Безопасность
Безопасность данных
Учётные данные и база 1С остаются у вас
Contexis не выгружает и не хранит копию базы 1С. Платформа — шлюз MCP между вашей публикацией 1С и выбранным AI-клиентом; фрагменты данных из ответов инструментов проходят через Contexis и попадают в контекст LLM, если вы используете облачную модель.
Учётные данные API для доступа к 1С хранятся в Contexis в зашифрованном виде и не передаются в LLM. Нейросеть получает только результаты тех инструментов, которые вы включили в MCP-сервис.
Маршрутизация запросов
Запрос пользователя не идёт «напрямую из 1С в чат». Цепочка всегда проходит через Contexis как MCP-сервис и выбранный AI-клиент:
- Пользователь формулирует задачу в AI-клиенте (Claude, Cursor, ChatGPT и др.).
- Модель при необходимости вызывает инструменты MCP-сервиса Contexis (hub.contexis.io).
- Contexis проверяет ключ доступа и права, обращается к опубликованной базе 1С по HTTPS.
- 1С возвращает только результат разрешённого инструмента; Contexis передаёт его AI-клиенту.
- Если LLM работает в облаке поставщика, текст диалога и результаты tool calls обрабатываются этим поставщиком по его политике.
Что хранится и где
| Место | Хранится | Не хранится |
|---|---|---|
| 1С (клиент) | Вся учётная информация, документы, регистры | — |
| Contexis | Настройки подключений, зашифрованные учётные данные API 1С, каталог инструментов, метаданные синхронизации и вызовов (срок — по тарифу) | Полная копия базы 1С, зеркало документов |
| AI-поставщик | Контекст диалога и фрагменты ответов инструментов — по политике выбранного сервиса | Прямой доступ к 1С без MCP Contexis |
Ответы инструментов проходят через Contexis транзитно при каждом вызове и не формируют отдельное хранилище «второй базы». Для due diligence по составу журналов и срокам хранения тел запросов обращайтесь на hello@contexis.ru.
Логирование
В личном кабинете Contexis доступны:
- статистика вызовов MCP-сервисов (инструмент, время, статус, нагрузка);
- журналы синхронизации каталога инструментов — 14, 30 или 90 дней в зависимости от тарифа;
- audit log операций в кабинете — на тарифе Business.
Логи предназначены для мониторинга, расследования инцидентов и контроля лимитов. Они не заменяют журнал регистрации 1С и не дублируют всю базу.
Размещение платформы и субпроцессоры
Облачная платформа Contexis (личный кабинет и MCP-эндпоинты, в том числе hub.contexis.io) размещается у инфраструктурных провайдеров оператора сервиса. Конкретные площадки, юрисдикция и перечень провайдеров для договора уточняются по запросу.
| Участник | Что делает | Где |
|---|---|---|
| Contexis (оператор платформы) | MCP-шлюз, синхронизация каталога инструментов, аутентификация, мониторинг и журналы в личном кабинете (app.contexis.ru). | Облачная инфраструктура оператора сервиса Contexis; детали размещения — по запросу для договора. |
| Инфраструктура клиента | 1С, расширение Contexis, HTTP-публикация, учётные записи API. | Периметр и дата-центр клиента (on-prem или хостинг клиента). |
| AI-поставщик (по выбору клиента) | Обработка диалога и контекста, включая результаты вызовов инструментов, если используется облачная LLM. | Зависит от выбранного клиента (Anthropic, OpenAI и др.) или локально на рабочем месте. |
| AI-клиент | Приложение на устройстве пользователя, хранение локальной истории чата (если включено в клиенте). | Рабочие места пользователей. |
Облачный и локальный AI
- Облачная LLM — текст запроса и результаты tool calls обрабатываются поставщиком модели; оцените DPA и политику retention у выбранного вендора.
- Локальная модель — диалог не отправляется в облако LLM, но вызовы инструментов к 1С по-прежнему идут через Contexis и вашу HTTP-публикацию.
- Ограничивайте набор инструментов и отдельные MCP-сервисы по ролям — см. раздел ниже.
Принцип минимального доступа
Contexis работает по принципу минимально необходимых прав.
Вы самостоятельно определяете:
- какие базы 1С доступны AI-агентам
- какие справочники и документы можно использовать
- какие операции разрешены
- какие данные доступны для анализа
Например:
- отдел продаж может получать информацию о клиентах и заказах
- финансовый отдел — данные по оплатам и отчетам
- руководство — аналитические показатели
Безопасное подключение к 1С
Расширение Contexis устанавливается непосредственно в вашу информационную базу 1С.
Оно не изменяет типовую конфигурацию и работает как дополнительный слой интеграции.
Подключение выполняется через стандартные механизмы публикации 1С, без необходимости передавать полную копию базы во внешний сервис.
Данные передаются только по запросу
Contexis не выгружает всю вашу базу и не создает копию корпоративных данных.
Когда пользователь или AI-агент отправляет запрос:
- Нейросеть формирует запрос к MCP-сервису.
- Contexis проверяет разрешения.
- Из 1С извлекаются только необходимые данные.
- Ответ возвращается обратно в AI-приложение.
Разделение доступа
Каждый MCP-сервис работает изолированно.
Вы можете создавать разные подключения для разных задач:
- AI-помощник менеджера продаж
- аналитический помощник руководителя
- внутренний бот поддержки сотрудников
- агент автоматизации отчетности
Каждый сервис получает только тот уровень доступа, который ему необходим.
Контроль использования данных
Администратор может:
- отключить доступ к определенным объектам
- изменить настройки подключения
- удалить MCP-сервис
- ограничить использование отдельных данных
В любой момент вы можете остановить взаимодействие AI с вашей системой.
Совместимость с корпоративными требованиями
Contexis разработан для использования в бизнес-среде, где важны:
- контроль доступа к данным
- прозрачность интеграций
- отсутствие необходимости менять существующие системы
- безопасное внедрение AI без риска для бизнес-процессов