панели и очереди проверки
Вне области
- Self-XSS / кликджекинг на страницах без чувствительных действий
- Проблемы в сторонних сервисах, которым мы передаём обработку (сообщайте напрямую поставщику)
- Ограничение частоты и перебор на публичных точках (это у нас закрыто)
- Сообщения о заголовках по лучшим практикам без продемонстрированной эксплуатации
Нужны DPA, отчёты аудита или опросник по безопасности?
Большинство корпоративных опросников по безопасности занимает у нас меньше 1 рабочего дня. Подписка на уведомления о субобработчиках, DPA, текущий статус SOC 2 и краткий отчёт о тестировании на проникновение доступны по запросу — для обзорных документов NDA не требуется.