Политика информационной безопасности и хранения активов
Закрытое акционерное общество «Беркшир» · г. Бишкек · редакция 2026 года
1. Хранение виртуальных активов
Применяется трёхуровневая схема хранения: горячие кошельки — для операционных выводов, тёплые — для промежуточного хранения, холодные — для основного объёма активов клиентов.
Используется мультиподпись; ключи холодного контура хранятся офлайн, доступ разграничен между уполномоченными работниками.
2. Защита инфраструктуры
Серверная инфраструктура размещена на территории Кыргызской Республики, резервирована и обеспечена возможностью переключения на резервную площадку.
Среда управления кошельками выделена в изолированный сегмент сети. Проводится регулярное тестирование на проникновение и независимый аудит смарт-контрактов децентрализованного контура.
3. Доступ и журналирование
Для клиентов и работников применяется обязательная двухфакторная аутентификация. Права доступа предоставляются по принципу минимальной достаточности.
Все действия пользователей и администраторов журналируются; журналы защищены от изменения и хранятся не менее пяти лет.
4. Непрерывность деятельности
Действуют план обеспечения непрерывности деятельности и план восстановления после сбоев, регламент реагирования на инциденты и политика резервного копирования. Плановые технические работы публикуются заблаговременно.