Резюме

  • Связка идентичности необычно прочная:запись RIPE для AS202842называет SC HIGH-TECH SYSTEM&SOFTWARE SRL и содержит регистрационный номер 30126940 — тот же номер, что указан на страницах ПО и юридических страницах HTSS. Различия в пробелах и форме числа в публичных записях не означают, что речь о разных румынских компаниях.
  • AS202842 подтверждает лишь узкий исторический сетевой след: один наблюдавшийся префикс IPv4 — 95.128.174.0/24, зарегистрированную политику маршрутизации с указаниемGTS TelecomиVodafone Romaniaи публичную видимость, закончившуюся17 декабря 2025 года. Он не подтверждает, какие приложения HTSS там работали, где хранились их данные и был ли хоть один из заявленных каналов реальным путём аварийного переключения.
  • Коммерческий периметр изменился до исчезновения маршрута.Setrio объявилао покупке подразделения ПО для розничных аптек в феврале 2025 года;Smart ID объявилао приобретении команды Business Solutions, а также Mindclass и Shiftin в июле; затем в сентябре единственный акционервыбрал добровольную ликвидацию. Текущаязапись румынского реестра компанийтеперь помечает исходную компанию как исключённую из реестра.
  • Поэтому для покупателя решающие доказательства — продуктовые и контрактные: право собственности преемника, потоки данных и их юрисдикция, актуальные гарантии безопасности, поименованный персонал поддержки, тесты восстановления, форматы экспорта и выполнимый план перехода. Данные маршрутизации позволяют проверить небольшую часть истории транспорта, но закупки должны останавливаться задолго до превращения этой истории в выводы о приложениях, безопасности или непрерывности.

Последнее утро маршрута

17 декабря 2025 года в 08:00 UTC на карте публичного интернета изменился небольшой фрагмент. Согласно историческим данным RIPE, блок из 256 IPv4-адресов 95.128.174.0/24 в последний раз наблюдался с AS202842 как источником именно в этот момент. Та жезапись RIPE о статусе маршрутизациидатирует первое наблюдение 27 июля 2016 года.Запрос RIPE за периодпоказывает, что префикс непрерывно анонсировался с начала декабря до этого финального времени.

Возникает соблазн превратить эту временную метку в корпоративный сюжет: сеть отключили, потому что закрылась компания. Даты делают эту версию правдоподобной, но не доказывают её. Согласноотчёту Economica о решении акционера, Kaseke Limited 18 сентября 2025 года решила добровольно ликвидировать High Tech Systems & Software, назначить ликвидатора и прекратить полномочия администраторов. Маршрут оставался публично видимым ещё примерно три месяца. Его исчезновение могло последовать за выводом из эксплуатации, сменой провайдера, передачей активов, административным решением или иной причиной. BGP не несёт в себе отметки о ликвидации.

Это различие важно, потому что корпоративные и сетевые часы остановились не одновременно. В феврале 2025 годаSetrio объявилао приобретении подразделения ПО для розничных аптек HTSS. В июлеSmart ID объявилао покупке подразделения Business Solutions, его команды по заказной разработке, а также Mindclass и Shiftin. В сентябре было принято решение о ликвидации. В декабре исчез последний глобально видимый префикс. На дату этого исследованиязапись Termene для CUI 30126940помечает компанию как исключённую из реестра, арегистрация в RIPEвсё ещё существует и показывает изменение записи организации в мае 2026 года.

Этот асинхронный порядок — первый урок. Запись в реестре может сохраняться после исключения юридического лица. Сайт продукта может оставаться читаемым, когда указанная на нём компания перестала быть действующим контрагентом. Маршрут может жить после продажи активов и исчезнуть раньше, чем обновятся все публичные записи. У каждой поверхности свой цикл поддержки. Ни одну из них не стоит просить ответить на вопрос, для которого она не создана.

По состоянию на 18 июля 2026 года сетевые доказательства ясны, но узки.Текущая сводка RIPE по автономной системесообщает, что AS202842 не анонсирует ни одного префикса.Текущий запрос анонсируемых префиксовза 4–18 июля не возвращает результатов.IPinfo независимо помечает ASN как неактивную: в её данных нет известного адресного пространства, хостинг-доменов, пиров или апстримов. Эти наблюдения позволяют сказать, что публичная сетевая поверхность больше не видна при обычных порогах наблюдения. Они не позволяют утверждать, что все исторические приложения остановились, что развёртывания у клиентов исчезли или что не сохранилась никакая частная связность.

Один номер решает проблему идентичности

Присвоенное имя неудобно специфично: SC HIGH-TECH SYSTEM&SOFTWARE SRL. В других местах компания фигурирует как High-Tech Systems & Software S.R.L., HIGH TECH SYSTEMS & SOFTWARE SRL или просто HTSS. «System» превращается в «Systems»; вокруг амперсанда появляются пробелы; румынская корпоративная приставка то есть, то нет. Одни только имена оставляют место для ложного совпадения.

Регистрационный номер 30126940 закрывает этот разрыв.Запись организации в RIPEсвязываетSC HIGH-TECH SYSTEM&SOFTWARE SRLсreg-nr: 30126940. Сохранившийсякаталог решений HTSSв юридическом футере указывает High-Tech Systems & Software S.R.L., налоговый номер RO 30126940 и номер в торговом реестре J40/4847/2012.Условия Telemedicaназывают High-Tech Systems & Software SRL, тот же номер торгового реестра и тот же налоговый номер как компанию, которая предоставляет и управляет сервисом, описанным на этой странице.Реестровая запись Termeneиспользует другой типографский вариант, но тот же CUI.

Это больше, чем ассоциация с брендом. Это цепочка от публичной сетевой регистрации к румынскому юридическому идентификатору и от этого идентификатора к условиям использования ПО и маркетингу продукта. Она поддерживает вывод, что AS202842 принадлежала тому же юридическому лицу, которое стоит за страницами HTSS. Она также предотвращает типичную ошибку исследования: принятие за присвоенную компанию похожего по названию зарубежного вендора, постороннего домена «HTSS», материнского инвестора или продуктового бренда.

Эта связка историческая, а не только техническая. Когда Конкурентный совет Румынии одобрил в 2021 году поглощение Kaseke Limited,AGERPRES описывала цель сделкикак разработчика и внедренца заказного и собственного ПО, поставщика аппаратной инфраструктуры и провайдера сопровождения и поддержки разработанных ею ИТ-услуг (IT&C). Этот независимый отчёт связывает юридическое лицо и с прикладной разработкой, и с поставкой инфраструктуры. Это более сильное свидетельство операционной связки, чем один лишь ASN.

Но тот же идентификатор, который доказывает прошлое, ограничивает и утверждения о настоящем. Текущая запись компании 30126940 гласит: исключена из реестра. Публичные условия Telemedica по-прежнему называют этот номер компанией, предоставляющей сервис. Оба факта могут быть истинными как утверждения о разных циклах обновления; вместе они не могут сказать покупателю, кто сегодня вправе подписать новый договор. Правильная реакция — не выбирать более удобную страницу.

Требовать актуальную справку из реестра и документально подтверждённую цепочку передачи соответствующего договора, интеллектуальной собственности, обязанностей по обработке данных и обязательств по поддержке действующему юридическому лицу.

Что достоверно делала операционная компания

В самом широком публичном контуре HTSS выглядела не столько чистым облачным подписочным бизнесом, сколько объединением софтверной компании, системного интегратора и оператора поддержки.Отчёт AGERPRES за 2021 годдаёт крупные категории: заказные приложения, собственные приложения, аппаратная инфраструктура, сопровождение и поддержка.Собственный каталог решений компаниидобавляет продуктовые и процессные названия: управление аптекой, omnimedica для врачей и клиник, Telemedica, Mindclass, Shiftin, заказная разработка, а также ИТ-инфраструктурные услуги, включая безопасность, разработку приложений, миграцию и хранение информации.

Собственные каталоги описывают амбиции, а не поставку. Две закупочные записи делают деятельность по разработке ПО и поддержке более конкретной.Реестр Счётной палаты Румынии за 2024 годуказывает HIGH-TECH SYSTEMS & SOFTWARE SRL в контракте на 58 459 RON на сопровождение собственной платформы электронного обучения палаты; контракт помечен как выполненный.Отдельный результат публичной закупки 2024 годаидентифицирует ту же компанию по номеру RO30126940 как победителя контракта на услуги управления обучением на 374 900 RON. Вторая запись — агрегатор, а не оригинальное уведомление о присуждении от самого заказчика, поэтому это подтверждение, а не основание для широких выводов. Ни одну из записей не стоит переименовывать в Mindclass без текста контракта, который это говорит.

Медицинское направление тоже привязано к юридическому лицу, а не просто к бренду.Условия Telemedicaназывают продукт платным B2B-сервисом Software as a Service и указывают номер компании 30126940. В условиях описаны доступ через браузер и мобильное приложение, администраторы и пользователи заказчика, платный доступ, регулируемый отдельным соглашением, и данные учётной записи: имя, электронная почта и роль в организации.Публичный сайт Telemedicaпоказывает видеоконсультации и консультации в чате, приём и историю пациента. Это заявления сайта продукта, но юридическая страница делает привязку компании к продукту реальной.

У Mindclass такая же прямая, продуктовая связка.Страница аттестации издателя, размещённая Microsoft, называет High-Tech Systems & Software SRL компанией-партнёром по Mindclass и датирует ответы разработчика 30 августа 2024 года. На ней описано учебное приложение, подключаемое к Teams и работающее на инфраструктуре Azure. И здесь доказательства ограничены: они сообщают об утверждениях разработчика об одном приложении на одну дату. Они не делают Azure архитектурой аптечного комплекса, Telemedica или заказных развёртываний компании.

Аптечный портфель имел самый глубокий операционный след из описанных в публичном поле. Каталог HTSS представлял ПО для управления аптеками, аобъявление о сделке 2025 годаназвало DataKlas Pharmaceutical и Pharma Original продуктами подразделения розничных аптек, приобретённого Setrio. Регуляторный документ действующего игрока даёт полезный независимый рыночный контекст:Всеобщий регистрационный документ Cegedim за 2024 годназвал HTSS, Setrio и Softeh своими основными румынскими конкурентами в аптечном ПО, подчеркнув, что это собственная оценка рынка.

Эти доказательства описывают крупного исторического оператора: разработку приложений, процессы регулируемых отраслей, поставку инфраструктуры, поддержку и государственные образовательные сервисы. Они не описывают единую унифицированную архитектуру. Заказное приложение, развёрнутое на площадке клиента, аптечная система, связанная с фискальными устройствами, учебный сервис для Teams, по заявлениям работающий на Azure, телемедицинский веб-сервис и маршрутизируемый /24 могут сосуществовать в портфеле одного поставщика, не разделяя хостинговый стек.

Закупки сбиваются с пути, когда список уровня компании принимают за диаграмму зависимостей уровня продукта.

Что AS202842 действительно подтверждает

Автономная система — административная единица интернет-маршрутизации, а не каталог серверов.RFC 4271определяет BGP как протокол обмена информацией о достижимости сетей между автономными системами. Его AS_PATH сообщает другим маршрутизаторам, через какие автономные системы прошёл анонс. Он может показать, что сеть явилась источником префикса и какие внешние сети передавали маршрут. Он не был создан, чтобы определять держателя лицензии на ПО, движок базы данных, хранилище записей пациентов или службу поддержки.

Документация RIPE для записи aut-numстоль же точна. Такая запись представляет автономную систему и её внешнюю политику маршрутизации; атрибуты входящей и исходящей политики говорят, какие маршруты оператор намерен принимать или анонсировать. Взарегистрированной записи AS202842компания объявила, что будет принимать маршруты от AS5606 и AS12302 и анонсировать AS202842 каждой из них. Статус — assigned, запись датирована маем 2016 года.

Наблюдавшаяся поверхность была небольшой.История статуса маршрутизации RIPEназывает 95.128.174.0/24 единственным первым и последним наблюдаемым префиксом источника. В текущем статусе нет наблюдаемого IPv6-пространства. /24 — наименьший префикс IPv4, который обычно распространяется без массовой фильтрации в публичном интернете, хотя сама эта операционная практика не говорит, как использовались адреса. Важный для компании момент — просто масштаб: публичные данные об источнике покрывают 256 адресов, а не неизвестный глобальный контур.

Что покупатель может обоснованно из этого вывести? Во-первых, HTSS когда-то имела достаточно контроля над сетевой политикой, чтобы анонсировать публичный префикс через собственный ASN. Это говорит о сознательно управляемом пограничном сегменте, а не об исключительной опоре на адреса, анонсируемые хостинг-провайдером. Во-вторых, два названных внешних провайдера в зарегистрированной политике указывают на намерение иметь больше одного пути. В-третьих, сохранение префикса до декабря 2025 года даёт датированный сигнал, что некоторая сетевая конфигурация оставалась видимой после передачи активов и решения о ликвидации.

Каждый вывод нуждается в ограничении. Анонсирование префикса не доказывает владения нижележащим блоком адресов; источник маршрута, регистрация адресов и физическое оборудование могут принадлежать разным сторонам. Две строки политики не доказывают двух одновременных рабочих сессий, разноса волоконно-оптических путей или автоматического переключения. Публичный /24 не показывает, шёл ли через него продакшн, аварийное восстановление, офисный интернет, VPN-конечные точки, мониторинг, почта или вообще ничего клиентского. Время последнего наблюдения не фиксирует перерыв в обслуживании.

Запись даёт представление о контроле на границе маршрутизации и почти ничего выше неё.

Текущее наблюдение ещё уже.Сводка RIPEне сообщает о подходящем анонсе на 18 июля 2026 года, азапрос префиксов за две неделивозвращает пустой список. Значит, закупки не могут использовать AS202842 как доказательство текущего доступного производственного пограничного сегмента. Это также значит, что покупатель не должен использовать её отсутствие как доказательство того, что переданные продукты офлайн: эти продукты могли быть перенесены, всегда находиться в другом месте, работать в средах заказчиков или использовать адресное пространство облачного провайдера.

Два заявленных провайдера, но лишь один наблюдаемый сосед

Оба контрагента по политике не являются малоизвестными.Сводка RIPE для AS5606идентифицирует магистраль GTS Telecom SRL.Сводка для AS12302идентифицирует Vodafone Romania. На бумаге это правдоподобный пограничный сегмент с двумя провайдерами для румынского корпоративного поставщика: две крупные внешние сети и клиентский ASN, анонсирующий им одну и ту же идентичность.

Но регистрация и наблюдение расходятся.Исторический запрос соседей RIPEвозвращает AS5606 как единственного соседа слева в своём срезе. AS12302 он не возвращает. Покрытие коллекторов неполно, поэтому это не доказательство того, что Vodafone была отключена; это доказательство того, что зафиксированное публичное наблюдение подтверждает GTS и не подтверждает независимо Vodafone на тот момент.

Даже присутствие GTS требует точных формулировок.GTS заявляет, что управляет дата-центрами в Бухаресте и Клуж-Напоке, и продаёт colocation и облачные услуги. Легко по ассоциации разместить оборудование HTSS в одном из этих объектов. Ни один источник здесь этого не делает. Транзитный путь через магистраль GTS может заканчиваться на площадке клиента, в арендованной стойке, в другом операторском отеле или в управляемом сервисе. Портфель провайдера не может заполнить отсутствующую схему архитектуры HTSS.

И намерение иметь двух провайдеров не равно физической отказоустойчивости. Две BGP-сессии могут разделять один вход в здание, электропитание, маршрутизатор, межсетевой экран, кросс-коммутационную панель или одну ошибку конфигурации. Одна может быть холодным резервом. Одна политика может быть устаревшей. Провайдеры сами могут делить нижестоящую инфраструктуру. Единственный безопасный сетевой вывод: зарегистрированная политика называла две внешние системы, аRIPE наблюдала одну из них в выбранном историческом срезе.

Для закупок это различие превращается в запрос документов. Если преемник сервиса заявляет о разносе операторов, он должен предоставить конфиденциальную топологию конкретного сервиса: точки разграничения, площадки, пути последней мили, пограничное оборудование, способ аварийного переключения, владельца мониторинга, практику фильтрации маршрутов и свежие результаты тестов переключения. Запись AS — полезный индекс для проверки этой схемы. Она не может заменить схему.

Парк приложений был больше, чем маршрутизируемый пограничный сегмент

Несоответствие между одним /24 и широким каталогом ПО не подозрительно; для интегратора это нормально. Важно то, что каталог охватывает очень разные клиентские процессы, а значит, и очень разные последствия сбоев.

В розничной аптечной торговле переданные продукты находились вплотную к процессам складского учёта, продаж, фискализации и регулирования.Объявление Setrio о приобретенииобещало, что клиенты сохранят своё действующее приложение DataKlas Pharmaceutical или Pharma Original, пока Setrio объединяет экспертизу и поддержку. Это обещание вскрывает проблему перехода даже без публикации архитектуры: аптечные клиенты настолько встроены, что непрерывность означала сохранение текущего приложения, а не немедленную миграцию.

В обучении процессами были идентификация, зачисление, контент, оценка и организационная отчётность.Аттестация издателя Microsoft для Mindclassсообщает, что приложение обрабатывало имена, фамилии, адреса электронной почты и должности сотрудников, интегрировалось с идентификационной системой Microsoft и использовало делегированное разрешениеUser.Read.Каталог HTSSпредставлял Mindclass рядом с обучением сотрудников, а Shiftin — рядом с планированием графиков работы. Это корпоративные поверхности контроля: правила доступа, данные персонала, история курсов, ограничения смен и управленческая отчётность, а не просто веб-страницы.

В телемедицине ставки снова меняются.Публичные условия Telemedicaописывают B2B-приложение, в котором администраторы заказчика создают пользователей и управляют доступом.Политика конфиденциальностирассматривает сведения об учётной записи, устройстве, местоположении и использовании и различает ситуации, когда компания выступает контролёром, и работу по поддержке, в которой она действует как обработчик для заказчика. Маркетинговые материалы описывают историю болезни, приёмы, видео и чат. Анонс маршрута не может сказать клинике, шифруются ли записи консультаций в состоянии покоя, ретранслируется ли видео или работает по принципу peer-to-peer, содержат ли резервные копии медицинские данные и какая сторона может их восстановить.

Заказное ПО делает выводы на уровне компании самыми слабыми. Команда разработчиков может поставлять приложения в тенант или дата-центр заказчика, эксплуатировать хостинговый сервис, сопровождать стороннюю платформу или передавать код по акту приёмки.Описание AGERPRES за 2021 годподтверждает, что HTSS совмещала заказную разработку, собственное ПО, аппаратную инфраструктуру и сопровождение. Оно не говорит, что все эти виды деятельности зависели от AS202842.

Рациональная архитектурная гипотеза, следовательно, гетерогенна: часть сервисов могла использовать пограничный сегмент компании, часть — публичное облако, часть работала в средах заказчиков, а некоторые сочетали эти варианты. Это именно вывод из разнообразия типов поставки, а не проверенная топология. Покупатель должен получить ответ по каждому экземпляру сервиса. Любой отчёт due diligence, который называет весь парк «размещённым собственными силами в Румынии» из-за AS202842 или«размещённым в Azure Ireland» из-за Mindclass, пересекает границу доказательств.

Разделение портфеля изменило вопрос о непрерывности

До 2025 года клиент мог обоснованно задавать одной компании вопросы о ПО, инфраструктуре и поддержке. После раскрытых передач вопрос «Работает ли HTSS по-прежнему?» стал неверным. Полезный вопрос: «Какое действующее лицо владеет и сопровождает именно это развёртывание и на каких переданных обязательствах?»

Первый раздел был отраслевым. 13 февраля 2025 годаобъявление Setrioсообщило о приобретении подразделения ПО для розничных аптек HTSS, в котором находились DataKlas Pharmaceutical и Pharma Original. Setrio заявила, что каждый клиент сохранит своё действующее ПО, что операционная непрерывность является целью и что объединённые команды улучшат техническую поддержку. Это содержательные обязательства покупателя, но они остаются обязательствами. Аптека всё равно должна проверить переоформление договора, контакты поддержки, право собственности на релизы, хранение исходного кода, роли обработки данных и дорожную карту сопровождения установленной версии.

Второй раздел был компетентностным. 11 июляобъявление Smart IDсообщило о приобретении подразделения Business Solutions — команды с опытом в архитектуре, заказной разработке и поставке, — а также Mindclass и Shiftin. Приобретающая компания заявила, что команда войдёт в её операционное подразделение Logistics and Business Solutions. Финансовый директор HTSS описал сделку как обеспечение непрерывности для переданных продуктов и людей. Для пользователей этих названных продуктов это самый сильный публичный сигнал о преемнике в зафиксированной записи.

Объявленные наборы активов покрывают не всё. Нипресс-релиз Setrio, нипресс-релиз Smart IDне называют Telemedica, omnimedica, AS202842 или все обязательства по инфраструктуре и поддержке. Отсутствие имени в пресс-релизе не доказывает, что актив остался позади, переехал в другое место, был закрыт или попал под более широкий пункт. Это означает лишь, что публичная цепочка неполна. Приписывать эти остаточные сервисы Setrio, Smart ID, Kaseke, Penta или другой аффилированной структуре без документов сделки было бы выдумкой;отчёт о ликвидациине даёт недостающей цепочки активов.

Решение о ликвидации сделало недостающую цепочку коммерчески срочной.Economica сообщила, что 18 сентября единственный акционер выбрал добровольную ликвидацию. Тот же отчёт, сверенный сцифрами Targetare за 2024 год, описывает компанию, которая всё ещё была крупной в бухгалтерском смысле: выручка около 118 млн RON, убыток 67,7 млн RON, долг 74,6 млн RON и средняя численность персонала 337 человек. Масштаб не устранил риск непрерывности.

Текущаязапись Termeneпомечает CUI 30126940 как исключённый из реестра. Этот статус меняет бремя доказывания. Покупатель не должен принимать устаревший сайт, шаблон счёта или знакомый почтовый ящик поддержки как доказательство контрагента. Преемник должен назвать себя, показать правовое основание, на котором он управляет ПО и данными клиентов, и согласовать старый договор с новой операционной схемой.

Telemedica — нерешённый тест на контрагента

Telemedica обнажает проблему нагляднее, чем переданные продукты, потому что её публичная коммерческая поверхность всё ещё выглядит открытой.Страница ценпредлагает первый месяц бесплатно, затем 40 евро за врача в месяц при минимуме в пять врачей.Страница условийназывает сервис платным, B2B и доступным через браузер и мобильное приложение. Она называет High-Tech Systems & Software SRL, J40/4847/2012 и налоговый номер 30126940 как компанию, управляющую сервисом.

Однакотекущая запись компании по этому номеругласит: исключена из реестра. Работающая маркетинговая страница и исключённое юридическое лицо — не два равных показателя, которые можно усреднить. Маркетинговая страница может быть необслуживаемым остатком, сервис может работать в переходный период, а непопуляризированный преемник может существовать. Публичная запись здесь не разрешает, какой из вариантов верен.

Стандартные условия были бы слабым доказательством непрерывности даже до этого конфликта. Они позволяют компании расторгнуть договор с уведомлением за 30 дней. Они допускают передачу или субподряд услуг без согласия клиента. Сервис предоставляется «как есть», без гарантии непрерывной работы, и доступ может быть прекращён или изменён. Ценообразование частично выносится в отдельное соглашение. Для малоответственного инструмента совместной работы покупатель мог бы договориться о таких положениях. Для клинического процесса с историей болезни, расписанием приёмов и коммуникациями они требуют более сильного согласованного регламента обслуживания.

Политика конфиденциальностипорождает больше вопросов. Она говорит, что сторонний облачный провайдер действует как суб-обработчик, но ссылка на провайдера не заполнена. Она говорит, что данные могут находиться на серверах компании или суб-обработчика, но ещё одна ссылка на сервер не заполнена. Срок хранения истории входов и доступа тоже не указан. Политика перечисляет возможных провайдеров поддержки, хостинга, аналитики, электронной почты и SMS, не публикуя актуальный список с названиями и местоположениями. Это замечания о публичном документе, а не вывод о том, что работающий сервис лишён механизмов контроля.

Поэтому потенциальной клинике нужно новое собрание доказательств ещё до тестирования ПО. Первый документ — не сертификат безопасности, а актуальная справка о контрагенте. Затем следуют подписанный договор об обработке данных, поименованные суб-обработчики и страны, актуальное описание сервиса, контакты поддержки и эскалации, обязательства по доступности и восстановлению, доказательства страхования профессиональной ответственности и заявление о переходе, объясняющее, что произошло с договорами и данными клиентов старой компании.

Для действующего клиента порядок несколько иной. Сохраните доступ и экспорты, установите, кто сейчас получает платежи и обращения в поддержку, и получите письменное подтверждение стороны, контролирующей среду. Не стоит трактовать противоречие на публичных страницах как разрешение резко остановить лечебные процессы. Цель — управляемая непрерывность: зафиксировать юридическое и техническое владение, сохраняя безопасную работу с пациентами.

Продуктовые доказательства размещения лучше выводов из ASN

Mindclass показывает, как выглядит лучше ограниченное доказательство, даже если оно историческое и основано на собственных заявлениях.На странице MicrosoftHTSS сообщила, что Mindclass использует Azure Infrastructure as a Service и хранит охваченные данные клиентов Microsoft в Ирландии. Данные были определены как имя, фамилия, электронная почта и должность. Эти ответы в последний раз обновлялись разработчиком 30 августа 2024 года.

Это заявление полезно, потому что называет продукт, облачный слой, провайдера и страну. У него есть и явное ограничение: Microsoft сообщает, что страница основана на самооценке разработчика, и не даёт гарантий точности. Заявление предшествуетприобретению Mindclass компанией Smart ID. Покупатель в 2026 году должен запросить у Smart ID текущую архитектуру и гарантии, а не считать старую аттестацию унаследованной истиной.

Политика конфиденциальности Telemedicaдаёт противоположный пример. Она признаёт стороннего облачного суб-обработчика, но не называет его в соответствующей строке и не указывает страну. AS202842 не может заполнить этот пробел. Даже если Telemedica когда-то использовала адрес в 95.128.174.0/24 — а доказательств этому здесь нет, — маршрут указал бы на ASN-источник, а не на юрисдикцию каждой основной базы данных, резервной копии, хранилища контента, аналитического сервиса, почтового шлюза или видеокомпонента.

То же ограничение относится к GTS. AS5606 была заявленным провайдером и единственным соседом, видимым в выбранном историческом срезе RIPE.GTS рекламирует площадки в Бухаресте и Клуж-Напоке. Ни один публичный источник здесь не размещает оборудование HTSS ни на одной из них. «Подключено к провайдеру, владеющему румынскими дата-центрами» — это не «размещено в Румынии», и ни одна из этих формулировок не отвечает, где обрабатываются данные облачной резервной копии или субподрядного сервиса.

Рабочая архитектура продукта должна разделять как минимум шесть плоскостей: доступ пользователей, вычислительные ресурсы приложения, основные данные, резервные копии, идентификацию и исходящие интеграции. У Telemedica видеосвязь, чат, уведомления и медицинские записи могут иметь разные пути. У Mindclass идентификация Teams, учебный контент и отчётность могут различаться. У аптечного ПО локальный сервер магазина, центральная база данных, фискальное оборудование и канал поддержки вендора могут находиться в разных местах. Это вопросы для закупок, а не утверждения о фактических развёртываниях.

Практический результат — схема потоков данных с юридическими названиями, привязанными к каждому сервису. В ней должны быть указаны категории данных, роль обработчика, страна, владелец шифрования, источник восстановления, путь удаления и формат вывода данных. Схема должна быть актуальной после передач 2025 года. Ни старый ASN, ни старая облачная аттестация не могут её заменить.

Гарантии безопасности должны следовать за продуктом и владельцем

Аттестация издателя Mindclassсодержит самый полный публичный список мер контроля в этом исследовании. HTSS заявила о ежегодном тестировании на проникновение, ежеквартальном сканировании уязвимостей, документированном плане аварийного восстановления, периметровых контролях, журналировании событий, оповещении, формализованном реагировании на инциденты, согласовании изменений и многофакторной аутентификации для репозиториев кода, управления DNS и учётных данных. Также было заявлено о сертификации ISO 27001.

На той же странице зафиксированы ограничения: нет SOC 2 или SOC 3, нет ISO 27017 и соответствия FedRAMP; часть других стандартов отмечена как неприменимая. Важнее то, что все ответы предоставлены разработчиком. На публичной странице нет номера сертификата, актуального заявления об области применения, итогового отчёта о тестировании на проникновение, результата теста восстановления или периода аудита. Это хороший указатель для проверки и плохой итоговый пакет гарантий.

Смена владельца создаёт проблему области действия. Сертификат системы менеджмента может покрывать юридическое лицо, площадки, людей и процессы. Передача продукта и командыSmart IDне демонстрирует автоматически, что текущая среда покупателя покрыта сертификатом старого юридического лица или что все меры контроля продолжили действовать без изменений. Правильные доказательства — актуальный сертификат и область действия, при наличии — заявление о применимости, а также продуктовое тестирование под владением преемника.

Для Telemedica нужна отдельная оценка. Еёпубличная политика конфиденциальностиописывает персональные данные и категории сторонней поддержки, но не называет облачного провайдера и точный срок хранения истории входов.Условияотказываются от гарантии бесперебойной доступности. Ни один документ не даёт технических доказательств шифрования, изоляции тенантов, неизменяемости резервных копий, времени восстановления, точки восстановления, раскрытия уязвимостей или мониторинга безопасности. Это пробел в доказательствах, а не доказательство отсутствия мер контроля.

Европейские требования объясняют, почему покупатель не может остановиться на логотипе ISO.Статья 32 GDPRтребует соответствующих риску конфиденциальности, целостности, доступности, отказоустойчивости, восстановления и регулярного тестирования; статья 28 регулирует условия с обработчиками и суб-обработчиками. Для организаций, подпадающих под действие,статья 21 NIS2включает обработку инцидентов, непрерывность бизнеса, резервное копирование и аварийное восстановление, безопасность цепочки поставок, безопасное сопровождение и проверку эффективности в единую программу управления рисками. Ни один из документов не устанавливает, что каждый продукт или клиент HTSS подпадает под каждое положение. Вместе они показывают категории доказательств, которыми регулируемый покупатель обязан управлять.

Базовый уровень требований к закупкам ENISAполезен на практике: устанавливать минимальные требования на весь жизненный цикл, связывать сертификацию с соответствующей областью действия, требовать поддержку в течение согласованного срока и учитывать обработку уязвимостей и непрерывность сервиса. Применительно к этой ситуации это означает, что гарантии следуют за названным продуктом, средой и преемником. Их нельзя унаследовать из простого сохранения бренда HTSS.

Инциденты, сбои и опасность пустой записи

Зафиксированная публичная запись не устанавливает инцидент безопасности, который можно было бы отнести к HTSS, AS202842 или любому названному продукту HTSS. В ней также нет продуктового публичного разбора инцидента. Это намеренно ограниченные утверждения. Они не означают, что инцидентов не было; они означают, что покупатель не может вывести показатели по инцидентам из просмотренных материалов.

Есть одно видимое сетевое изменение: маршрут перестал появляться 17 декабря 2025 года.История RIPEфиксирует достижимость, а не причину или влияние на приложения. Называть вывод маршрута сбоем было бы спекуляцией. Если ни одна клиентская рабочая нагрузка не использовала префикс, эффекта для клиентов могло не быть. Если ему предшествовала миграция, исчезновение могло быть запланированным. Если сервисы зависели от него без альтернативных путей, последствия могли быть существенными. Данные о маршруте не позволяют выбрать среди этих вариантов.

Условия Telemedicaпрямо предусматривают обслуживание, недоступность по причинам, связанным с интернетом, и прекращение или изменение доступа, отказываясь обещать непрерывную работу. Это контрактный язык, а не история инцидентов. Он говорит покупателю, что любое обязательство по доступности должно быть закреплено в согласованном регламенте с источником измерений, окнами обслуживания, исключениями, сервисными кредитами и правами на расторжение.

Румынское здравоохранение даёт отрезвляющий отраслевой ориентир, который не является обвинением в адрес HTSS. В феврале 2024 годаМинистерство здравоохранения Румынии сообщило, что вымогательское ПО зашифровало производственные файлы и базы данных больничной информационной системы и сделало системы недоступными в нескольких больницах. Сообщение министерства не связывает этот инцидент с HTSS. Оно показывает, почему клинике, покупающей любую систему цифровой помощи, нужны проверенное восстановление, офлайн-процедуры и ясность об общих зависимостях.

Реакция due diligence на пустую публичную запись об инцидентах — ни доверие, ни обвинение. Запросите у текущего оператора перечень инцидентов за три года с указанием серьёзности, продолжительности, затронутых сервисов, сроков уведомления, корневых причин и корректирующих мер. Запросите свежие результаты тестов восстановления и точный статус открытых мероприятий по устранению. Сверьте ответы с отчётами мониторинга и отзывами клиентов. Если конфиденциальность ограничивает раскрытие, используйте отредактированные сводки или независимого оценщика. Молчание — неизвестность, а не чистая справка о здоровье.

Доказательства поддержки сохранились в контрактах, а затем перешли вместе с командами

HTSS занималась не только продажей лицензий.Реестр Счётной палаты Румыниификсирует выполненный в 2024 году контракт на сопровождение платформы электронного обучения.AGERPRESописывала сопровождение и поддержку как часть деятельности операционной компании. Это убедительные исторические сигналы существования организации поддержки.

Сделки 2025 года показывают, что частью непрерывности были люди, а не только код.Setrio заявила, что объединит экспертизу и усилит поддержку аптечных продуктов.Smart ID заявилао переходе опытной команды заказной разработки вместе с Mindclass и Shiftin. Эти заявления укрепляют историю преемника для названных активов, поскольку передача знаний заявлена явно.

Они всё равно оставляют вопросы уровня покупателя. Какие тикеты поддержки, статьи базы знаний, репозитории исходного кода, инструменты развёртывания и специфичные для клиентов конфигурации перешли? Перешли ли обязательства по времени реакции без изменений? Сохранены ли те же инженеры? У кого привилегированный доступ к старым средам? Какая сторона обновляет версии с глубокой кастомизацией? Обращается ли аптека вSetrioпо каждому модулю DataKlas или только по приобретённому аптечному набору? Объявления об этом не говорят.

Для малых и средних клиентов концентрация знаний — особый риск для непрерывности. Развёртывание может зависеть от нескольких человек, понимающих фискальные интеграции, правила учёта запасов, сопоставление идентификаторов или конвертацию данных. Большая численность персонала поставщика может скрывать эту узкую зависимость. Средняя численность в 337 сотрудников за 2024 год, по даннымEconomica, ничего не говорит о том, сколько людей разбирались в конкретном клиенте.

Поэтому регламент поддержки преемника должен быть поименованным и проверяемым. Нужны часы работы сервиса, определения уровней серьёзности, целевые показатели реакции и восстановления, контакты для эскалации, поддержка на румынском и других требуемых языках, дежурства, владелец сопровождения, сроки устранения уязвимостей, при необходимости — ответственность за запасное оборудование и план передачи знаний при уходе сотрудников. Живая проверка — открыть приоритетный тикет и проследить эскалацию — информативнее брошюры о поддержке.

Цена видна; совокупная стоимость — нет

Telemedica — редкая часть исторического портфеля с публичной цифрой. Еёстраница ценрекламирует пробный месяц, а затем 40 евро за врача в месяц при минимуме в пять врачей, то есть 200 евро в месяц.Условияговорят, что окончательный тип доступа, тариф, выставление счетов и условия оплаты устанавливаются отдельным соглашением.

Эта цена полезна как коммерческая подсказка и опасна как бюджет. Она не определяет внедрение, миграцию данных, интеграцию идентификации, обучение, использование сообщений или видео, хранение, уровень поддержки, оценку безопасности, заказную отчётность, налоги или работы по выходу. Она также размещена на странице, чей указанный юридический поставщик теперь помечен как исключённый из реестра. Покупатель должен получить актуальное коммерческое предложение от проверенного преемника, прежде чем считать цифру доступной.

Остальные продукты естественнее связаны с конфигурацией и интеграцией. Аптечные системы затрагивают учёт запасов, продажи, фискализацию и отчётность. Mindclass может интегрировать идентификацию и корпоративные записи обучения. Планирование смен зависит от ограничений по персоналу и данных о сотрудниках. Заказное ПО по определению выстраивается вокруг заказчика. В каждом случае подписка или лицензия — лишь один слой стоимости.

Крупнейшая скрытая стоимость часто связана с переходом. Аптечные данные должны оставаться точными и проверяемыми, пока продолжаются операции. История обучения может понадобиться для комплаенса или кадровых документов. Правила смен воплощают локальную практику. Клинические записи и коммуникации требуют безопасной непрерывности. Интерфейсы к бухгалтерии, идентификации, устройствам, сообщениям и отчётности нужно пересоздать или сохранить. Покупатель должен с самого начала оценить извлечение данных, сопоставление, параллельную работу, сверку, переобучение пользователей, доступ на чтение к старой системе и безопасное удаление.

Разъяснение Европейской комиссии по Акту о данныхсообщает, что регламент применяется с 12 сентября 2025 года и устанавливает минимальные требования к смене поставщика и контрактной прозрачности для подпадающих под его действие сервисов обработки данных. В нём рассматриваются открытые интерфейсы и машиночитаемый экспорт для соответствующих платформенных и программных сервисов, причём плата за смену поставщика должна быть отменена с 12 января 2027 года. Точная применимость может зависеть от сервиса и исключений, особенно для глубоко кастомизированных развёртываний. Закупки должны рассматривать регламент как минимальный порог для проверки, а не повод пропустить план выхода.

Для продукта преемника коммерческое предложение должно разделять регулярный сервис, внедрение, сторонние услуги, поддержку, опции безопасности и содействие при выходе. В нём также должно быть сказано, за какие унаследованные доработки преемник принимает ответственность. Низкая ежемесячная цена в сочетании с недокументированным экспортом данных и неопределённой юридической цепочкой — это не дешевизна, а отложенный расход на миграцию.

Конкуренция теперь определяется преемниками

До раздела компанию можно было сравнивать как широкого румынского технологического поставщика. В аптечном ПОотчёт Cegedim за 2024 годв собственной оценке ставил HTSS рядом с Setrio и Softeh как основных конкурентов. После того какSetrio приобрела аптечное подразделение HTSS, использование этой старой турнирной таблицы без корректировки засчитало бы часть одной и той же продуктовой линии с обеих сторон.

Для Mindclass и Shiftin релевантный поставщик теперь — приобретающая структура, описаннаяSmart ID, а не исключённая из реестра компания HTSS. Для DataKlas Pharmaceutical и Pharma Original — это предложение непрерывности от Setrio. Для Telemedica, omnimedica и остаточных инфраструктурных сервисов это исследование не может назвать преемника. Они не должны попадать в конкурентный шорт-лист, пока не подтверждены текущий владелец и контрагент.

Критерии сравнения должны следовать за процессом. Покупатель из аптечной сферы должен проверить законодательные обновления, интеграции складского учёта и фискализации, автономную работу, развёртывание в магазинах, покрытие поддержки, конвертацию данных и дорожную карту. Покупатель из сферы обучения должен проверить идентификацию, стандарты контента, отчётность, доступность, изоляцию тенантов и экспорт. Клиника должна проверить согласия и контроль доступа, непрерывность консультаций, обработку клинических данных, суб-обработчиков, восстановление и безопасные процедуры на время простоя.

Покупатель заказной разработки должен проверить право собственности на код, воспроизводимость развёртывания, документацию, кадры и передачу.

Сетевая автономия — в лучшем случае вторичный дифференциатор. Актуальный ASN и двойной транзит могут быть ценными для самостоятельно управляемой платформы, но облачный сервис может быть отказоустойчивым без собственного ASN, а ASN может существовать без отказоустойчивого приложения. Сравнивайте измеренные результаты сервиса и проектирование зависимостей. Используйте данные маршрутизации для проверки конкретных архитектурных утверждений, а не для ранжирования вендоров по видимости владения инфраструктурой.

Закупочный тест, выстроенный вокруг разорванной цепочки

Самый полезный процесс due diligence для наследия этой компании — не универсальный опросник. Это последовательность действий, призванная закрыть именно те пробелы, которые вскрыли передачи 2025 года, исключённая из реестра компания, сохранившиеся страницы продуктов и выведенный маршрут.

1. Установите актуальную юридическую цепочку и цепочку прав на активы

Начните с точного продукта и установленной версии. Получите актуальную справку из реестра для предполагаемого контрагента. Запросите доказательства покупки активов или их передачи, необходимые для подтверждения прав собственности или лицензирования, не требуя коммерчески нерелевантных деталей сделки. Сопоставьте старый договор с HTSS с любым переоформлением, уступкой или новым соглашением. Подтвердите, кто владеет кодом, специфичным для клиента, общим продуктовым кодом, товарными знаками, документацией и инструментами развёртывания.

Для DataKlas Pharmaceutical и Pharma Originalобъявление Setrio— сильная зацепка, а не контракт. Для Mindclass и Shiftin ту же роль выполняетобъявление Smart ID. Для Telemedicaстарые условияизапись об исключении компании из реестрапротиворечат друг другу, поэтому новому покупателю следует приостановить коммерческие обязательства, пока цепочка не будет предоставлена.

2. Составьте архитектуру конкретного экземпляра

Запросите схему фактического клиентского экземпляра, а не эталонную архитектуру. Отметьте компоненты приложения, идентификацию, базы данных, объектное хранилище, резервные копии, мониторинг, доступ поддержки, интерфейсы и провайдеров сообщений. Назовите юридического оператора и страну для каждого элемента. Разделите площадки клиента, инфраструктуру под контролем преемника и публичное облако.

Используйте AS202842 только как пункт сверки. Если схема заявляет об отсутствии зависимости от старой сети, спросите, когда произошла миграция и по-прежнему ли списки разрешений клиентов, VPN, сертификаты или мониторинг ссылаются на 95.128.174.0/24. Если заявлена сеть-замена, зафиксируйте новый источник и провайдеров. Не предполагайте, что вывод старого префикса вызвал миграцию или доказывает её завершение.

3. Проверьте непрерывность как операционную способность

Запросите свежие результаты резервного копирования и восстановления с точкой и временем восстановления, а не просто политику. Проработайте сценарий потери основной площадки, облачного региона, провайдера идентификации, ключевого сотрудника поддержки и одной внешней интеграции. Определите ручные процедуры для аптечных, кадровых, учебных или клинических операций на время простоя. Установите, кто объявляет инцидент, кто сообщает клиентам и кто может санкционировать восстановление.

Для здравоохраненияуведомление Министерства здравоохранения Румынии об инциденте 2024 годапоказывает операционные последствия недоступности производственных данных, не затрагивая HTSS. Поэтому заявление о восстановлении следует проверять в реалистичном сценарии зашифрованной или недоступной основной среды.

4. Замените исторические гарантии актуальными доказательствами

Используйтеаттестацию Mindclass на странице Microsoftкак список вопросов: местоположение Azure, периодичность тестирования, план восстановления, журналирование, MFA, обработка уязвимостей и область действия сертификата. Затем запросите у преемника актуальные доказательства. Подтвердите, что изменилось в хостинге, персонале и владении мерами контроля после приобретения.

Для Telemedica устраните каждый отсутствующий пунктполитики конфиденциальности: облачный провайдер, расположение серверов, суб-обработчики, основание передачи, сроки хранения, доступ поддержки и удаление. Приведите договор об обработке данных в соответствие сGDPR. Там, где клиент подпадает под действиеNIS2, сопоставьте доказательства с обязанностями по цепочке поставок, инцидентам и непрерывности. Не считайте значок сертификата этим сопоставлением.

5. Докажите возможности поддержки

Перечислите поименованные роли, а не полагайтесь на общую численность: владелец продукта, инженер релизов, специалист по базам данных, специалист по интеграциям, руководитель безопасности и руководитель эскалации. Покажите покрытие и резерв по каждой роли. Изучите статистику тикетов по серьёзности, возрасту и повторяемости. Проверьте тикет на практике. Убедитесь, что команда, перешедшая к преемнику, действительно поддерживает ветку и кастомизированную версию клиента.

Для аптечных и учебных клиентов сравните обещанную непрерывность изобъявления Setrioиобъявления Smart IDс кадровым составом, примечаниями к релизам и данными о времени реакции. Объявления говорят, что знания перешли; операционная деятельность должна показать, в каком объёме.

6. Сделайте выход выполнимым до начала сотрудничества

Опишите все экспорты: основные данные, операции, документы, журналы аудита, вложения, историю обучения, расписания, клинические записи, конфигурацию и сопоставления идентификаторов. Определите формат, периодичность, стоимость, шифрование и валидацию. Включите документацию и содействие по заказным интерфейсам. Сохраните юридически уместный архив в режиме «только чтение» там, где записи должны оставаться доступными.

Руководство по Акту о данныхужесточает ожидания по смене поставщика для подпадающих сервисов обработки данных, но оно не может написать план миграции клиента. Запланируйте тест экспорта в течение действия договора, измерьте полноту и потребуйте устранения недостатков. Определите безопасное удаление и доказательства после перехода.

7. Проверяйте сетевые утверждения на их собственном уровне

Если сервис использует собственную сеть, соберите актуальный префикс, источник, провайдера, площадку и данные безопасности маршрутов. Проверьте переключение и сравните наблюдения из нескольких точек. Спросите, разнесены ли два провайдера физически. Если сервис находится в публичном облаке, сосредоточьтесь на проектировании региона, частной связности, контроле исходящего трафика и зависимости от облака.

Старая запись даёт контрольный пример:два зарегистрированных провайдера,один сосед в выбранном срезеи отсутствие текущего публичного анонса. Закупочное заявление должно показывать, что из этого является политикой, что измерением, а что больше не актуально.

Где закупки должны остановиться в своих выводах

Вопрос о квалификации компании имеет твёрдый ответ. Исторически именно румынское юридическое лицо за регистрационным номером 30126940 разрабатывало и сопровождало корпоративное ПО, поставляло инфраструктуру, эксплуатировало названные медицинские и учебные продукты и контролировало AS202842. Публичные записи клиентов и платформ подтверждают часть этой деятельности за пределами собственного маркетинга компании.

По состоянию на 18 июля 2026 года ни один текущий сервис нельзя безопасно приписать этому точному юридическому лицу для новых закупок.Компания помечена как исключённая из реестра. Названные активы перешли:DataKlas Pharmaceutical и Pharma Original — в раскрытую аптечную сделку Setrio, аMindclass, Shiftin и команда заказной разработки — в раскрытую сделку Smart ID по Business Solutions. Публичная цепочка для Telemedica, omnimedica, остаточных инфраструктурных работ и AS202842 остаётся неполной.

AS202842 подтверждает один исторический публичный префикс, автономную идентичность маршрутизации и заявленную политику с двумя провайдерами.Публичное наблюдение подтверждает GTS как соседа в выбранном историческом срезе; Vodafone она там не подтверждает.Маршрут в последний раз наблюдался 17 декабря 2025 годаи сейчас не виден приобычном пороге RIPE. Это полный обоснованный сетевой вывод.

Закупки должны остановиться, прежде чем выводить приложение из префикса, дата-центр — из апстрима, резервирование — из двух строк политики, безопасность — из контроля над сетью, а непрерывность бизнеса — из уцелевшего сайта. Они также должны остановиться, прежде чем приписывать неупомянутый продукт покупателю сделки. Каждый такой скачок заменяет отсутствующий документ правдоподобной историей.

Исчезновение маршрута по-прежнему ценно. Оно даёт покупателям точный вопрос: что зависело от 95.128.174.0/24, куда это переехало и кто принял ответственность? Добросовестный преемник должен ответить цепочкой активов, архитектурой, актуальными гарантиями, владельцем поддержки и проверенным планом выхода. До тех пор старый ASN — не сертификат отказоустойчивости. Это пограничный маркер, показывающий, где именно заканчиваются открытые сетевые доказательства.