Доступ, заказчики и нормативная база
Индивидуальные роли, проверка актуальности НПА и история действий. Отметка о проверке НПА записывается специалистом, а не создаётся автоматически.
Проверка редакций НПА
45 дней после подтверждения проверка становится просроченной. Если специалист зафиксировал изменение, согласование новых рекомендаций блокируется до обновления справочника.
История проверок
Сотрудники и полномочия
Администратор управляет доступом. Пароли хранятся в виде криптографических хешей. У отключённого пользователя сеансы отзываются.
История операций
В журнал попадают методы и адреса закрытых API, исполнитель и результат. Пароли и токены не сохраняются.
Пространства организаций
Каждый заказчик получает собственную SQLite-базу и каталог доказательств. Администратор платформы видит список подключений, но не получает автоматический доступ к их экспертным материалам.
Журнал безопасности
Попытки входа, отклонённые обращения и ограничения частоты запросов. Полные IP-адреса и секреты не сохраняются.