26 июня 2025

Технологическое партнерство EmplDocs в сфере информационной безопасности

Компания EmplDocs (решение на платформе 1С) объявляет о партнерстве с CyberBits — экспертом в области информационной безопасности.

Внедрение КЭДО требует не только удобства и функциональности, но и надежной защиты от внешних и внутренних угроз. Когда на практике некоторые компании хотят развернуть КЭДО с доступом извне, часто их инфраструктура к этому не подготовлена:
— отсутствует DMZ-зона,
— нет полноценного VPN,
— используются устаревшие схемы аутентификации,
— внутренние IT-команды не всегда могут быстро закрыть вопросы, не хватает компетенций.

У заказчиков возникает много вопросов, как преодолеть подобные технические барьеры на пути реализации проекта и они вынуждены разбираться в вопросах ИБ или искать узких специалистов, теряя время.

Партнерство с CyberBits — это возможность для заказчиков EmplDocs быстро и без лишних затрат закрыть вопросы касательно информационной безопасности, как до старта проекта, так и после внедрения кадрового электронного документооборота, не затрачивая время и лишние ресурсы на самостоятельный поиск и интеграцию сторонних решений.

Технологические вызовы из текущей практики

При общении с заказчиками мы, в EmplDocs наблюдаем, что чаще сталкиваются с необходимостью:
1
Организации DMZ-зоны — выделенной демилитаризованной зоны в сети, где может размещаться часть решения EmplDocs в случае необходимости «доступа из интернет» без VPN (чего мы всё-таки не рекомендуем в случае с любым вендором — персональные данные сотрудников следует хранить только в закрытом периметре).

DMZ служит буфером между внутренней сетью компании и внешним интернетом, что позволяет контролировать и фильтровать трафик, снижая риски атак. Для этого необходим полноценный NGFW с ACL и построением правильных access-листов, а также желательно использование WAF (Web Application Firewall) для защиты веб-приложений от распространенных уязвимостей.
2
Полноценного VPN-решения — многие компании не имеют готового VPN для всех сотрудников, что затрудняет безопасный удаленный доступ к КЭДО. Внедрение VPN через надежные устройства (например, DNG-FV) обеспечивает защищенный канал связи для сотрудников и партнеров.
3
Интеграции SSO (Single Sign-On) — классические Active Directory (AD) не всегда подходят для веб-приложений, что снижает уровень безопасности. Внедрение SSO (подробнее) позволяет централизованно управлять аутентификацией и авторизацией, повышая безопасность и удобство пользователей.
4
Пентестов и разработке уникальной модели угроз в варианте on-premise — для компаний, использующих локальную установку, крайне важно проводить тестирование на проникновение и разрабатывать индивидуальные модели угроз. Это позволяет выявить слабые места и адаптировать меры защиты под конкретные условия эксплуатации.
В EmplDocs регулярно проходят тестирования на проникновение, ИБ-аудит, оценка моделей угроз. Это важно делать и для компаний — клиентов. EmplDocs в классическом варианте устанавливается в контур компании, потому что мы против передачи персональных данных сотрудников в любое публичное облако.

Возможности и экспертиза в информационной безопасности

CyberBits — признанный эксперт в области информационной безопасности, специализирующийся на комплексных решениях по защите корпоративных систем. Благодаря этому партнерству заказчики получают возможность обратиться за поддержкой по обеспечению ИБ, включая:
Поддержку в проектировании и реализации DMZ и VPN-инфраструктуры;
Помощь в интеграции современных SSO-решений, адаптированных под специфику корпоративных систем;
Проведение профессиональных пентестов и разработку индивидуальных моделей угроз для on-premise установок;
Комплексный аудит безопасности и рекомендации по улучшению защиты.
Такой подход позволит подготовиться к внедрению КЭДО и не «тормозить» процессы из-за внутренних технологических ограничений в инфраструктуре.

Ценность сотрудничества:

1
Обеспечение надежной защиты корпоративных данных и процессов;
2
Минимизация рисков кибератак и утечек информации;
3
Ускорение внедрения КЭДО за счет готовых решений по безопасности;
4
Повышение удобства и безопасности пользователей через современные технологии аутентификации;
5
Индивидуальный подход к защите on-premise установок с учетом специфики бизнеса.

Итог: комплексная защита и уверенность в безопасности при цифровой трансформации

EmplDocs — это не только продукт, но и команда профессионалов: разработчики, продуктовые аналитики, специалисты по внедрению и поддержке, а теперь и партнеры по информационной безопасности. Мы понимаем, что безопасность — это не набор формальных требований, а живой процесс, требующий постоянного внимания и адаптации под конкретные задачи.

Наш подход — глубокое понимание потребностей, прозрачность в коммуникациях и готовность решать сложные задачи. Благодаря тесному сотрудничеству с CyberBits, мы предлагаем комплексный сервис, который учитывает все вопросы безопасности и позволяет сосредоточиться на развитии бизнеса.

Получить комплексную защиту и соответствие современным требованиям кибербезопасности при внедрении и эксплуатации КЭДО — такая опция теперь существует для компаний, которые ценят качество, безопасность и современные решения, чтобы следующий шаг в цифровой трансформации был с уверенностью в защите своих данных.

Полезные материалы:

Всё готово
для быстрого старта
Пакет необходимых ЛНА, преднастроенные заявки и маршруты согласований — мы подготовили все, чтобы вы могли сразу приступить к работе

Материалы

Презентация спикеров
«Бесплатный сыр» – не только в мышеловке. Госключ как средство ЭП на примере EmplDocs
Перевели 87% штата на КЭДО
Екатерина Александрова – о том, как легко можно перевести сотрудников на КЭДО с Госключом