PRANUS

Безопасность: ИИ знает ровно столько, сколько положено человеку

Когда в системе работают ИИ-агенты, главный вопрос безопасности — что они видят и что могут сделать сами. Ответ PRANUS: видят только то, что разрешено человеку, и ничего не меняют без его «да».

Опасность не в ИИ, а в доступе без границ

Исследование J’son & Partners (2026, 1 000 компаний) показывает: для 27% российских компаний безопасность — главный критерий выбора CRM. Это понятно. Владелец, который пускает ИИ в переписки с клиентами, договоры и деньги, хочет знать две вещи: что ИИ увидит и что он сможет сделать без спроса.

PRANUS построен так, чтобы на оба вопроса был короткий ответ. ИИ видит только то, что разрешено человеку. И ничего не меняет без «да» человека.

Права следуют из оргструктуры

Права в PRANUS не раздаются вручную в десяти программах. Они вытекают из места человека в оргструктуре TEAMUS.

  • Пакеты прав на отдел. У каждого сервиса свой уровень: например, в CRM — наблюдатель, оператор, менеджер или администратор. Поверх можно задать личный уровень.
  • Права расходятся сами. Перевели человека в другой отдел — его доступы в CRMUS, CONNECTUS, MEMUS, бухгалтерии и мессенджере поменялись автоматически. Если состояние где-то разошлось, сверка возвращает его само.
  • Проверка несовместимых обязанностей. Система предупредит, если один человек получает права, которые по правилам должны быть у разных людей.
  • Уволили один раз — доступ закрыт везде. Кадровое событие снимает права во всех сервисах, возвращает задачи во входящие отдела и отзывает ключи агентов.

ИИ не видит то, что нельзя пользователю

ИИ-агент в PRANUS не суперпользователь. Он работает правами того человека, для которого выполняет задачу.

  • Права до поиска, а не после. Когда агент ищет ответ в базе знаний, документы без доступа отсекаются ещё до того, как попадут к модели. Модель их просто не видит.
  • Служебные ключи с узкими правами. У каждого агента свой ключ ровно на те действия, которые ему нужны. Ключ отзывается мгновенно.
  • Ключи не видны модели. Доступы к внешним системам хранятся отдельно, модель ими пользуется, но не может их прочитать или пересказать.
  • Защита от вредных инструкций в документах. Если в договоре контрагента спрятано «игнорируй предыдущие инструкции», это не сработает.

Агент предлагает — человек решает

Любое изменение, которое делает агент, идёт по одной схеме: план → пробное применение → «да» человека → применение → проверка. Запись во внешнюю систему происходит ровно один раз. Любой шаг откатывается одним действием.

Так работает и внедрение: агент строит оргструктуру, раздаёт права и настраивает сервисы, но каждый шаг вы видите карточкой и подтверждаете. Так работает и личный ассистент: свои дела он делает сам, а чужие задачи, платежи и удаление — только после вашего «да».

Вход и учётные записи

  • Вход с подтверждением кодом. Если у человека включён вход по коду, ни один сервис не пустит его только по паролю.
  • Один вход во все сервисы. Одна учётная запись на всю систему: не нужно помнить десять паролей и не нужно закрывать десять доступов при увольнении.

Изоляция компаний

Каждая компания в PRANUS изолирована от других: сотрудники одной компании не видят данных другой. Переписка между компаниями возможна только там, где вы сами её открыли, — например, с гостями из компании-партнёра в мессенджере.

Личное остаётся личным

  • Личные диалоги. Переписка с клиентом с пометкой «Личное» скрыта от всех, даже от администратора, и не попадает в CRM.
  • Секретные чаты в CHATUS. Шифрование на устройстве. Ключи организации депонируются, и мы честно говорим об этом прямо в интерфейсе.
  • Персональные данные в разборе переписок. Перед тем как превратить историю переписок в базу знаний, агент чистит её от персональных данных клиентов.

Деньги без двойных проводок

В бухгалтерии повтор операции не создаёт двойной проводки: если запрос пришёл дважды, деньги учтутся один раз. Ключи банков, электронных подписей и ИИ-моделей хранятся в зашифрованном виде.

Журналы и наблюдение

  • Журнал правок агентов с возможностью отката.
  • Журнал изменений тарифов и действий в бухгалтерии.
  • Журнал прав — кто, когда и какой доступ получил.
  • Мониторинг с тревогами нашей команде и честной проверкой того, что ИИ действительно отвечает, а не просто «процесс запущен».

Где лежат данные

Вы выбираете сами:

  • Облако PRANUS — место хранения указывается в договоре.
  • Ваш сервер — данные у вас, наружу уходит только один защищённый канал для обновлений и лицензии.
  • Закрытый контур — данные и ИИ-модели внутри вашего периметра, запросы к ИИ не выходят наружу.

Сравнение вариантов — на странице облако, свой сервер или закрытый контур.

Чего мы не пишем

Мы не заявляем сертификатов, которых у нас нет, и не обещаем того, чего не делаем. Если вашей службе безопасности нужна анкета, проверка требований или разговор с нашими инженерами — оставьте заявку, и мы ответим по каждому пункту.

FAQ

Может ли ИИ-агент увидеть документы, к которым у сотрудника нет доступа?

Нет. Права проверяются до поиска, а не после: модель просто не получает документы, которые человеку не положены. Агент действует правами того, на кого работает, и не больше.

Что происходит с доступами, когда сотрудник увольняется?

Увольнение оформляется одним кадровым событием в TEAMUS. После него права снимаются во всех сервисах, задачи сотрудника возвращаются во входящие отдела, служебные ключи агентов отзываются.

Видит ли администратор личные переписки сотрудников?

Нет. Переписка с пометкой «Личное» скрыта от всех, включая администратора, и не попадает в CRM. Для особо чувствительных разговоров в CHATUS есть секретные чаты с шифрованием на устройстве.

Есть ли у PRANUS сертификаты ISO или SOC 2?

Таких сертификатов у нас нет, и мы не пишем о них. Если вашей службе безопасности нужно заполнить анкету или проверить конкретные требования, пришлите её менеджеру — ответим по каждому пункту.

Где хранятся данные?

Где выберете вы: в облаке PRANUS (место хранения указано в договоре), на вашем сервере или в закрытом контуре вместе с локальными ИИ-моделями.

Наведём порядок за две недели

Расскажите о компании — мы покажем PRANUS на ваших задачах и, если подходим друг другу, внедрим бесплатно.