1. Проверка безопасности
Перед сохранением файлы проходят автоматическую проверку безопасности. Если проверка временно недоступна, файл не сохраняется и его нужно загрузить позже.
2. Доступ и журнал действий
Доступ имеет сам абитуриент, назначенный ему менеджер и администратор только в пределах рабочих обязанностей. Прямое публичное чтение закрыто; скачивание выполняется через короткоживущую ссылку после серверной проверки прав и статуса файла. Загрузка, замена, проверка и скачивание записываются в журнал.
3. Версии, квоты и удаление
Замена не перезаписывает прежний файл молча: создаётся новая версия. На одного абитуриента действуют ограничения количества, суммарного объёма и частоты загрузок. Порядок удаления по окончании услуги и по подтверждённому запросу будет закреплён в финальной политике хранения; обязательные юридические сроки имеют приоритет.
4. Резервирование и инциденты
База данных и объекты хранилища резервируются отдельно. До публичного запуска должны быть подтверждены расписание резервных копий файлов, срок хранения, шифрование и тест восстановления. При инциденте доступ ограничивается, события сохраняются, риск оценивается, а затронутые лица и органы уведомляются, когда этого требует закон.