[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-security-questionnaire::ru":3,"gloss-cluster-security-questionnaire::ru":26,"gloss-next-security-questionnaire::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"security-questionnaire","saas","Опросник по безопасности","Опросник по безопасности — это структурированный набор вопросов, который потенциальный клиент направляет поставщику, чтобы до подписания оценить, как тот обращается с данными, доступом, доступностью и инцидентами. В B2B SaaS это рутинная часть закупочного процесса на сделках выше определённого размера; опросник приходит от службы безопасности или комплаенса покупателя уже после того, как продукт выигран по функциональности. Форматы варьируются от собственной таблицы компании до стандартизованных фреймворков вроде SIG или CAIQ, а ответы обычно приходится сверять с имеющейся у поставщика сертификацией. Шлюзом опросник является для сделки, а значит, это проблема выручки не в меньшей степени, чем безопасности. Медленный или уклончивый ответ тормозит подпись, к которой всё остальное готово, а поскольку вопросы приходят поздно, задержка целиком приземляется внутри квартала, на который кто-то рассчитывал. Поставщики, воспринимающие опросник как отвлечение инженеров, обычно отвечают на каждый с нуля — это и самый медленный путь, и тот, что с наибольшей вероятностью породит несогласованные утверждения для двух разных клиентов, а такое расхождение команда покупателя рано или поздно заметит. Сжимающий приём — ответить один раз и переиспользовать. Поддерживаемая библиотека ответов, ключом в которой служит смысл вопроса, а не его формулировка, позволяет собирать новый опросник преимущественно из утверждённого текста, эскалируя только по-настоящему новые вопросы тем, кто может на них ответить. Публичный trust-центр сжимает процесс ещё сильнее, публикуя сертификаты, список субобработчиков, архитектурную сводку и политики обращения с данными, которые спрашивает большинство опросников, — это позволяет покупателям самостоятельно закрыть лёгкие восемьдесят процентов. Сертификация вроде SOC 2 или ISO 27001 не отменяет опросник, но сворачивает целые разделы в ссылку на отчёт. Единственное правило, которое важнее скорости, — точность. Ответы становятся договорными заверениями, и контроль, описанный как внедрённый, когда он лишь запланирован, — это искажение в документе, который клиент сохранит. Практическое замечание: держите библиотеку ответов под контролем версий с назначенным владельцем и датой пересмотра для каждого ответа и фиксируйте, какому клиенту досталась какая версия: когда контроль меняется, нужно знать, кому рассказали прежнюю версию.","Опросник по безопасности — структурированная проверка поставщика покупателем, и для B2B SaaS это рутинный шлюз на сделках выше определённого размера.",null,[11,14,17,20,23],{"slug":12,"name":13},"iso-27001","ISO\u002FIEC 27001",{"slug":15,"name":16},"penetration-testing","Тестирование на проникновение (пентест)",{"slug":18,"name":19},"soc-2","SOC 2",{"slug":21,"name":22},"sub-processor","Субобработчик (Sub-processor)",{"slug":24,"name":25},"trust-center","Центр доверия (Trust Center)",[27,31,35,38,41,44,47,51,54,57,60,63],{"slug":28,"category":5,"name":29,"updated_at":30},"activation","Активация","2026-08-24T02:46:36+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"aha-moment","Ага-момент","2026-08-24T02:46:37+00:00",{"slug":36,"category":5,"name":37,"updated_at":34},"annual-contract-value","Годовая стоимость контракта (ACV)",{"slug":39,"category":5,"name":40,"updated_at":30},"api-first","API-first (API-ориентированность)",{"slug":42,"category":5,"name":43,"updated_at":30},"arpa","Средний доход на аккаунт (ARPA)",{"slug":45,"category":5,"name":46,"updated_at":30},"arr","Годовой периодический доход (ARR)",{"slug":48,"category":5,"name":49,"updated_at":50},"auto-renewal-clause","Пункт об автопродлении","2026-08-24T02:46:38+00:00",{"slug":52,"category":5,"name":53,"updated_at":50},"build-vs-buy","Build vs. buy (создать или купить)",{"slug":55,"category":5,"name":56,"updated_at":34},"burn-multiple","Коэффициент сжигания (Burn Multiple)",{"slug":58,"category":5,"name":59,"updated_at":50},"burn-rate","Burn Rate (скорость сжигания денег)",{"slug":61,"category":5,"name":62,"updated_at":30},"cac","Стоимость привлечения клиента (CAC)",{"slug":64,"category":5,"name":65,"updated_at":30},"cdn","Сеть доставки контента (CDN)"]