# Безопасность и соответствие требованиям - GateLLM > Безопасность и соответствие требованиям GateLLM: self-hosted, ключи BYOK никогда не покидают вашу сеть, GDPR/CCPA/DPA, корпоративный SSO, безопасный для сбоев биллинг и аудит. Канонический URL: https://www.gatellm.io/ru/security/ ## Безопасность и соответствие требованиям Безопасность, конфиденциальность и соответствие требованиям для корпоративных закупок. Полностью self-hosted; данные никогда не покидают вашу сеть. ### Данные никогда не покидают вашу сеть В режиме BYOK API-ключи живут только в памяти шлюза — никогда не сохраняются и не передаются. Запросы проходят через шлюз напрямую к API производителей; данные остаются в вашей приватной сети от начала до конца. Сам GateLLM не хранит, не обучается на и не кеширует содержимое запросов. ### Транспорт и безопасность ключей TLS 1.3 от начала до конца. Ключи только в памяти; при перезапуске внедряются из ваших секретов — никогда с диска. Контроль допуска клиентов: фильтрация по User-Agent с дифференцированными политиками. ### Корпоративное соответствие требованиям Готовность к GDPR / CCPA / DPA. Соответствие контролам SOC 2 Type II / ISO 27001 (сертификация в процессе). SSO (OIDC: Azure AD / Okta / универсальный, плюс SAML 2.0 + SCIM 2.0). ### Аудит и корректность биллинга Журналы аудита уровня запросов с экспортом во внутренние системы эксплуатации и биллинга. Безопасный для сбоев биллинг: предварительное списание → расчёт → возврат; биллинг остаётся корректным при падении процесса благодаря реестру незавершённых операций и аудиту каждого запроса. Management API для программного управления квотами, бюджетами, использованием и стоимостью. ### Уровни архитектуры безопасности (резюме белой книги) Сетевой уровень: процесс шлюза развёрнут в вашем VPC / локальном дата-центре; входящий и исходящий трафик контролируется настроенными вами группами безопасности / сетевыми политиками; запросы идут напрямую к официальным API нижестоящих провайдеров моделей, минуя любой релей-сервер Processor. Уровень процесса шлюза: stateless-дизайн; ключи загружаются из зашифрованной конфигурации в память и не сохраняются; любая реплика может обслужить любой запрос, что поддерживает горизонтальное масштабирование и мгновенное переключение при отказе; при перезапуске ключи повторно внедряются из ваших секретов. Уровень ключей: ключи BYOK производителей моделей живут только в памяти процесса шлюза, никогда не записываются в постоянное хранилище и не могут быть прочитаны открытым текстом операционным персоналом; контроль допуска клиентов фильтрует по User-Agent с дифференцированными политиками. Уровень данных: рабочие промпты / ответы не сохраняются в системах Processor (передаются в памяти, не сохраняются); данные учётных записей и лицензий в состоянии покоя зашифрованы AES-256; политику хранения журналов аудита определяет ваша операционная команда. Уровень биллинга: безопасный для сбоев биллинг (предварительное списание → расчёт → возврат) остаётся корректным при падении процесса благодаря реестру незавершённых операций и аудиту каждого запроса. ### Соответствие опасениям CISO Опасения по поводу чрезмерного доступа к AI: GateLLM решает это полностью self-hosted развёртыванием + BYOK — ключи и промпты никогда не покидают границу вашей сети; вы полностью контролируете, какие модели использовать и к какому провайдеру маршрутизировать, без теневого AI и скрытых субпроцессоров (см. Список субпроцессоров). Данные, используемые для обучения: Processor не соприкасается с данными промптов; обучается ли нижестоящий провайдер моделей, определяется его политикой, которую можно изучить в матрице использования данных в Списке субпроцессоров до подключения — полностью по желанию. Трансграничное соответствие: данные учётных записей Processor передаются за границу по SCCs / IDTA; трансграничная передача нижестоящим провайдерам осуществляется вами напрямую с надлежащими гарантиями (раздел 11 DPA). Утечка ключей: ключи живут только в памяти, никогда не сохраняются и не передаются; SSO делегирует MFA и управление сессиями вашему существующему IdP, поэтому учётные данные не фрагментируются. ### Тестирование на проникновение и управление уязвимостями Независимое тестирование на проникновение GateLLM третьей стороной готовится (объём работ и правила взаимодействия готовы), охватывая процесс шлюза, аутентификацию и авторизацию, Edge Functions, API-шлюз и пути работы с ключами; по завершении резюме будет опубликовано в разделе 7 Политики раскрытия уязвимостей. Политика ответственного раскрытия уязвимостей: сообщайте через security@gatellm.io (поддерживается PGP), подтверждение в течение 24 часов, устранение по серьёзности CVSS (Critical 7 дней / High 30 дней / Medium 60 дней / Low 90 дней). Предоставляется Software Bill of Materials (SBOM); зависимости регулярно проверяются на известные уязвимости, а патчи безопасности аннотируются идентификаторами CVE в списке изменений. - GDPR - CCPA - DPA - Соответствие контролам SOC 2 - Соответствие контролам ISO 27001 ## Документы о доверии и соответствии ### Соглашение об обработке данных (DPA) Сопоставление со ст. 28(3) GDPR, SCC/IDTA для трансграничной передачи, уведомление об изменении субпроцессоров, особенности потока данных LLM-шлюза ### Список субпроцессоров Матрица использования данных для 100+ нижестоящих провайдеров моделей, без теневого AI, подписка на изменения ### Библиотека ответов на анкеты по безопасности CAIQ / SIG / VSA с готовыми ответами, сокращение ответа на анкету с дней до часов ### SLA и реагирование на инциденты Процесс реагирования на инциденты P1-P4, уровни поддержки, обслуживание лицензионного сервиса, рекомендации по HA-развёртыванию шлюза ### Политика раскрытия уязвимостей Ответственное раскрытие, SLA реагирования, связь через PGP, резюме тестирования на проникновение ### Уведомление об open-source лицензиях Open-source компоненты и лицензии в дистрибутиве, SBOM, границы лицензий BYOK SDK, атрибуция ### Поддержка версий и жизненный цикл Окна поддержки N-1/LTS, бэкпорты патчей безопасности, путь обновления, уведомления об EOL ## Связанные страницы - [Главная](https://www.gatellm.io/ru/index.md) - [Тарифы](https://www.gatellm.io/ru/pricing.md) - [Калькулятор стоимости LLM](https://www.gatellm.io/ru/calculator.md) - [О нас](https://www.gatellm.io/ru/about.md) - [Заказать демо](https://www.gatellm.io/ru/demo.md) - [FAQ](https://www.gatellm.io/ru/faq.md) - [Сравнить AI-шлюзы](https://www.gatellm.io/ru/compare.md) - [Сравнить LiteLLM](https://www.gatellm.io/ru/compare/litellm.md) - [Сравнить OpenRouter](https://www.gatellm.io/ru/compare/openrouter.md) - [Сравнить Alibaba Cloud AI Gateway](https://www.gatellm.io/ru/compare/alibaba-cloud.md) - [Сравнить Azure API Management](https://www.gatellm.io/ru/compare/azure-apim.md) - [Сравнить Apigee](https://www.gatellm.io/ru/compare/apigee.md) - [Сравнить Cloudflare AI Gateway](https://www.gatellm.io/ru/compare/cloudflare.md) - [Сравнить Kong AI Gateway](https://www.gatellm.io/ru/compare/kong.md) - [Сравнить Portkey](https://www.gatellm.io/ru/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/ru/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/ru/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/ru/compare/litellm-vs-portkey.md) - [Сценарии использования](https://www.gatellm.io/ru/use-cases.md) - [Снижение затрат на LLM](https://www.gatellm.io/ru/use-cases/reduce-cost.md) - [Высокая доступность](https://www.gatellm.io/ru/use-cases/high-availability.md) - [Мультитенантная изоляция](https://www.gatellm.io/ru/use-cases/multi-tenant.md) - [Комплаенс и аудит](https://www.gatellm.io/ru/use-cases/compliance-audit.md) - [Диагностика по симптомам](https://www.gatellm.io/ru/use-cases/troubleshooting.md) - [Смешанный стек моделей от разных поставщиков](https://www.gatellm.io/ru/use-cases/mixed-model-stack.md) - [ИИ в собственном контуре внутри Office](https://www.gatellm.io/ru/use-cases/self-hosted-office-ai.md) - [Видимость и атрибуция использования токенов](https://www.gatellm.io/ru/use-cases/token-ops.md) - [Token FinOps: распределение и контроль затрат на ИИ](https://www.gatellm.io/ru/use-cases/token-finops.md) - [Управление инструментами MCP](https://www.gatellm.io/ru/use-cases/mcp-tool-governance.md) - [Веб-поиск для всех моделей](https://www.gatellm.io/ru/use-cases/web-search-grounding.md) - [Ротация и резерв нескольких ключей](https://www.gatellm.io/ru/use-cases/multi-key-pooling.md) - [Контроль доступа подключённых клиентов](https://www.gatellm.io/ru/use-cases/client-admission-control.md) - [Принудительная политика использования моделей](https://www.gatellm.io/ru/use-cases/enforce-model-policy.md) - [Без выбора модели на клиенте](https://www.gatellm.io/ru/use-cases/automatic-model-tiering.md) - [Один протокол — любая модель](https://www.gatellm.io/ru/use-cases/one-protocol-any-model.md) - [Надстройка Office / Microsoft 365](https://www.gatellm.io/ru/office-addin.md) - [Глоссарий](https://www.gatellm.io/ru/glossary.md) - [Каталог моделей](https://www.gatellm.io/ru/models.md) - [Интеграции SDK и фреймворков](https://www.gatellm.io/ru/integrations.md) - [ИИ-агенты для кодирования и harness](https://www.gatellm.io/ru/coding-agents.md)