Центр доверия

Доверие и соответствие.

LEXARIS создан для задач с жёсткими требованиями регуляторов. Здесь собраны технические решения и документы, которые помогут при аудите и закупках.

Обновлено 25 сентября 2026

152‑ФЗ и Приказ Роскомнадзора № 140

Для каждого задания формируется акт об обезличивании с указанием применённого метода (введение идентификаторов, изменение состава или семантики). Реестр помогает документировать обезличивание по Приказу РКН № 140.

  • PDF‑акт с перечнем применённых методов
  • Автоматическое ведение реестра обезличиваний
  • Выгрузка в формате SMEV‑XML для ЕИП НСУД (подключение к СМЭВ — на стороне оператора)

Размещение данных в России

Рабочая среда развёрнута в Санкт‑Петербурге: облачная обработка и ключи — на серверах в РФ; для аналитики не используются зарубежные SaaS‑сервисы. Обезличенный текст, который вы сами отправляете в зарубежный ИИ, покидает Россию; сообщения Telegram‑бота проходят через серверы Telegram.

  • Хостинг в Санкт‑Петербурге на выделенном оборудовании
  • Почтовый сервер на той же инфраструктуре
  • Без внешних CDN и сторонней телеметрии

Журналы без содержимого документов

В журналы не попадают текст документов, значения таблиц соответствий и пароли. Технические журналы (IP‑адрес, браузер, время) хранятся 90 дней.

  • Жёсткий фильтр чувствительных полей в журналах
  • Таблицы соответствий зашифрованы (AES‑256‑GCM) и хранятся отдельно
  • Таблицы соответствий: 4 часа (бесплатный тариф), 24 часа (платные), дольше — по вашей настройке

Установка в вашем контуре

Версия для локальной установки (on‑premise) разворачивается внутри вашего периметра с полной функциональностью и без обращения к внешним API. Можно встроить в ваш аттестуемый контур; сертификата ФСТЭК у продукта нет.

  • Минимальная поверхность атаки
  • Работает в изолированных сетях
  • Поддержка Astra Linux SE и Альт Линукс — в планах

Безопасность и планы

Продукт разрабатывается с учётом OWASP ASVS L2: только параметризованные SQL‑запросы, аудит‑цепочки с HMAC‑подписью, двухфакторная аутентификация, защита от ботов.

  • Независимая сертификация безопасности — оценивается
  • Внешнее тестирование на проникновение — планируется

Прозрачность кода

Регистрируемся в Едином реестре российского ПО. Ядро движка доступно для аудита в рамках лицензии на локальную установку. Открытый список изменений и публичный план развития.

  • Список изменений публикуется с каждым релизом
  • Публичный план развития
  • Форма для сообщений об уязвимостях

Пакеты документов

Готовые архивы для закупок и для проверки Роскомнадзора. Поля вида {{PLACEHOLDER}} оператор заполняет перед финализацией (ст. 16 152‑ФЗ). Для скачивания нужен вход в аккаунт.

Пакет для закупок

6 файлов для тендеров по 44‑ФЗ и 223‑ФЗ: техническое задание, паспорт безопасности, методика приёмки, таблица сопоставления мер с 152‑ФЗ, GDPR и Приказом ФСТЭК № 21 (не сертификат), типовая архитектура, README.

Скачать пакет для закупок

Документы оператора по ст. 18.1 152‑ФЗ

8 файлов: политика обработки ПДн, перечень обрабатываемых данных, перечень лиц с доступом, приказ о назначении ответственного, положение об обработке, журнал обращений субъектов, шаблон согласия, README.

Скачать документы оператора

Правовые документы

Все документы →