Каждое утверждение на этой странице соответствует функции в продакшене или договорному обязательству, доступному до подписания. Если что-либо ниже ещё не сертифицировано — мы прямо это указываем. Если сертифицировано — артефакт предоставляется в рамках стандартного MSA.
Обновлено в мае 2026
Что нужно проверяющему procurement-команды за 30 секунд.
Соответствие GDPR. Реализован процесс удаления по ст. 17 в операторском портале. Стандартный DPA доступен до подписания.
Независимый аудит в процессе; действующего сертификата SOC 2 нет. Документ о текущем состоянии контролей доступен по NDA по запросу.
ЕС (Франкфурт) по умолчанию. Регионы sovereign-cloud (Великобритания, ОАЭ, KSA, Бразилия, Индия) и on-premise доступны в корпоративном тарифе.
99,9% в стандартном тарифе с реакцией в рабочее время. 99,95% в корпоративном с круглосуточной реакцией.
TLS 1.2+ при передаче, HSTS preload на маркетинговой поверхности. Шифрование at-rest в managed Postgres. Деривация ключей per-tenant для учётных данных OCPP и секретов тенанта.
Помесячный контракт. Полная выгрузка данных при выходе (CDR, пользователи с согласием, тарифы, аудит-лог, история роуминга) бесплатно. Без штрафа за расторжение.
Изложено честно — что сделано, что в процессе, чего нет в дорожной карте.
| Regime | Status | Evidence |
|---|---|---|
| GDPR (Регламент ЕС 2016/679) | Соответствует | Процесс удаления по ст. 17 (право на удаление) реализован в операторском портале — пути, инициированные водителем и оператором. Реестр законных оснований ведётся на уровне тенанта. Стандартное соглашение об обработке данных предоставляется до подписания. |
| SOC 2 Type II | В процессе | Независимый аудит в работе. Действующего сертификата нет. Промежуточный документ о состоянии контролей (управление доступом, управление изменениями, мониторинг, реакция на инциденты) предоставляется по NDA по запросу. |
| ISO 27001 | Не сертифицировано | Мы не заявляем о сертификации ISO 27001. Если ваш procurement-процесс требует именно её, мы можем сопоставить наш набор контролей с приложением A ISO 27001 для сравнения. |
| NEVI (FHWA, США) | Настраиваемо | Отчётность по аптайму и линия поддержки в соответствии с NEVI настраиваются в операторском портале. Сегодня мы не являемся партнёром NEVI-tier развёртываний на федеральные средства США; если NEVI — основной критерий вашего procurement-процесса, ChargeLab лучше подходит для шорт-листа. |
| PCI DSS | Вне области | Данные карт токенизируются нашим платёжным процессором (PCI DSS Level 1) до того, как попадают на платформу. Connect не хранит PAN. Наша область ограничена контролями SAQ-A. |
| Закон РА «О защите персональных данных» | Соответствует | ENERGO CHARGERS LLC зарегистрировано в Армении и работает в соответствии с Законом РА о персональных данных параллельно с GDPR для субъектов данных ЕС. |
Где физически находятся ваши данные и как это изменить.
| Region | Tier | Notes |
|---|---|---|
| ЕС — Франкфурт | Стандарт | По умолчанию. Используется каждым стандартным тенантом, если не указано иное. |
| Великобритания | Sovereign | Хостинг в регионе UK доступен в корпоративном тарифе (требования к резидентности данных после Brexit). |
| Объединённые Арабские Эмираты | Sovereign | Хостинг в регионе ОАЭ доступен по запросу для тенантов, подпадающих под правила резидентности данных ОАЭ. |
| Саудовская Аравия | Sovereign | Хостинг в регионе KSA доступен по запросу для соответствия PDPL. |
| Бразилия | Sovereign | Хостинг в регионе Бразилии доступен по запросу для развёртываний, согласованных с LGPD. |
| Индия | Sovereign | Хостинг в регионе Индии доступен по запросу для развёртываний, согласованных с DPDP Act. |
| On-premise | Корпоративный | Развёртывание полного стека on-premise доступно в корпоративном тарифе. |
Список субпроцессоров предоставляется в рамках MSA. Мы не передаём персональные данные за пределы выбранного региона резидентности без явного указания.
Что мы обязуемся обеспечивать, как реагируем при сбое и как вы это потом проверите.
| Tier | SLA | Response | Credits |
|---|---|---|---|
| Стандарт | 99,9% в месяц | Email + чат в рабочее время (UTC+04, ваши рабочие часы по запросу) | Сервисный кредит по стандартному MSA |
| Корпоративный | 99,95% в месяц | Круглосуточный пейджер инцидентов, подтверждение в течение 1 часа | Расширенные сервисные кредиты по корпоративному MSA |
Контроли, которые мы применяем сегодня, простым языком.
Вендор-локин — худшая часть корпоративных CPMS-контрактов. Мы проектировали против неё с первого дня.
Мы не публикуем полный список субпроцессоров, потому что список консервативен, а конкретные имена редко являются тем, что в действительности интересует ваш security review. Исчерпывающий список предоставляется в рамках MSA, обновляется ежеквартально, с уведомлением за 30 дней о любых изменениях.
Хостинг приложения, managed Postgres, объектное хранилище, edge-CDN
Карточные сети, Apple Pay, Google Pay, локальные рельсы по рынку, провайдеры фискальных чеков по юрисдикции
Транзакционный email, SMS для OTP, доставка push-уведомлений
Мониторинг приложения, структурированное логирование, агрегация исключений
Гео-IP-обогащение (MaxMind), цепочное анкоринг аудит-лога
Напишите на [email protected] с кратким описанием контекста procurement-процесса, и мы пришлём релевантный набор.
Нет. Аудит SOC 2 Type II в процессе; сертификат ожидается в течение ближайших 12 месяцев. Мы не позиционируем себя как сертифицированных до завершения аудита. Промежуточная документация о состоянии контролей доступна по NDA.
Да, в корпоративном тарифе. Мы развёртываем полный стек на инфраструктуре, контролируемой клиентом, по отдельной операционной модели. Стандартный тариф размещается у нас в ЕС-Франкфурт.
Стандартный тариф: уведомление администраторам тенантов в течение 1 рабочего часа с подтверждённого момента влияния. Корпоративный тариф: 15 минут, через пейджер.
Доступ к продакшену ограничен именованным дежурным составом с кратковременными учётными данными. Только именованный, подотчётный персонал; каждое продакшен-действие фиксируется в той же инфраструктуре аудит-лога, которую тенанты видят для собственных действий.
Да, той же иерархией ключей per-tenant, что и продакшен-БД. Процедура восстановления задокументирована и проверяется перед любым изменением, затрагивающим продакшен.
Стандартное окно 30 дней, в течение которого мы предоставляем полную выгрузку по запросу, после чего продакшен-тенант стирается. Бэкапы, содержащие ваши данные, выходят из ротации по стандартной политике хранения бэкапов в 35 дней.
[email protected] или через /.well-known/security.txt. Подтверждение в течение 2 рабочих дней; окно скоординированного раскрытия 90 дней с подтверждённого отчёта.
Да, с предварительным уведомлением. Мы согласовываем область и сроки, чтобы не интерпретировать тест как реальный инцидент. Отчёты передаются нашему руководителю по безопасности.
Пришлите анкету, которую использует ваша procurement-команда. Мы заполним её относительно действующих контролей, отметим то, что запланировано, но ещё не выпущено, и вернём с сопроводительными документами.
