Шлюз изоляции корпоративных данных для нейросетей

DePers заменяет чувствительные данные метками перед передачей в ИИ. Ответ восстанавливается в доверенном контуре. Проверьте этот путь на стенде ниже.

Архитектура Fail-Closed Квитанции HMAC-SHA256 Распознавание ~30 мс на сообщение без GPU
Анатомия сквозной изоляции
Данные в контуре
Слой 01: Входящий запрос (1С) Автосмена 4.5с

Интерактивный стенд DePers

Тестируйте шлюз на собственных запросах или готовых корпоративных сценариях

Обработка: —
ИИ-ассистент
Проверяем подключение стенда…
Сценарии:
Что происходит с запросом
Проверка…
    Обработка: —
    Найдено: —
    Режим: —

    Почему DePers

    Механизм защиты и измеримые результаты

    Данные остаются у вас контур
    Метки вместо данных
    Нейросеть не видит ФИО, реквизиты и секреты
    Настоящие значения подставляются в ответ только в вашем контуре
    Надёжность fail-closed
    Сбой — значит стоп
    Ключ, пароль или ошибка модуля — запрос не уходит
    Ни одного «отправим на всякий случай»: это проверяют автотесты
    Под вашу компанию словарь
    Словарь в один клик
    Проекты, клиенты, суммы — тоже под защиту
    Выделите в чате выше → правая кнопка: скрыть или не скрывать
    Проверено слепой набор
    94,1%
    F1 по пересечению спанов; утечка 7,7% (46 из 597)
    Независимый набор independent-v1.1, 597 сообщений, один замер на релиз. Ложных срабатываний 6 из 203 чистых текстов, медиана 29 мс (замер 19.10)
    Сравнительный анализ рисков

    Риски прямого взаимодействия корпоративных систем с внешними моделями

    Прямое обращение корпоративных систем к внешним сервисам LLM создает риски нарушения требований Федерального закона № 152-ФЗ РФ и несанкционированного раскрытия сведений, составляющих коммерческую тайну.

    Прямое подключение Высокий регуляторный риск

    Неконтролируемая передача защищаемых данных во внешнюю инфраструктуру

    • Трансграничная передача ПДн: Персональные данные субъектов направляются на зарубежные серверы без соблюдения уведомительного порядка и требований ст. 12 152-ФЗ.
    • Административная ответственность: Штрафы по ст. 13.11 КоАП РФ, за повторные утечки — оборотные, а также предписания об ограничении доступа к информационным системам.
    • Разглашение коммерческой тайны: Договорные условия, финансовые показатели и внутренние алгоритмы могут сохраняться в журналах внешних провайдеров и использоваться на их условиях.
    Итог: ПДн уходят наружу — высокий риск по 152-ФЗ
    Шлюз DePers Изоляция периметра

    Детерминированная токенизация конфиденциальных данных и контроль периметра

    • Токенизация без обратного ключа снаружи: Внешняя модель получает вместо распознанных значений подписанные маркеры вида [[DP_REQ_...]].
    • Изолированное хранилище соответствий (Vault): Таблица соответствий шифруется и хранится в доверенном контуре организации; наружу она не передаётся.
    • Подписанные квитанции аудита: Каждая операция подписывается HMAC-SHA256; подделка или изменение квитанции обнаруживается при проверке.
    Итог: вместо найденных ПДн наружу уходят метки — риск снижен
    Архитектурные принципы

    Четыре принципа архитектурной изоляции

    DePers спроектирован по модели нулевого доверия (Zero Trust) к внешним сервисам генеративного ИИ.

    01

    Единый конвейер

    Трафик из 1С, ERP, CRM и корпоративных ассистентов проходит сквозную классификацию и токенизацию по единому детерминированному регламенту без возможности обхода правил.

    02

    Принцип Fail-Closed

    При сбое любого детектора или обнаружении аутентификационных данных запрос блокируется внутри контура: сбой защиты не приводит к отправке исходного текста.

    03

    Квитанции аудита HMAC-SHA256

    Каждая транзакция формирует криптографический Privacy Receipt с контрольной суммой и метаданными классов, исключая сохранение исходных значений в журналах аудита.

    04

    Изоляция организаций

    Токены привязаны к организации и сессии: данные одной компании невозможно восстановить ключами другой, даже если они работают в одной установке DePers.

    Правовой комплаенс

    Какие требования 152-ФЗ помогает выполнить DePers

    DePers даёт технические меры, которые помогают оператору выполнять требования закона о персональных данных при работе с внешними ИИ. Итоговое соответствие определяется процессами оператора и юридической оценкой.

    Статья 18.1 152-ФЗ РФ

    Организационно-технические меры защиты

    Токенизация и отсутствие открытых ПДн в журналах помогают оператору выполнять требования; итоговое соответствие определяется процессами оператора и юридической оценкой.

    Статья 19 152-ФЗ РФ

    Безопасность персональных данных в ИСПДн

    Хранилище соответствий (Vault) работает в контуре заказчика, шифруется Fernet (AES-128 + HMAC-SHA256) и поддерживает ротацию ключей. ГОСТ-криптография — в планах.

    Статья 12 152-ФЗ РФ

    Исключение несанкционированной трансграничной передачи

    Распознанные ПДн уходят во внешние сервисы только в виде токенов, которые нельзя восстановить без локального Vault. Нераспознанные значения могут остаться в тексте — поэтому мы публикуем замер качества.

    Аудит и доказательная база

    Криптографические квитанции операций

    Каждая операция фиксируется в виде подписанной квитанции (Privacy Receipt) с фиксацией хэш-сумм, временных меток и категорий данных без раскрытия их исходных значений.

    Как начать

    Два варианта размещения DePers

    Развёртывание в закрытом контуре компании или будущий облачный сервис на сервере DePers.

    Инфраструктура вашей компании пилот

    Локально, в закрытом контуре

    DePers разворачивается на инфраструктуре компании. Для пилота заранее согласуем сценарий и границы передачи защищённого запроса внешней модели.

    1. 01Согласуем один ИИ-сценарий и состав разрешённых данных
    2. 02Развернём DePers в инфраструктуре компании и настроим политики
    3. 03Проверим работу на тестовых примерах и разберём журнал событий без исходных значений
    4. 04Зафиксируем результаты и следующие шаги по итогам пилота

    Состав, сроки и стоимость пилота согласуются до начала работ.

    На сервере DePers планируется

    Облачный сервис DePers

    Планируем запустить DePers на отдельном сервере команды. Сервер и облачный контур ещё не запущены, подключиться сейчас нельзя.

    1. 01Спроектируем изолированный облачный контур
    2. 02Опишем размещение данных и границы доступа
    3. 03Проведём проверку безопасности до запуска
    4. 04Откроем доступ после готовности сервиса

    Это планируемый вариант размещения, а не действующая услуга.

    Интеграции

    DePers рядом с вашими рабочими системами

    Любая система с OpenAI-совместимым API подключается уже сейчас — меняется только адрес. Готовые коннекторы к популярным системам мы делаем по очереди: сначала Битрикс24, затем 1С, amoCRM и российские модели.

    Доступно

    Ваша система

    Любое приложение или агент с OpenAI-совместимым API: замените адрес модели на адрес DePers. Пример — ниже.

    В работе

    Битрикс24

    Защита ИИ-сценариев CRM и открытых линий: приложение для Маркета. Подключение пока недоступно.

    Пилотная версия

    Codex и ассистенты разработчиков

    Плагин для Codex: защищённое чтение файлов с данными через MCP. Другие ассистенты — через тот же протокол.

    Готовится

    1С:Предприятие

    Расширение для вызова ИИ из 1С через DePers. Уже сейчас можно обращаться к шлюзу HTTP-запросом из 1С.

    Готовится

    amoCRM

    Защита данных сделок и переписки с клиентами перед передачей в ИИ.

    Готовится

    GigaChat и YandexGPT

    Российские модели как провайдеры за DePers: у них своя авторизация, шлюз возьмёт её на себя.

    Готовится

    n8n и no-code агенты

    Сценарии автоматизации и ИИ-агенты на n8n и похожих платформах: запросы к моделям — через DePers.

    Изучаем

    VK WorkSpace

    Корпоративные коммуникации и ИИ-помощники в рабочих чатах. Коннектор не готов.

    Подключение через OpenAI-совместимый API

    Для локального контура пример ниже показывает, как направить запросы к шлюзу DePers. Это пример подключения, а не готовый коннектор к перечисленным системам.

    from openai import OpenAI
    
    # Замените базовый URL на адрес шлюза DePers в вашем закрытом контуре
    client = OpenAI(
        base_url="https://depers-gateway.internal/v1",
        api_key="your-depers-service-token",
        default_headers={"X-DePers-Restore": "true"}  # вернуть настоящие значения в ответ
    )
    
    # Передавайте корпоративные запросы — шлюз выполнит токенизацию автоматически
    response = client.chat.completions.create(
        model="your-model",  # модель, которую вы уже используете
        messages=[
            {"role": "user", "content": "Проверь контрагента ООО 'Северный Альянс', ИНН: 7707083893"}
        ]
    )
    
    # В ответе модели защищаемые реквизиты деэкранированы внутри контура
    print(response.choices[0].message.content)
    Заявка

    Запросить пилот или ранний доступ

    Расскажите о задаче — пришлём предложение и договоримся о демонстрации на ваших сценариях.

    › Политика обработки персональных данных

    Оператор: [полное наименование], ИНН [ИНН], ОГРН [ОГРН], [адрес]. Обращения по персональным данным: support@textorium.ru.

    Какие данные и зачем. Из формы заявки: имя, компания, рабочий e-mail, телефон или Telegram (необязательно), выбранный сценарий. Цель — ответить на заявку и подготовить предложение. Без отдельного согласия рассылок нет; третьим лицам для их целей данные не передаются.

    Демо-стенд. Введённые тексты обрабатываются для демонстрации и не сохраняются после ответа; сохраняются только подписанные квитанции без исходных значений. Используйте только выдуманные данные.

    Основание и срок. Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Хранение — на серверах в Российской Федерации, до достижения цели, но не дольше [12 месяцев], или до отзыва согласия.

    Ваши права. Узнать об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие — письмом на адрес оператора.

    Редакция от [дата].