Avaltis HR Secure — версия платформы для банков, страховых компаний, частных клиник и других организаций с compliance-требованиями. Все данные сотрудников и AI-функции работают в вашей инфраструктуре, без отправки в облако провайдера.
Универсальные HRM-платформы предлагают on-premise установку, но AI-функции у них работают через облако провайдера. Для регулируемых отраслей это блокер: данные сотрудников де-факто проходят через внешнего обработчика.
В Avaltis HR Secure вся обработка данных, включая AI-функции, происходит в вашей инфраструктуре. Для языковой модели используется локальный Ollama-движок с открытыми моделями: Llama 3.1, Qwen 2.5, Mistral. Никаких внешних API-вызовов в production-цепочке.
Все ПДн сотрудников, договоры, оценки и история обращений хранятся в вашей PostgreSQL. Avaltis не получает доступа к данным — мы только разработчик ПО.
Self-hosted установка делает заказчика единственным оператором ПДн. Не нужно подписывать DPA с облаком, не нужны уведомления в Роскомнадзор о передаче.
Каждое подразделение или дочерняя компания может работать в своей изолированной базе данных. Не shared schema — физически разные базы.
После установки платформа функционирует полностью автономно. Интернет нужен только для обновлений и приёма обновлённых LLM-моделей.
Каждое действие пользователя и системы фиксируется. Audit-log хранится в вашей БД, поддерживается экспорт в SIEM-системы.
Полностью задокументированный JSON-RPC контракт на 200+ методов. Вы интегрируете Avaltis с вашими системами без обращения к нам.
Платформа спроектирована под OWASP Top 10 + multi-tenant isolation. Pen-test проводится по согласованию с вашей службой ИБ — silами ваших специалистов, нашими подрядчиками или совместно.
Все четыре AI-функции платформы работают через локальный Ollama-движок на сервере клиента. Никаких обращений к внешним облачным провайдерам — ни YandexGPT, ни GigaChat, ни OpenAI. Данные сотрудников при AI-обработке не покидают периметр.
Кандидат загружает PDF — локальная LLM автоматически заполняет профиль кандидата. Никакого отправления резюме в облако.
Описание позиции готовится локальной моделью. Информация о ваших открытых вакансиях не уходит провайдеру.
Помогает руководителю формулировать обратную связь. Конфиденциальные оценки сотрудников остаются в вашей сети.
Сотрудники получают ответы по HR-политикам без обращения к HR-команде. Внутренние документы не уходят за периметр.
Архитектура Avaltis HR Secure спроектирована под требования регулируемых отраслей в РФ
Self-hosted установка делает заказчика единственным оператором ПДн. Avaltis выступает только как разработчик.
Данные сотрудников банка (зарплаты, должности, структура подразделений) не покидают защищённый периметр.
Для частных клиник: данные медперсонала и кадровые сведения защищены изолированной БД и локальным AI.
Для компаний работающих по 44-ФЗ/223-ФЗ. После включения в Реестр российского ПО — полная совместимость.
Полный журнал действий пользователей и системы. Хранится в вашей БД. Поддержка экспорта в SIEM (Splunk, ArcSight, Эшелон).
Готовы к pen-test и security-аудиту в рамках discovery-фазы внедрения. Scope согласуется с вашей службой ИБ. OWASP Top 10 + multi-tenant isolation у нас под капотом.
Service-to-service auth через JWT с RS256. Поддержка SSO/SAML/LDAP — на дорожной карте Wave 3 для интеграции с корпоративным IdP (Active Directory, Keycloak, Альт-Линукс ОПС).
Сертификация ФСТЭК для гос-сегмента — отдельный custom-контракт. Подробности на discovery-call.
Обсудить контракт →Тот же функционал что и в SaaS-версии — все модули работают в вашей инфраструктуре
Вакансии, kanban-воронка кандидатов, AI-парсер резюме, AI-генератор описаний — всё через локальную LLM
Wizard для CEO и HR-руководителя, оргструктура, шаблоны департаментов по индустриям
Циклы review, цели и KPI сотрудников, AI-суфлёр (на локальной LLM) для конструктивной обратной связи
Баланс отпусков, заявки и согласования, корпоративный календарь, история по сотруднику
Курсы, назначения сотрудникам, отслеживание прогресса, AI-чат по корпоративной базе знаний
Сводка по компании: численность, найм, оценка, отпуска. Уведомления о задачах для каждой роли
Шаблоны кадровых документов, реестр, версионирование. Электронные подписи — на дорожной карте W2
360° обратная связь, OKR-каскады, карьерные треки, УНЭП-подписание — следующие модули в разработке
Узнать сроки →Типовой проект — 4-8 недель от первого контакта до production. Совместная работа с вашей IT/security-командой на каждом этапе.
Минимальная конфигурация для self-hosted развёртывания на 100-300 сотрудников. Точные требования для вашей команды — на discovery-call.
Для CIO, CISO и архитекторов — открытое описание архитектуры, без чёрных ящиков. Все ключевые принципы — проверяемые, ничего не скрываем под коммерческой тайной.
Каждый клиент — отдельная физическая база PostgreSQL, не shared schema. Нулевой риск утечки между tenant'ами.
Ollama-движок с открытыми моделями (Llama 3.1, Qwen 2.5, Mistral). AI-функции работают без обращения к внешним API.
Docker Compose / Podman. Установка self-hosted занимает 2-3 дня вместе с настройкой DNS и TLS.
JSON-RPC 200+ методов с открытой спецификацией. Интеграции с 1С:ЗУП, Active Directory, SIEM — без обращения к нам.
Self-hosted Avaltis — perpetual license с опциональной maintenance subscription. Без месячных подписок и привязки к облаку.
🎁 Цены ниже — это launch-условия для первых 5 клиентов. Они получают grandfather lifetime: цена остаётся за вами навсегда даже после повышения базовой стоимости.
Все цены — без НДС (ИП на УСН 6%). НДС 0% после включения в Реестр российского ПО (ожидается Q3 2026). Лицензия perpetual — заплатили один раз, используете forever; maintenance subscription — опциональная подписка на поддержку и обновления. Точная стоимость под вашу инфраструктуру — на discovery-call.
Launch pricing условия: цены выше — для первых 5 self-hosted клиентов Avaltis (период W0). После набора первых 5 кейсов базовая стоимость поднимется до target-уровня (Pro 500К + 120К/год · Enterprise 1.5М + 300К/год). Первые 5 клиентов остаются на launch-цене permanently (grandfather), их стоимость не повышается. Сравнительный benchmark: Битрикс24 Бизнес коробка ~250К/год subscription · Битрикс24 Энтерпрайз PostgreSQL ~1.7М/год.
Ключевое отличие — AI-функции работают локально через Ollama. У большинства конкурентов on-premise есть, но AI-фичи требуют облако провайдера, и данные сотрудников де-факто проходят через внешнего обработчика. Для регулируемых отраслей это блокер. Avaltis HR Secure — единственное на российском рынке решение с полным air-gap, включая AI.
Стандартный набор: Llama 3.1 (8B / 70B), Qwen 2.5 (7B / 14B / 32B), Mistral 7B. Запускаются через Ollama. Для серверов с GPU — большие модели работают быстрее. Для CPU-only — рекомендуем 7B-8B модели. Custom-модели возможны в Enterprise/Custom тарифе.
Мы предоставляем под NDA: архитектурную схему, описание потоков данных, шаблон DPA для ваших сотрудников. Pen-test согласуется в discovery-фазе под scope вашей службы ИБ. На discovery-call обсуждаем специфику вашего регулятора (ЦБ / Росздравнадзор / ФСТЭК / другое). Custom Enterprise тариф включает помощь с подготовкой к compliance-аудиту.
Self-hosted лицензия perpetual — вы покупаете право использования forever. Все данные у вас в PostgreSQL, документация по архитектуре передаётся при поставке. В случае прекращения деятельности Avaltis вы продолжаете использовать систему без ограничений. Мы передаём также полный исходный код для самостоятельных доработок (по отдельному договору эскроу для Enterprise).
Типовой проект — 4-8 недель. Discovery (1-2 нед) → Pilot (2-3 нед) → Security review (1 нед) → Production (1-2 нед). Точные сроки зависят от: готовности вашей инфраструктуры, объёма миграции из 1С:ЗУП, требований к корпоративной IdP-интеграции (SSO/SAML — на дорожной карте W3). На discovery-call оценим под вашу ситуацию.
Обновления получаются через подписной канал (репозиторий с подписанными образами). Можно работать в режиме «download → проверка → ручная установка» — обновления не катятся автоматически. Для полностью изолированных сред — передача обновлений на физическом носителе с подписью разработчика.
Да. Импорт через OData (если данные в 1С:ЗУП), CSV или JSON. Для миграции из других HRM-систем (Поток, HRlink, Bitrix24) есть отдельный процесс — менеджер на discovery-call расскажет детали под вашу систему-источник.
Если у вас нет регулятивных требований — да. SaaS-версия дешевле и проще в развёртывании. Подробности — на основной странице. Self-hosted имеет смысл, когда: compliance-аудит блокирует cloud-решения, есть требования к air-gap, нужна интеграция с внутренним IdP, или объём команды достаточно большой чтобы окупать perpetual-лицензию.
Заполните форму — свяжемся в течение одного рабочего дня. Первый звонок — обсуждение ваших требований и подготовка к discovery-call с участием технических специалистов с обеих сторон.