Self-hosted · Air-gap · Локальная LLM

HR-платформа,
которая не покидает периметр

Avaltis HR Secure — версия платформы для банков, страховых компаний, частных клиник и других организаций с compliance-требованиями. Все данные сотрудников и AI-функции работают в вашей инфраструктуре, без отправки в облако провайдера.

0 байт данных уходит
наружу периметра
локальная LLM AI-функции работают
через Ollama
152-ФЗ соблюдается
by design
hr.вашакомпания.ru / dashboard
🔒
Air-gap режим
Данные не покидают сервер
152-ФЗ
compliance by design
Air-gap режим

Почему «on-premise» — ещё не значит «air-gap»

Универсальные HRM-платформы предлагают on-premise установку, но AI-функции у них работают через облако провайдера. Для регулируемых отраслей это блокер: данные сотрудников де-факто проходят через внешнего обработчика.

Данные не покидают периметр

Все ПДн сотрудников, договоры, оценки и история обращений хранятся в вашей PostgreSQL. Avaltis не получает доступа к данным — мы только разработчик ПО.

152-ФЗ соблюдается by design

Self-hosted установка делает заказчика единственным оператором ПДн. Не нужно подписывать DPA с облаком, не нужны уведомления в Роскомнадзор о передаче.

Изоляция per-tenant

Каждое подразделение или дочерняя компания может работать в своей изолированной базе данных. Не shared schema — физически разные базы.

Работает без интернета

После установки платформа функционирует полностью автономно. Интернет нужен только для обновлений и приёма обновлённых LLM-моделей.

Полный audit-log

Каждое действие пользователя и системы фиксируется. Audit-log хранится в вашей БД, поддерживается экспорт в SIEM-системы.

Открытое API

Полностью задокументированный JSON-RPC контракт на 200+ методов. Вы интегрируете Avaltis с вашими системами без обращения к нам.

Готовы к security-аудиту

Платформа спроектирована под OWASP Top 10 + multi-tenant isolation. Pen-test проводится по согласованию с вашей службой ИБ — silами ваших специалистов, нашими подрядчиками или совместно.

AI на локальной LLM

AI-функции работают
в вашей инфраструктуре

Все четыре AI-функции платформы работают через локальный Ollama-движок на сервере клиента. Никаких обращений к внешним облачным провайдерам — ни YandexGPT, ни GigaChat, ни OpenAI. Данные сотрудников при AI-обработке не покидают периметр.

AI-парсер резюме

Кандидат загружает PDF — локальная LLM автоматически заполняет профиль кандидата. Никакого отправления резюме в облако.

AI-генератор вакансий

Описание позиции готовится локальной моделью. Информация о ваших открытых вакансиях не уходит провайдеру.

AI-суфлёр для performance review

Помогает руководителю формулировать обратную связь. Конфиденциальные оценки сотрудников остаются в вашей сети.

AI-чат по корпоративной базе знаний

Сотрудники получают ответы по HR-политикам без обращения к HR-команде. Внутренние документы не уходят за периметр.

Avaltis AI · локально
● Ollama / Llama 3.1
Где хранится моя медицинская справка для отдела кадров?
Проверяю по реестру документов вашей компании...
📄
Медкнижка действует
до 2027
🏥
Медосмотр
через 4 мес.
Документы хранятся в защищённом разделе, доступ только у HR. AI работает локально — данные не покидают сеть компании.
Спросите — AI работает в вашей сети...
Compliance

Соответствие нормативным требованиям

Архитектура Avaltis HR Secure спроектирована под требования регулируемых отраслей в РФ

152-ФЗ «О персональных данных»

Self-hosted установка делает заказчика единственным оператором ПДн. Avaltis выступает только как разработчик.

Банковская тайна

Данные сотрудников банка (зарплаты, должности, структура подразделений) не покидают защищённый периметр.

Врачебная тайна

Для частных клиник: данные медперсонала и кадровые сведения защищены изолированной БД и локальным AI.

Подрядчики госконтрактов

Для компаний работающих по 44-ФЗ/223-ФЗ. После включения в Реестр российского ПО — полная совместимость.

Audit-log и SIEM

Полный журнал действий пользователей и системы. Хранится в вашей БД. Поддержка экспорта в SIEM (Splunk, ArcSight, Эшелон).

Security review совместно

Готовы к pen-test и security-аудиту в рамках discovery-фазы внедрения. Scope согласуется с вашей службой ИБ. OWASP Top 10 + multi-tenant isolation у нас под капотом.

JWT-аутентификация (RS256)

Service-to-service auth через JWT с RS256. Поддержка SSO/SAML/LDAP — на дорожной карте Wave 3 для интеграции с корпоративным IdP (Active Directory, Keycloak, Альт-Линукс ОПС).

ФСТЭК (по согласованию)

Сертификация ФСТЭК для гос-сегмента — отдельный custom-контракт. Подробности на discovery-call.

Обсудить контракт →
Модули системы

Полный цикл управления персоналом

Тот же функционал что и в SaaS-версии — все модули работают в вашей инфраструктуре

Рекрутинг

Вакансии, kanban-воронка кандидатов, AI-парсер резюме, AI-генератор описаний — всё через локальную LLM

Онбординг

Wizard для CEO и HR-руководителя, оргструктура, шаблоны департаментов по индустриям

Оценка персонала

Циклы review, цели и KPI сотрудников, AI-суфлёр (на локальной LLM) для конструктивной обратной связи

Отпуска и отсутствие

Баланс отпусков, заявки и согласования, корпоративный календарь, история по сотруднику

Обучение

Курсы, назначения сотрудникам, отслеживание прогресса, AI-чат по корпоративной базе знаний

Дашборды и KPI

Сводка по компании: численность, найм, оценка, отпуска. Уведомления о задачах для каждой роли

Документы

Шаблоны кадровых документов, реестр, версионирование. Электронные подписи — на дорожной карте W2

Дорожная карта W1–W2

360° обратная связь, OKR-каскады, карьерные треки, УНЭП-подписание — следующие модули в разработке

Узнать сроки →
Развёртывание

Процесс внедрения self-hosted

Типовой проект — 4-8 недель от первого контакта до production. Совместная работа с вашей IT/security-командой на каждом этапе.

Шаги проекта внедрения

  • 1. Discovery (1-2 недели) — совместное проектирование с вашей IT/security-командой. Требования к железу, сетевой топологии, интеграциям
  • 2. Pilot (2-3 недели) — развёртывание pilot-окружения. Проверка изоляции, AI на локальной LLM, performance
  • 3. Security review (1 неделя) — pen-test на вашей стороне, проверка compliance, подписание DPA
  • 4. Production (1-2 недели) — развёртывание на prod, миграция из 1С:ЗУП через OData, обучение администраторов
  • 5. Поддержка (год 2+) — maintenance subscription: обновления безопасности, SLA, опционально dedicated DevOps

Требования к инфраструктуре

Минимальная конфигурация для self-hosted развёртывания на 100-300 сотрудников. Точные требования для вашей команды — на discovery-call.

Application server 8 vCPU / 16 GB RAM / 200 GB SSD. Linux (Ubuntu 22.04 / Альт / RED OS). Docker 24+ или Podman 4+. Сертифицированные ОС возможны по согласованию.
LLM server (Ollama) Отдельный или совместный хост. Для CPU-режима: 32 GB RAM. Для GPU-режима: NVIDIA RTX 4060+ или серверный Tesla T4 / A10. Поддержка моделей Llama 3.1, Qwen 2.5, Mistral.
Сетевая топология Полный air-gap режим возможен — интернет нужен только для обновлений и приёма обновлённых LLM-моделей. Поддержка работы за proxy и в DMZ.
Архитектура и качество

Прозрачный стек для технических аудиторий

Для CIO, CISO и архитекторов — открытое описание архитектуры, без чёрных ящиков. Все ключевые принципы — проверяемые, ничего не скрываем под коммерческой тайной.

95%+
покрытие автотестами
200+
методов открытого API
99.9%
SLA Enterprise
Изоляция данных

Каждый клиент — отдельная физическая база PostgreSQL, не shared schema. Нулевой риск утечки между tenant'ами.

Локальная LLM

Ollama-движок с открытыми моделями (Llama 3.1, Qwen 2.5, Mistral). AI-функции работают без обращения к внешним API.

Контейнерное развёртывание

Docker Compose / Podman. Установка self-hosted занимает 2-3 дня вместе с настройкой DNS и TLS.

Open API

JSON-RPC 200+ методов с открытой спецификацией. Интеграции с 1С:ЗУП, Active Directory, SIEM — без обращения к нам.

Стоимость

Лицензионная модель

Self-hosted Avaltis — perpetual license с опциональной maintenance subscription. Без месячных подписок и привязки к облаку.

🎁 Цены ниже — это launch-условия для первых 5 клиентов. Они получают grandfather lifetime: цена остаётся за вами навсегда даже после повышения базовой стоимости.

Pro Self-hosted
от 400 000 ₽ единоразово
Поддержка 80 000 ₽/год
До 200 сотрудников
  • Все модули Pro (включая AI)
  • Локальная LLM через Ollama
  • Per-tenant изоляция БД
  • Готовность к pen-test (scope под вас)
  • Поддержка по email + Telegram
  • Обновления безопасности 12 мес
Custom Enterprise
от 2 500 000 ₽ / год (subscription)
Включает поддержку
Индивидуальный контракт
  • Кастомизация под вашу отрасль
  • ФСТЭК-готовность (по согласованию)
  • Dedicated DevOps-инженер
  • On-site visit для критичных инцидентов
  • SLA 99.95% с финансовыми санкциями
  • Индивидуальный roadmap

Все цены — без НДС (ИП на УСН 6%). НДС 0% после включения в Реестр российского ПО (ожидается Q3 2026). Лицензия perpetual — заплатили один раз, используете forever; maintenance subscription — опциональная подписка на поддержку и обновления. Точная стоимость под вашу инфраструктуру — на discovery-call.

Launch pricing условия: цены выше — для первых 5 self-hosted клиентов Avaltis (период W0). После набора первых 5 кейсов базовая стоимость поднимется до target-уровня (Pro 500К + 120К/год · Enterprise 1.5М + 300К/год). Первые 5 клиентов остаются на launch-цене permanently (grandfather), их стоимость не повышается. Сравнительный benchmark: Битрикс24 Бизнес коробка ~250К/год subscription · Битрикс24 Энтерпрайз PostgreSQL ~1.7М/год.

Частые вопросы

FAQ для technical decision-makers

В чём отличие от других «on-premise HRM»?

Ключевое отличие — AI-функции работают локально через Ollama. У большинства конкурентов on-premise есть, но AI-фичи требуют облако провайдера, и данные сотрудников де-факто проходят через внешнего обработчика. Для регулируемых отраслей это блокер. Avaltis HR Secure — единственное на российском рынке решение с полным air-gap, включая AI.

Какие LLM-модели поддерживаются локально?

Стандартный набор: Llama 3.1 (8B / 70B), Qwen 2.5 (7B / 14B / 32B), Mistral 7B. Запускаются через Ollama. Для серверов с GPU — большие модели работают быстрее. Для CPU-only — рекомендуем 7B-8B модели. Custom-модели возможны в Enterprise/Custom тарифе.

Как мы пройдём compliance-аудит с Avaltis?

Мы предоставляем под NDA: архитектурную схему, описание потоков данных, шаблон DPA для ваших сотрудников. Pen-test согласуется в discovery-фазе под scope вашей службы ИБ. На discovery-call обсуждаем специфику вашего регулятора (ЦБ / Росздравнадзор / ФСТЭК / другое). Custom Enterprise тариф включает помощь с подготовкой к compliance-аудиту.

Что если завтра вы закроете компанию?

Self-hosted лицензия perpetual — вы покупаете право использования forever. Все данные у вас в PostgreSQL, документация по архитектуре передаётся при поставке. В случае прекращения деятельности Avaltis вы продолжаете использовать систему без ограничений. Мы передаём также полный исходный код для самостоятельных доработок (по отдельному договору эскроу для Enterprise).

Сколько занимает внедрение?

Типовой проект — 4-8 недель. Discovery (1-2 нед) → Pilot (2-3 нед) → Security review (1 нед) → Production (1-2 нед). Точные сроки зависят от: готовности вашей инфраструктуры, объёма миграции из 1С:ЗУП, требований к корпоративной IdP-интеграции (SSO/SAML — на дорожной карте W3). На discovery-call оценим под вашу ситуацию.

Как обновляется система в air-gap режиме?

Обновления получаются через подписной канал (репозиторий с подписанными образами). Можно работать в режиме «download → проверка → ручная установка» — обновления не катятся автоматически. Для полностью изолированных сред — передача обновлений на физическом носителе с подписью разработчика.

Можно ли мигрировать из существующей HRM-системы?

Да. Импорт через OData (если данные в 1С:ЗУП), CSV или JSON. Для миграции из других HRM-систем (Поток, HRlink, Bitrix24) есть отдельный процесс — менеджер на discovery-call расскажет детали под вашу систему-источник.

А SaaS-версия Avaltis вам подойдёт?

Если у вас нет регулятивных требований — да. SaaS-версия дешевле и проще в развёртывании. Подробности — на основной странице. Self-hosted имеет смысл, когда: compliance-аудит блокирует cloud-решения, есть требования к air-gap, нужна интеграция с внутренним IdP, или объём команды достаточно большой чтобы окупать perpetual-лицензию.

Связаться

Готовы обсудить self-hosted внедрение?

Заполните форму — свяжемся в течение одного рабочего дня. Первый звонок — обсуждение ваших требований и подготовка к discovery-call с участием технических специалистов с обеих сторон.

Discovery-call с архитектурным разбором
Технический whitepaper под NDA
Расчёт под вашу инфраструктуру

Запросить расчёт

Информация в форме обрабатывается согласно политике обработки ПДн