Политика по защите конфиденциальной информации Контрагентов

Редакция от 29 апреля 2026 г.

Назначение документа. Настоящая Политика регулирует режим конфиденциальной информации в B2B-отношениях с клиентами, партнёрами, подрядчиками и иными контрагентами в смысле Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и не заменяет Политику в отношении обработки персональных данных, регулирующую обработку ПДн физических лиц в соответствии с Федеральным законом № 152-ФЗ.

1. Общие положения

1.1. Настоящая Политика по защите конфиденциальной информации Контрагентов (далее — «Политика») определяет принципы, порядок и меры, применяемые ООО «АЙ БИ ДЖИ ТЕКНОЛОДЖИС» (ИНН 7708823942, ОГРН 5147746256180, далее — «Компания») для защиты конфиденциальной информации, получаемой от клиентов, партнёров, контрагентов и иных лиц (далее — «Контрагенты») в процессе осуществления хозяйственной деятельности, разработки, поставки и сопровождения программных продуктов и оказания услуг.

1.2. Политика действует в отношении всей конфиденциальной информации, ставшей известной Компании, её работникам, подрядчикам и иным лицам, имеющим доступ к такой информации в связи с выполнением обязательств перед Контрагентами.

1.3. Политика разработана в соответствии с:

• Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
• Гражданским кодексом Российской Федерации (ст. 1465–1472 — секрет производства, ст. 857 — банковская тайна при её применимости);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в части ПДн, входящих в состав конфиденциальной информации Контрагента);
• приказами ФСТЭК России (включая Приказ от 18.02.2013 № 21 — для информационных систем персональных данных, Приказ от 11.02.2013 № 17 — для государственных информационных систем) и приказами ФСБ России в применимой части;
• Уголовным кодексом Российской Федерации (статьи 183, 272, 272.1, 274 — в части ответственности за неправомерные действия с конфиденциальной информацией и информационными системами).

1.4. Настоящая Политика не заменяет и не отменяет Политику в отношении обработки персональных данных и действует одновременно с ней. В части обработки персональных данных приоритет имеет Политика обработки ПДн и законодательство о персональных данных.

2. Термины и определения

• Конфиденциальная информация — любые сведения (производственные, технические, экономические, организационные, финансовые, коммерческие и иные), имеющие действительную или потенциальную коммерческую ценность для Контрагента в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании, и в отношении которых Контрагентом введён режим конфиденциальности или коммерческой тайны.
• Коммерческая тайна — режим конфиденциальности в смысле 98-ФЗ.
• Клиентские данные — данные Контрагента, обрабатываемые Компанией в программных продуктах Компании (ФС-КУБ, AURA, AI-агенты, 1С-конфигурации и иные), включая финансовую информацию, управленческую отчётность, данные о проектах, договорах, платежах, сметах, бюджетах, НСИ.
• Работник — работник Компании, а также физическое лицо, привлечённое по гражданско-правовому договору.
• Подрядчик — юридическое лицо, привлекаемое Компанией для выполнения отдельных работ в интересах Контрагента.

3. Состав конфиденциальной информации

3.1. К конфиденциальной информации относятся, в частности:

а) Коммерческая и финансовая информация Контрагента:

• условия договоров (цены, скидки, порядок расчётов);
• структура затрат, себестоимость, маржинальность проектов;
• бюджеты, планы движения денежных средств (БДДС), БДР, управленческая отчётность;
• сведения о NPV, IRR, ковенантах и долговой нагрузке;
• информация о сделках M&A, инвестициях, планах развития.

б) Техническая и проектная информация:

• техническая документация, схемы интеграции, архитектурные решения;
• исходный код, созданный для Контрагента в рамках заказной разработки;
• конфигурации, настройки, параметры информационных систем Контрагента;
• данные BIM-моделей, проектная документация объектов капитального строительства.

в) Сведения о контрагентах и подрядчиках:

• база поставщиков, условия закупок, результаты тендеров;
• скоринговые оценки подрядчиков, данные SRM.

г) Данные в программных продуктах Компании, обрабатываемые для Контрагента.

д) Иные сведения, в отношении которых Контрагент письменно уведомил Компанию об их конфиденциальности или которые объективно имеют коммерческую ценность.

3.2. Не относится к конфиденциальной информация, которая:

• на момент её получения уже была публично доступна без нарушения обязательств;
• стала публично доступной не по вине Компании;
• была законно получена от третьих лиц, не связанных обязательством о конфиденциальности;
• самостоятельно разработана Компанией без использования конфиденциальной информации Контрагента;
• подлежит раскрытию по обязательному требованию закона или суда.

4. Обязательства Компании

4.1. Компания обязуется:

• использовать конфиденциальную информацию исключительно в целях исполнения обязательств перед Контрагентом;
• не раскрывать конфиденциальную информацию третьим лицам без письменного согласия Контрагента;
• обеспечить режим доступа к конфиденциальной информации по принципу минимальной необходимости (need-to-know);
• незамедлительно (не позднее 24 часов с момента обнаружения) уведомлять Контрагента об инцидентах, повлёкших или способных повлечь несанкционированный доступ к конфиденциальной информации;
• по окончании действия договора возвратить или уничтожить конфиденциальную информацию по требованию Контрагента (за исключением копий, обязательных к хранению по закону).

4.2. Обязательства по сохранению конфиденциальности действуют в течение всего срока действия договора с Контрагентом и в течение 5 (пяти) лет после его прекращения, если иной срок не установлен договором. В отношении сведений, составляющих коммерческую тайну в смысле 98-ФЗ, обязательства действуют бессрочно до момента, пока такие сведения сохраняют признаки коммерческой тайны.

5. Меры защиты информации

5.1. Организационные меры

• назначение ответственных за защиту информации;
• заключение с Работниками соглашений о неразглашении (NDA);
• включение обязательств о конфиденциальности в договоры с Подрядчиками;
• ведение реестра лиц, имеющих доступ к конфиденциальной информации;
• инструктаж и обучение Работников;
• разграничение прав доступа (RBAC).

5.2. Технические меры

• шифрование данных при передаче (TLS 1.3) и хранении (AES-256);
• аутентификация и авторизация (JWT, MFA для административного доступа);
• журналирование действий пользователей и администраторов;
• регулярное резервное копирование с изолированным хранением копий;
• межсетевое экранирование, системы обнаружения и предотвращения вторжений;
• антивирусная защита, управление уязвимостями;
• изоляция сред разработки, тестирования и эксплуатации;
• защищённое хранение учётных данных и секретов (vault).

5.3. Меры применительно к Клиентским данным в продуктах Компании

• при поставке on-premise Клиентские данные остаются в контуре Контрагента; Компания получает доступ только по запросу Контрагента для целей технической поддержки, с фиксацией факта доступа;
• при облачной модели Клиентские данные размещаются в изолированном тенанте; доступ персонала Компании ограничен, логируется и предоставляется только по обоснованному запросу;
• удалённое подключение к информационным системам Контрагента осуществляется по защищённым каналам (VPN, SSH с MFA).

6. Допуск Работников и Подрядчиков

6.1. Доступ Работников к конфиденциальной информации предоставляется только после подписания соглашения о неразглашении.

6.2. Работники предупреждаются об ответственности за разглашение конфиденциальной информации, включая возможность привлечения к дисциплинарной, материальной, гражданско-правовой и уголовной ответственности (ст. 183 УК РФ).

6.3. Привлечение Подрядчиков к работе с конфиденциальной информацией допускается только при наличии в договоре с Подрядчиком положений о конфиденциальности, не менее строгих, чем в настоящей Политике, и при наличии (в применимых случаях) письменного уведомления Контрагента.

7. Раскрытие информации третьим лицам

7.1. Компания не передаёт конфиденциальную информацию третьим лицам, за исключением случаев:

• наличия письменного согласия Контрагента;
• передачи привлечённым Подрядчикам в объёме, необходимом для исполнения договора, при условии принятия ими эквивалентных обязательств о конфиденциальности;
• обязательного раскрытия по требованию уполномоченных государственных органов, суда, правоохранительных органов в порядке, установленном законом.

7.2. В случае получения обязательного требования о раскрытии Компания, насколько это допустимо законом, уведомляет Контрагента о таком требовании до фактического раскрытия, чтобы Контрагент имел возможность принять меры правовой защиты.

8. Ответственность

8.1. Лица, виновные в нарушении настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации и условиями заключённых договоров.

8.2. В случае документально подтверждённого разглашения конфиденциальной информации, повлёкшего убытки у Контрагента, Компания возмещает ущерб в порядке и объёме, установленных договором с Контрагентом и законодательством.

9. Использование субподрядчиков и облачной инфраструктуры

9.1. При использовании внешней инфраструктуры (облачные провайдеры, хостинг-провайдеры, DNS, CDN) Компания выбирает провайдеров, обеспечивающих соответствующий уровень защиты информации, и включает в договоры с ними положения о конфиденциальности.

9.2. Перечень существенных внешних провайдеров предоставляется Контрагенту по запросу в рамках процедуры проверки due diligence.

10. Инциденты информационной безопасности

10.1. В случае выявления инцидента, затрагивающего конфиденциальную информацию Контрагента, Компания:

• принимает меры по локализации и устранению инцидента;
• уведомляет Контрагента не позднее 24 часов с момента установления факта инцидента;
• предоставляет отчёт о произошедшем, его причинах и принятых мерах;
• содействует Контрагенту в выполнении его собственных обязательств по уведомлению (включая обязательства по 152-ФЗ и уведомление Роскомнадзора).

11. Прекращение действия и возврат информации

11.1. По окончании исполнения обязательств перед Контрагентом или по его письменному требованию Компания:

• возвращает носители, содержащие конфиденциальную информацию;
• уничтожает электронные копии, за исключением копий, обязательных к хранению по закону (бухгалтерская, налоговая документация);
• предоставляет Контрагенту акт об уничтожении по запросу.

12. Соотношение с иными документами

12.1. Настоящая Политика не заменяет индивидуальные соглашения о конфиденциальности (NDA), заключаемые с Контрагентами. В случае противоречия применяется более строгое положение.

12.2. В отношении обработки персональных данных применяется Политика обработки ПДн Компании и законодательство о персональных данных.

13. Изменения Политики

13.1. Компания вправе вносить изменения в Политику. Актуальная редакция публикуется по адресу https://ibgt.ru/pages/confidentiality.html.

13.2. Существенные изменения доводятся до действующих Контрагентов не позднее чем за 30 дней до вступления в силу.

14. Контакты

По вопросам, связанным с конфиденциальностью:

• Email: it@ibgt.ru
• Почтовый адрес: 127006, г. Москва, ул. Краснопролетарская, д. 7, помещ. 4/П
• Телефон: +7 (495) 920-19-02