S3-совместимое хранилище для клиник и финтеха: WORM-блокировка, матрица ролей и журнал аудита в цепочке SHA-256.
Объект проходит дедупликацию, шифрование и WORM-фиксацию, затем копируется во второй дата-центр. Только после этого клиент получает подтверждение.
aws s3api put-object \
--endpoint-url https://s3.vaultstack-online.ru \
--bucket med-archive-msk \
--key stationary/2026/P-18842/epikriz.pdf \
--body epikriz.pdf \
--object-lock-mode COMPLIANCE \
--object-lock-retain-until-date 2051-11-05T00:00:00ZСрок считается от даты записи. Продлить его или поставить Legal Hold можно, сократить нельзя.
| Бакет | Режим | Срок |
|---|---|---|
| med-archive-msk | Compliance | 25 лет |
| cbr-ops-journal | Compliance | 5 лет |
| hipaa-ephi-export | Governance | 6 лет |
| audit-log | Compliance | 7 лет |
Объект, записанный 05.11.2026, хранится до 05.11.2051
медицинская документация стационара
Каждая запись содержит SHA-256 от предыдущей. Раз в сутки корневой хеш публикуется в отдельный WORM-бакет клиента.
| Время | Кто и что | Итог | Хеш |
|---|
Цепочка ещё не проверялась в этом браузере. Пересчёт идёт локально через WebCrypto.
Матрица ролей с атрибутными условиями: врач открывает пациентов своего отделения, аудитор выгружает журнал после второго подтверждения.
| Ресурс | Чтение | Запись | Удаление | Legal Hold | Экспорт |
|---|
Неизменяемость, журнал доступа и отчёт о целостности выгружаются из консоли за выбранный период проверки.
Аттестацию проходит ваша организация. NexusVault закрывает технические меры и выдаёт доказательства, которые аудитор проверяет сам.
152-ФЗмеры внедрены
Локализация в РФ, меры защиты ИСПДн, учёт каждого обращения к записи пациента.
Для аудитора: модель угроз, описание мер, журнал доступа
323-ФЗ, врачебная тайнамеры внедрены
Доступ к медкартам только по отделению лечащего врача, каждый просмотр в журнале.
Для аудитора: матрица ролей, выгрузка просмотров
Банк России, ГОСТ Р 57580.1меры поддерживаются
Управление доступом, регистрация событий, контроль целостности, неизменяемые журналы операций.
Для аудитора: матрица мер, отчёт о целостности
402-ФЗ, бухгалтерский учётшаблон политики
Compliance-бакеты со сроком не меньше пяти лет для первичных документов и регистров.
Для аудитора: политика бакета, отчёт о сроках
HIPAABAA по запросу
Security Rule: контроль доступа, журналы аудита, целостность, шифрование ePHI.
SOC 2выгрузка доказательств
Доказательства по контролям Security, Availability и Confidentiality за период наблюдения.
GDPRDPA по запросу
Обработка по поручению, исполнение прав субъектов, без трансграничной передачи по умолчанию.
Передаём после подписания NDA, обычно за 2 рабочих дня
Пять операций до HTTP 200. Если одна не прошла, объект не считается сохранённым.
Счёт выставляется за объём на дисках после дедупликации: 1 190 ₽ за ТБ в месяц, обе площадки включены. Извлечение данных бесплатно.
Стоимость за весь срок хранения
92,7 млн ₽
Без дедупликации 204 млн ₽, экономия 111,3 млн ₽
Цены без НДС. Объекты с истёкшим сроком удаляются автоматически и перестают тарифицироваться.
Норд Медика
сеть из 14 клиник
380 ТБ
PACS-архив в режиме Compliance
«Подготовка к проверке занимала три недели выгрузок. Теперь журнал доступа и подтверждение неизменности архива аудитор получает за день.»
Аксиома Пэй
платёжный сервис
×3,4
дедупликация журнала транзакций
«Пятилетний архив транзакций лежит в режиме Compliance. На проверке Банка России вопросов к целостности данных не возникло.»
Исходящий трафик и запросы к API не тарифицируются. Дополнительный объём 1 190 ₽ за ТБ в месяц.
одна медицинская организация
29 900 ₽в месяц
оплата помесячно
сети клиник, банки, платёжные сервисы
94 000 ₽в месяц
оплата помесячно
группы компаний и федеральные сети
от310 000 ₽в месяц
оплата помесячно
| Параметр | Клиника | Регламент | Холдинг |
|---|---|---|---|
| Объём на дисках в тарифе | 10 ТБ | 80 ТБ | от 400 ТБ |
| Пользователи | до 50 | до 500 | без ограничений |
| WORM: Governance и Compliance | да | да | да |
| Legal Hold | нет | да | да |
| Матрица ролей | шаблоны для медорганизаций | своя матрица и ABAC | своя матрица и ABAC |
| SSO (SAML, OIDC) и SCIM | нет | да | да |
| Мастер-ключи | KMS NexusVault | BYOK | HSM клиента |
| Копии данных | Москва и СПб | Москва и СПб | Москва, СПб и третий регион |
| SLA | 99,99% | 99,99% | 99,99% |
| Поддержка | будни 9:00-19:00 МСК | 24/7, ответ до 30 мин | 24/7, ответ до 15 мин |
Замеры каждые 30 секунд из двух независимых точек. Деградацией считаем p99 записи выше 500 мс.
S3 API
99,995%
Консоль управления
99,997%
Репликация МСК и СПб
100%
Журнал аудита
100%
Наведите на деление, чтобы увидеть день. Жёлтые деления: деградация без потери данных.
Не нашли ответа? Напишите на support@vaultstack-online.ru, отвечаем в течение рабочего дня.
В режиме Compliance объект нельзя удалить или сократить его срок никому, включая администратора организации и инженеров NexusVault. Governance позволяет удалить объект до срока, но только пользователю со специальным правом и после второго подтверждения. Governance обычно используют на этапе настройки политик, Compliance для боевых архивов.
Если срок хранения установлен законом или отраслевым регламентом, он имеет приоритет, и объект удаляется автоматически сразу после его окончания. Для данных без обязательного срока используйте Governance-бакеты: удаление по запросу проходит через процедуру двух подтверждений и фиксируется в журнале.
Нет. Индекс отпечатков ведётся отдельно для каждого тенанта, блоки шифруются ключами конкретного клиента. Одинаковый файл у двух организаций хранится дважды, и по объёму дисков нельзя узнать, что лежит у соседа.
Каждая запись содержит SHA-256 от предыдущего хеша и полей события. Раз в сутки корневой хеш публикуется в отдельный WORM-бакет клиента. Аудитор выгружает журнал, пересчитывает цепочку любым инструментом и сравнивает корень с опубликованным.
В двух дата-центрах: Москва (Tier III) и Санкт-Петербург (Tier IV), с синхронной репликацией. На тарифе «Холдинг» добавляется третья копия в отдельном регионе. Данные, резервные копии и журналы не покидают территорию РФ.
До 50 ТБ удобно загружать по сети через агент с докачкой. Для больших объёмов привозим зашифрованный транспортный модуль на площадку клиента. Исходные сроки хранения переносятся вместе с метаданными, и архив за прошлые годы сразу попадает под WORM с правильной датой окончания.
30 дней, бакет до 5 ТБ, настройка политики хранения и матрицы ролей вместе с инженером. В конце пилота вы получаете отчёт о фактическом коэффициенте дедупликации на ваших данных. Оплата не требуется.
30 дней, бакет до 5 ТБ, настройка WORM-политики и матрицы ролей вместе с инженером. Без оплаты.