Инфраструктура системы верификации ATS Mediafon KZ полностью размещена на территории Казахстана. Серверы находятся у отечественных сертифицированных провайдеров, а данные пользователей не передаются и не сохраняются за пределами страны.
Компания отмечает, что для обеспечения безопасности внедрены современные технологии защиты: Web Application Firewall (WAF — межсетевой экран веб-приложений) и электронная цифровая подпись (ЭЦП) применяются при подаче заявок.
В ATS Mediafon KZ сообщили, что система прошла полный цикл аудита и испытаний на соответствие требованиям информационной безопасности, установленным законодательством Казахстана. Проверки проводили аккредитованные лаборатории с участием профильных государственных органов. По итогам этих процедур получены официальные протоколы, подтверждающие безопасное хранение и обработку персональных данных.
«Каждый этап работы, начиная от регистрации заявки, защищён. Система регулярно обновляется и проходит проверки в соответствии с национальными стандартами информационной безопасности. При необходимости мы готовы предоставить всю подтверждающую документацию», — уточнили в компании.
PR-эксперт по кибербезопасности Абылай Исин сравнил систему с домом, где есть замки, сигнализация, камеры и охранник — комплексная защита минимизирует риски несанкционированного доступа. Он также отметил, что безопасность инфраструктуры выстроена надёжно, поэтому опасения за сохранность данных маловероятны.
Служба поддержки ATS Mediafon KZ использует open-source систему HESK (открытую систему обработки обращений), которая также размещена на казахстанских серверах. Все обращения граждан и прилагаемые документы обрабатываются внутри защищённой инфраструктуры, без привлечения внешних сервисов.
В компании подтвердили, что осознают чувствительность темы персональных данных и проводят регулярные проверки всех процессов на соответствие национальным стандартам информационной безопасности.