Стандарты, по которым мы работаем

Орган местного самоуправления или корпорация, покупающие ИИ-агента, должны знать, по каким правилам построена система, и в равной мере, что ещё не проверено. Эта страница содержит и то и другое: израильские и международные стандарты, по которым мы работаем, и реальный статус каждого из них.

У нас нет сертификата ни по одному из стандартов на этой странице, и мы говорим об этом, прежде чем вы спросите. «Работаем по стандарту» означает, что система и процедуры построены в соответствии с его требованиями и что мы можем передать вам материалы для проверки, а не то, что внешняя организация выдала нам подтверждение. Стандарт, отмеченный как цель, именно им и является: заявленной целью, которая ещё не проверена.

Как читать таблицы

Работаем по стандарту: Система и процедуры построены по стандарту, и есть материалы, которые можно передать на проверку. Это не сертификация.
Заявленная цель: Мы движемся в этом направлении. Ещё не проверено и не подкреплено внешним подтверждением.
Отслеживаем: Актуально или становится актуальным. Сегодня не реализовано, и мы не утверждаем обратного.

Информационная безопасность и управление рисками

Основа, на которой держатся все остальные стандарты: как хранятся данные, кто к ним обращается и что происходит, когда что-то идёт не так.

Стандарт	Что он требует	Статус	Что можно получить
ISO/IEC 27001:2022	Система менеджмента информационной безопасности (ISMS): политика, процедуры, управление рисками и меры контроля	Работаем по стандарту	Пакет ISMS из 57 документов политик и процедур с управлением версиями. Сертификата нет.
ISO/IEC 27002:2022	Сам набор мер контроля: 93 меры безопасности	Работаем по стандарту	Сопоставление мер контроля внутри того же пакета ISMS
OWASP Top 10 / ASVS	Стандарт верификации безопасности веб-приложений	Работаем по стандарту	Автоматическое сканирование безопасности при каждом изменении кода и оценка A+ в двух внешних проверках, которые можно запустить заново
OWASP Top 10 for LLM Applications	Риски, характерные для систем на основе языковых моделей: внедрение инструкций в запрос, утечка данных и злоупотребление	Заявленная цель	—
NIST Cybersecurity Framework 2.0	Рамочная модель управления киберрисками: Govern, Identify, Protect, Detect, Respond, Recover	Заявленная цель	—
ISO/IEC 27017 и 27018	Меры безопасности и приватности, специфичные для облака	Заявленная цель	—
Доктрина киберзащиты организации, Национальное киберуправление Израиля	Израильская рамочная модель защиты для сотрудничества с государственными органами	Заявленная цель	—
SOC 2 Type II	Внешний аудит мер безопасности, доступности и конфиденциальности	Отслеживаем	—

ISO/IEC 27001:2022
Работаем по стандарту

Система менеджмента информационной безопасности (ISMS): политика, процедуры, управление рисками и меры контроля

Что можно получить: Пакет ISMS из 57 документов политик и процедур с управлением версиями. Сертификата нет.
ISO/IEC 27002:2022
Работаем по стандарту

Сам набор мер контроля: 93 меры безопасности

Что можно получить: Сопоставление мер контроля внутри того же пакета ISMS
OWASP Top 10 / ASVS
Работаем по стандарту

Стандарт верификации безопасности веб-приложений

Что можно получить: Автоматическое сканирование безопасности при каждом изменении кода и оценка A+ в двух внешних проверках, которые можно запустить заново
OWASP Top 10 for LLM Applications
Заявленная цель

Риски, характерные для систем на основе языковых моделей: внедрение инструкций в запрос, утечка данных и злоупотребление
NIST Cybersecurity Framework 2.0
Заявленная цель

Рамочная модель управления киберрисками: Govern, Identify, Protect, Detect, Respond, Recover
ISO/IEC 27017 и 27018
Заявленная цель

Меры безопасности и приватности, специфичные для облака
Доктрина киберзащиты организации, Национальное киберуправление Израиля
Заявленная цель

Израильская рамочная модель защиты для сотрудничества с государственными органами
SOC 2 Type II
Отслеживаем

Внешний аудит мер безопасности, доступности и конфиденциальности

Приватность и защита персональных данных

Данные жителей и сотрудников. Израильское регулирование в этой области существенно ужесточилось в августе 2025 года.

Стандарт	Что он требует	Статус	Что можно получить
Закон о защите частной жизни, 5741-1981, включая поправку 13	Обязательный израильский закон. Поправка 13 вступила в силу 14.08.2025 и расширила обязанности по назначению ответственных лиц, документированию и правоприменению	Работаем по стандарту	Политика приватности, политика обработки данных и контролируемая политика хранения и удаления
Положения о защите частной жизни (информационная безопасность), 5777-2017	Конкретные обязанности по безопасности баз данных: разделение, права доступа, регистрация доступа и сообщение об инциденте	Работаем по стандарту	Разделение данных между клиентами на уровне системы (каждый запрос фильтруется по клиенту), права доступа по ролям и полный журнал аудита
GDPR (EU) 2016/679	Европейский регламент о приватности: правовое основание, права субъекта данных и соглашение об обработке данных	Работаем по стандарту	Соглашение об обработке данных (DPA), которое можно подписать, и возможность хранения на территории Европейского союза
ISO/IEC 27701	Система менеджмента приватности (PIMS) как расширение 27001	Заявленная цель	—

Закон о защите частной жизни, 5741-1981, включая поправку 13
Работаем по стандарту

Обязательный израильский закон. Поправка 13 вступила в силу 14.08.2025 и расширила обязанности по назначению ответственных лиц, документированию и правоприменению

Что можно получить: Политика приватности, политика обработки данных и контролируемая политика хранения и удаления
Положения о защите частной жизни (информационная безопасность), 5777-2017
Работаем по стандарту

Конкретные обязанности по безопасности баз данных: разделение, права доступа, регистрация доступа и сообщение об инциденте

Что можно получить: Разделение данных между клиентами на уровне системы (каждый запрос фильтруется по клиенту), права доступа по ролям и полный журнал аудита
GDPR (EU) 2016/679
Работаем по стандарту

Европейский регламент о приватности: правовое основание, права субъекта данных и соглашение об обработке данных

Что можно получить: Соглашение об обработке данных (DPA), которое можно подписать, и возможность хранения на территории Европейского союза
ISO/IEC 27701
Заявленная цель

Система менеджмента приватности (PIMS) как расширение 27001

Цифровая доступность

Недоступный виджет создаёт юридический риск для органа власти, а не только для нас. Поэтому статус здесь указан особенно точно: мы строим продукт по WCAG, но ещё не прошли внешний аудит доступности по израильскому стандарту 5568.

Стандарт	Что он требует	Статус	Что можно получить
Положения о равных правах лиц с ограниченными возможностями (адаптация доступности услуг), 5773-2013	Обязательная доступность цифровых услуг в Израиле, включая обработку обращений по вопросам доступности	Работаем по стандарту	Опубликованное заявление о доступности и обязательство устранить сообщённый недостаток в течение 60 дней
WCAG 2.1, уровень AA	Международный стандарт доступности веб-контента: контрастность, навигация с клавиатуры, альтернативный текст и экранные считыватели	Заявленная цель	—
Израильский стандарт 5568	Израильский стандарт доступности веб-контента на основе WCAG	Заявленная цель	Внешний аудит доступности пока не проводился. Мы не утверждаем ничего сверх этого.
EN 301 549	Европейский стандарт доступности для государственных закупок продуктов ИКТ	Отслеживаем	—
WCAG 2.2	Новая редакция стандарта: дополнительные требования к фокусу, размеру целевой области и помощи при вводе	Отслеживаем	—

Положения о равных правах лиц с ограниченными возможностями (адаптация доступности услуг), 5773-2013
Работаем по стандарту

Обязательная доступность цифровых услуг в Израиле, включая обработку обращений по вопросам доступности

Что можно получить: Опубликованное заявление о доступности и обязательство устранить сообщённый недостаток в течение 60 дней
WCAG 2.1, уровень AA
Заявленная цель

Международный стандарт доступности веб-контента: контрастность, навигация с клавиатуры, альтернативный текст и экранные считыватели
Израильский стандарт 5568
Заявленная цель

Израильский стандарт доступности веб-контента на основе WCAG

Что можно получить: Внешний аудит доступности пока не проводился. Мы не утверждаем ничего сверх этого.
EN 301 549
Отслеживаем

Европейский стандарт доступности для государственных закупок продуктов ИКТ
WCAG 2.2
Отслеживаем

Новая редакция стандарта: дополнительные требования к фокусу, размеру целевой области и помощи при вводе

Ответственный ИИ и прозрачность

Самая молодая область, где планка растёт быстрее всего. Израиль не входит в Европейский союз, но европейские требования уже встречаются в израильских тендерах.

Стандарт	Что он требует	Статус	Что можно получить
EU AI Act, статья 50	С 02.08.2026: человека необходимо информировать о том, что он общается с системой ИИ	Работаем по стандарту	Агент представляется как система ИИ, и каждый ответ показывает источник, на основе которого он дан
ISO/IEC 42001:2023	Система менеджмента ИИ (AIMS): первый стандарт в этой области, допускающий сертификацию. Напрямую связывается с пакетом 27001	Заявленная цель	—
NIST AI RMF 1.0	Добровольная рамочная модель управления рисками ИИ. Язык, на котором сегодня пишутся документы по мерам контроля ИИ	Заявленная цель	—
ISO/IEC 23894	Руководство по управлению рисками в системах ИИ	Отслеживаем	—
UK ATRS	Запись об алгоритмической прозрачности: обязательна в государственных министерствах Великобритании с 2025 года	Отслеживаем	—

EU AI Act, статья 50
Работаем по стандарту

С 02.08.2026: человека необходимо информировать о том, что он общается с системой ИИ

Что можно получить: Агент представляется как система ИИ, и каждый ответ показывает источник, на основе которого он дан
ISO/IEC 42001:2023
Заявленная цель

Система менеджмента ИИ (AIMS): первый стандарт в этой области, допускающий сертификацию. Напрямую связывается с пакетом 27001
NIST AI RMF 1.0
Заявленная цель

Добровольная рамочная модель управления рисками ИИ. Язык, на котором сегодня пишутся документы по мерам контроля ИИ
ISO/IEC 23894
Отслеживаем

Руководство по управлению рисками в системах ИИ
UK ATRS
Отслеживаем

Запись об алгоритмической прозрачности: обязательна в государственных министерствах Великобритании с 2025 года

Качество, непрерывность и эксплуатация

Что происходит, когда сервер выходит из строя, и как доказать, что услуга предоставлялась в установленном порядке на протяжении времени.

Стандарт	Что он требует	Статус	Что можно получить
ISO 22301 (непрерывность бизнеса)	План аварийного восстановления, целевые показатели RTO/RPO и подтверждённое резервное копирование	Заявленная цель	Полное резервное копирование за пределы сервера каждые 6 часов и документированная учебная проверка полного восстановления, которая автоматически запускается каждую неделю: восстановление, сборка, запуск и фактическая работа с ответами. Последняя проверка пройдена 2026-08-23. Фактический перевод рабочей системы на резервную площадку по-прежнему выполняется вручную и ещё не отрабатывался от начала до конца.
ISO/IEC 20000-1	Управление ИТ-услугами: инциденты, изменения и уровни обслуживания	Отслеживаем	—
ISO 9001	Система менеджмента качества	Отслеживаем	—

ISO 22301 (непрерывность бизнеса)
Заявленная цель

План аварийного восстановления, целевые показатели RTO/RPO и подтверждённое резервное копирование

Что можно получить: Полное резервное копирование за пределы сервера каждые 6 часов и документированная учебная проверка полного восстановления, которая автоматически запускается каждую неделю: восстановление, сборка, запуск и фактическая работа с ответами. Последняя проверка пройдена 2026-08-23. Фактический перевод рабочей системы на резервную площадку по-прежнему выполняется вручную и ещё не отрабатывался от начала до конца.
ISO/IEC 20000-1
Отслеживаем

Управление ИТ-услугами: инциденты, изменения и уровни обслуживания
ISO 9001
Отслеживаем

Система менеджмента качества

О чём мы не заявляем

У нас нет сертификата ни по одному стандарту на этой странице. Ни ISO 27001, ни ISO 42001, ни SOC 2.
Внешний аудит доступности по израильскому стандарту 5568 не проводился. Пока он не проведён, это цель, а не соответствие.
Мы не публикуем проценты доступности и показатели качества, которые не были измерены источником, на который мы можем вам указать.
Стандарт, отмеченный как «отслеживаем», сегодня не реализован, и мы не будем формулировать это так, будто реализован.

Что можно получить для проверки

Полный пакет ISMS: 57 документов политик и процедур
Соглашение об обработке данных (DPA) для подписания
Заявление о доступности и порядок обращения к координатору по доступности
Результаты двух внешних проверок безопасности, которые можно запустить заново в любой момент
Полный каталог возможностей, подробный, привязанный к версии

Нужны материалы для тендера или проверки поставщика?

Мы с радостью передадим полный пакет документов, включая то, что ещё не завершено.

Свяжитесь с нами

Последнее обновление: 2026-08-20

Поговорите с нами

Запишитесь на живую демонстрацию продукта, задайте общий вопрос или договоритесь о бизнес-консультации. Выберите подходящий вариант, и мы скоро вам ответим.