Безпека OneBox

Необхідне уточнення питання, що саме має на увазі клієнт.
Якщо питання про шифрування даних між клієнтом та сервером - ми використовуємо HTTP (SSL) шифрування.
Сертифікат безпеки SSL купується який клієнт захоче. За промовчанням використовуємо Lets Encrypt.
Якщо питання про "чи проходила система OneBox аудит безпеки" - так, кілька років тому у сторонньої компанії. Це чисто наша внутрішня проблема, щоб ми могли бути впевненими, що з софтом все ок. Жодні сертифікати не отримували. Просто замовили послугу аудиту за договором – отримали список багів та виправили їх.
Якщо питання про "сертифіковане OneBox як софт для якоїсь галузі" - то відповідь "ні", тому що це не обов'язкова процедура.
Така сертифікація потрібна лише для певних регіонів із певною тематикою софту. Наприклад, якщо будувати білінгову систему для телекомунікаційних провайдерів РФ.
Насправді отримання цього сертифіката виглядає як "заплати гроші - ми внесемо тебе в реєстр, а що там за софт - нам все одно".