Ваша система
Любое приложение или агент с OpenAI-совместимым API: замените адрес модели на адрес DePers. Пример — ниже.
DePers заменяет чувствительные данные метками перед передачей в ИИ. Ответ восстанавливается в доверенном контуре. Проверьте этот путь на стенде ниже.
Тестируйте шлюз на собственных запросах или готовых корпоративных сценариях
Механизм защиты и измеримые результаты
Прямое обращение корпоративных систем к внешним сервисам LLM создает риски нарушения требований Федерального закона № 152-ФЗ РФ и несанкционированного раскрытия сведений, составляющих коммерческую тайну.
[[DP_REQ_...]].
DePers спроектирован по модели нулевого доверия (Zero Trust) к внешним сервисам генеративного ИИ.
Трафик из 1С, ERP, CRM и корпоративных ассистентов проходит сквозную классификацию и токенизацию по единому детерминированному регламенту без возможности обхода правил.
При сбое любого детектора или обнаружении аутентификационных данных запрос блокируется внутри контура: сбой защиты не приводит к отправке исходного текста.
Каждая транзакция формирует криптографический Privacy Receipt с контрольной суммой и метаданными классов, исключая сохранение исходных значений в журналах аудита.
Токены привязаны к организации и сессии: данные одной компании невозможно восстановить ключами другой, даже если они работают в одной установке DePers.
DePers даёт технические меры, которые помогают оператору выполнять требования закона о персональных данных при работе с внешними ИИ. Итоговое соответствие определяется процессами оператора и юридической оценкой.
Токенизация и отсутствие открытых ПДн в журналах помогают оператору выполнять требования; итоговое соответствие определяется процессами оператора и юридической оценкой.
Хранилище соответствий (Vault) работает в контуре заказчика, шифруется Fernet (AES-128 + HMAC-SHA256) и поддерживает ротацию ключей. ГОСТ-криптография — в планах.
Распознанные ПДн уходят во внешние сервисы только в виде токенов, которые нельзя восстановить без локального Vault. Нераспознанные значения могут остаться в тексте — поэтому мы публикуем замер качества.
Каждая операция фиксируется в виде подписанной квитанции (Privacy Receipt) с фиксацией хэш-сумм, временных меток и категорий данных без раскрытия их исходных значений.
Развёртывание в закрытом контуре компании или будущий облачный сервис на сервере DePers.
DePers разворачивается на инфраструктуре компании. Для пилота заранее согласуем сценарий и границы передачи защищённого запроса внешней модели.
Состав, сроки и стоимость пилота согласуются до начала работ.
Планируем запустить DePers на отдельном сервере команды. Сервер и облачный контур ещё не запущены, подключиться сейчас нельзя.
Это планируемый вариант размещения, а не действующая услуга.
Любая система с OpenAI-совместимым API подключается уже сейчас — меняется только адрес. Готовые коннекторы к популярным системам мы делаем по очереди: сначала Битрикс24, затем 1С, amoCRM и российские модели.
Любое приложение или агент с OpenAI-совместимым API: замените адрес модели на адрес DePers. Пример — ниже.
Защита ИИ-сценариев CRM и открытых линий: приложение для Маркета. Подключение пока недоступно.
Плагин для Codex: защищённое чтение файлов с данными через MCP. Другие ассистенты — через тот же протокол.
Расширение для вызова ИИ из 1С через DePers. Уже сейчас можно обращаться к шлюзу HTTP-запросом из 1С.
Защита данных сделок и переписки с клиентами перед передачей в ИИ.
Российские модели как провайдеры за DePers: у них своя авторизация, шлюз возьмёт её на себя.
Сценарии автоматизации и ИИ-агенты на n8n и похожих платформах: запросы к моделям — через DePers.
Корпоративные коммуникации и ИИ-помощники в рабочих чатах. Коннектор не готов.
Для локального контура пример ниже показывает, как направить запросы к шлюзу DePers. Это пример подключения, а не готовый коннектор к перечисленным системам.
from openai import OpenAI
# Замените базовый URL на адрес шлюза DePers в вашем закрытом контуре
client = OpenAI(
base_url="https://depers-gateway.internal/v1",
api_key="your-depers-service-token",
default_headers={"X-DePers-Restore": "true"} # вернуть настоящие значения в ответ
)
# Передавайте корпоративные запросы — шлюз выполнит токенизацию автоматически
response = client.chat.completions.create(
model="your-model", # модель, которую вы уже используете
messages=[
{"role": "user", "content": "Проверь контрагента ООО 'Северный Альянс', ИНН: 7707083893"}
]
)
# В ответе модели защищаемые реквизиты деэкранированы внутри контура
print(response.choices[0].message.content)
// Вызов шлюза DePers из 1С:Предприятие 8.3
Соединение = Новый HTTPСоединение("depers-gateway.internal", 443, , , , 30, Новый ЗащищенноеСоединениеOpenSSL);
Запрос = Новый HTTPЗапрос("/v1/chat/completions");
Запрос.Заголовки.Вставить("Content-Type", "application/json");
Запрос.Заголовки.Вставить("X-DePers-Restore", "true");
Запрос.Заголовки.Вставить("Authorization", "Bearer " + ТокенАвторизации);
ТелоЗапроса = Новый Структура;
ТелоЗапроса.Вставить("model", "gpt-4o");
ТелоЗапроса.Вставить("messages", ПолучитьМассивСообщений(ТекстСчетаИлиПДн));
ЗаписьJSON = Новый ЗаписьJSON;
ЗаписьJSON.УстановитьСтроку();
ЗаписатьJSON(ЗаписьJSON, ТелоЗапроса);
Запрос.УстановитьТелоИзСтроки(ЗаписьJSON.Закрыть());
Ответ = Соединение.ОтправитьДляОбработки(Запрос);
// Ответ содержит деэкранированные реквизиты после безопасной обработки
curl -X POST https://depers-gateway.internal/v1/chat/completions \
-H "Content-Type: application/json" \
-H "Authorization: Bearer depers_sec_token" \
-H "X-DePers-Restore: true" \
-d '{
"model": "gpt-4o",
"messages": [
{"role": "user", "content": "Согласуй счет ООО Северный Альянс, ИНН 7707083893"}
]
}'
Расскажите о задаче — пришлём предложение и договоримся о демонстрации на ваших сценариях.
Оператор: [полное наименование], ИНН [ИНН], ОГРН [ОГРН], [адрес]. Обращения по персональным данным: support@textorium.ru.
Какие данные и зачем. Из формы заявки: имя, компания, рабочий e-mail, телефон или Telegram (необязательно), выбранный сценарий. Цель — ответить на заявку и подготовить предложение. Без отдельного согласия рассылок нет; третьим лицам для их целей данные не передаются.
Демо-стенд. Введённые тексты обрабатываются для демонстрации и не сохраняются после ответа; сохраняются только подписанные квитанции без исходных значений. Используйте только выдуманные данные.
Основание и срок. Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Хранение — на серверах в Российской Федерации, до достижения цели, но не дольше [12 месяцев], или до отзыва согласия.
Ваши права. Узнать об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие — письмом на адрес оператора.
Редакция от [дата].