#Запись в облаке организации

По умолчанию аудио приёма можно скачать 24 часа, затем файл удаляется с сервера smartica.ai. Если у организации есть своё объектное хранилище, его можно подключить: после обработки запись сохраняется там и остаётся доступной.

Подключить можно своё хранилище по протоколу S3. Это общий язык, на котором программы договариваются с объектным облаком. Файлы лежат в закрытом бакете, а доступ к ним идёт по адресу хранилища, региону, ключу и секрету. Один и тот же протокол понимают разные облака, поэтому подойдёт любое хранилище, которое работает по S3. Подробнее о протоколе S3.

#Как понять, где лежит запись

На вкладке Стенограмма кнопка Скачать запись стоит рядом с Копировать. Скачивание открывается в новой вкладке, страница приёма при этом не закрывается.

  • Обычная стрелка вниз — файл ещё на сервере smartica.ai. При наведении видно, через сколько он удалится.
  • Облако со стрелкой — запись уже в облаке вашей организации. При наведении: «Запись хранится в облаке вашей организации».

Прослушать запись в браузере нельзя — только скачать файл.

#Безопасность

Файл не выкладывается в открытый доступ. Бакет закрытый: по прямой ссылке запись не открывается.

Передача идёт по зашифрованному каналу. И загрузка в облако, и скачивание врачом проходят по HTTPS. По пути файл не читается как открытый звук.

Ссылка на скачивание не постоянная. При каждом нажатии Скачать запись создаётся новая, она действует 10 минут и затем перестаёт работать. Старая ссылка, даже если её переслали, после этого срока уже не откроет файл.

Отдельно облако может шифровать сам файл, пока он лежит в бакете. В Yandex Object Storage для этого на бакете включают шифрование ключом Yandex Key Management Service. Тогда хранилище шифрует объект при сохранении и расшифровывает его при скачивании. Врач получает обычный аудиофайл, но уже по защищённому каналу. Это настройка бакета в облаке организации, не переключатель в smartica.ai. Для медицинского аудио её стоит включить до того, как в бакет пойдут записи: ключ применяется к новым объектам.

У другого S3-совместимого хранилища канал тоже шифруется, если адрес начинается с https://. Шифрование файла в покое зависит уже от настроек этого хранилища.

#Кто может скачать

Скачать запись может врач, который вёл приём, пока он состоит в этой организации. Стенограмма и протокол остаются у врача и после перехода в другую организацию. Сам аудиофайл остаётся у прежней.

#Если удалить приём

Удаление приёма в smartica.ai убирает карточку, стенограмму и протокол у нас. Файл в облаке организации при этом не удаляется.

Если файл уже убрали из облака, а карточка приёма ещё есть, кнопка скачивания может остаться. Ошибка хранилища откроется в новой вкладке.

#Как подключить

Облако подключает команда smartica.ai. Организация передаёт доступ к своему хранилищу с протоколом S3: адрес, регион, имя бакета, ключ и секрет. Отдельного списка «разрешённых облаков» в продукте нет. Подключение одно и то же, если бакет закрытый и говорит по S3.

Аудио приёма — персональные данные пациента, в том числе сведения о здоровье. По 152-ФЗ такие базы должны находиться в России, а контур хранения — соответствовать нужному уровню защищённости. Для сведений о здоровье обычно смотрят аттестацию до УЗ-1. Это подтверждает провайдер аттестатом на конкретную платформу, не любую свою услугу. Юрист клиники сверяет, что выбранный бакет лежит именно в этом контуре. Хранилище за рубежом, в том числе Amazon S3 в иностранном регионе, для этих записей не подходит.

Ниже сервисы, которые сами публикуют S3 и соответствие 152-ФЗ. Адрес и регион — из их документации на октябрь 2026 года. В панели они могут называться иначе, если у провайдера несколько пулов.

  • Yandex Object Storage — https://storage.yandexcloud.net, регион ru-central1.
  • Selectel — адрес зависит от пула: https://s3.ru-1.storage.selcloud.ru или https://s3.ru-7.storage.selcloud.ru. Регион совпадает с пулом: ru-1 (Санкт-Петербург) или ru-7 (Москва).
  • VK Cloud Object Storage — https://hb.ru-msk.vkcloud-storage.ru, регион ru-msk.
  • Cloud.ru Object Storage на платформе Evolution — https://s3.cloud.ru, регион ru-central-1. Ключ часто передают как идентификатор тенанта и идентификатор ключа через двоеточие.
  • Timeweb Cloud S3 — https://s3.twcstorage.ru, регион ru-1. Дата-центры этого S3 — в Санкт-Петербурге.

Записи кладутся в папку smartica внутри бакета. В имени файла нет номера приёма и имени пациента. Бакет должен быть закрытым. Как устроены канал, короткая ссылка и шифрование файла в облаке — в разделе «Безопасность» выше.

Ключу нужны права записывать, читать и удалять объекты в этой папке. Удаление нужно, чтобы проверить подключение: пробный файл сразу стирается.

Если облако не подключено или его выключили, новые записи снова удаляются через 24 часа. Уже отправленные файлы скачиваются, пока доступ к бакету на месте. Смена бакета старые файлы не переносит.

См. также Защита данных.

← Все статьи: Безопасность Поиск по базе знаний