Разработано в Казахстане · Для банков, госсектора и крупных организаций

Защищённый сбор данных
и отчётности

Создавайте анкеты, заявления, формы для сбора документов и регулярной отчётности без кода. Развёртывайте решение в собственной инфраструктуре или частном облаке.

Возможности платформы
On-Premise
В инфраструктуре заказчика
3
Языка интерфейса
NCALayer
Подписание ЭЦП НУЦ РК
API
GraphQL и webhooks

Архитектура, безопасность и совместимость

🇰🇿 Локализация данных в РК Закон РК № 94-V Поддержка WCAG 2.2 AA Изолированный контур OIDC / SAML 2.0 GaussDB / PostgreSQL Kubernetes HCS CCE ЭЦП НУЦ РК / NCALayer

Архитектура

Архитектура
корпоративного уровня

Компоненты и модель развёртывания рассчитаны на эксплуатацию в изолированных и корпоративных ИТ-контурах.

Высокопроизводительное ядро

Асинхронные сервисы на базе FastAPI, поддержка GaussDB и PostgreSQL-совместимых СУБД. RabbitMQ используется для очередей и повторной обработки сообщений при временных сбоях.

FastAPI GaussDB RabbitMQ asyncio

Мультиязычность

Интерфейс и документация переведены на казахский, русский и английский языки.

🇰🇿 🇷🇺 🇬🇧

Безопасность

Аудит всех действий. Интеграция с Keycloak SSO (OIDC/SAML), антивирусная проверка файлов и подписание форм через NCALayer.

Развёртывание

Kubernetes (HCS CCE). Мониторинг: Prometheus, OpenTelemetry. Секреты через KMS/CSMS.

Интеграции

GraphQL API и HMAC-защищённые webhooks для передачи данных в BI, хранилища и корпоративные системы. Выгружайте отчёты в Power BI, Superset, Tableau и собственный S3.

Интеграции & API

Интеграция
с корпоративным ИТ-контуром

Передавайте данные форм в BI, хранилища и внутренние системы через GraphQL API, webhooks и S3-совместимое хранилище.

M2M & GraphQL API

Прямой экспорт в BI и аналитику

Машинные API-ключи с безопасным хэшированием (SHA-256) и гранулированными скоупами по публикациям. Подключение к Power BI, Apache Superset, Tableau и корпоративным хранилищам данных.

# Запрос агрегированной аналитики через GraphQL
query GetFormMetrics($id: UUID!) {
  publication(id: $id) {
    title, totalSubmissions, completionRate
    responses(limit: 100) { id, answers, submittedAt }
  }
}
Real-Time Webhooks

События в реальном времени с защитой HMAC

Мгновенные уведомления о событиях submission.created и form.saved. Автоматический подсчёт цифровой подписи HMAC-SHA256, цепочка повторов до 5 попыток и Dead Letter Queue (DLQ).

// Заголовок подписи для защиты от спуфинга:
X-SuraqHub-Signature: sha256=d7a8fbb3...
// Тело вебхука:
{ "event": "submission.created", "form_id": "pub-892" }
Storage & Object API

Прямая выгрузка в кастомный S3 клиента

Возможность указать собственные S3-бакеты для сохранения тяжелых отчетов (Excel/PDF). Реквизиты доступа шифруются алгоритмом Fernet с системным ключом платформы.

MinIO AWS S3 Ceph S3 Fernet AES-128
Security Pipeline

Потоковая антивирусная очистка файлов

Все загружаемые респондентами файлы проходят валидацию MIME-типов и потоковую антивирусную очистку в изолированном буфере перед попаданием в постоянное хранилище.

MIME Magic Payload Scan Signed Pre-Tokens

Безопасность и контроль

Контроль данных
и доступов

Развёртывание в инфраструктуре заказчика, централизованная аутентификация, аудит действий и защита загружаемых файлов.

РК 94-V

Локализация данных в РК

On-Premise и частное облако позволяют размещать базы данных и файлы в пределах Республики Казахстан и контролировать инфраструктуру хранения.

WCAG 2.2 AA

Цифровая доступность

Интерфейсы проектируются с учётом WCAG 2.2 AA: клавиатурная навигация, видимый фокус, семантическая разметка и поддержка экранных дикторов.

Air-Gapped

Изолированный контур

Возможность автономной установки на внутренние сервера (On-Premise) без необходимости подключения к публичной сети Интернет.

Keycloak / RBAC

Аудит и единый вход

Интеграция с корпоративными Active Directory / LDAP через OIDC и SAML 2.0. Строгий гранулированный аудит всех действий пользователей и администраторов.

Сравнение & TCO

Почему SuraqHub?

Сравнение моделей развёртывания и эксплуатации для организаций с требованиями к локализации и контролю данных.

Критерий SuraqHub Google Forms / MS Forms
Хранение данных Локально (Казахстан) / Закрытый контур Инфраструктура облачного поставщика
Работа без интернета Да (PWA) Требуется доступ к облачному сервису
Интеграция с AD/LDAP Глубокая (SSO, RBAC) Зависит от тарифа и экосистемы
Проверка файлов Потоковый антивирусный шлюз Механизмы облачного поставщика

SuraqHub On-Premise / Частное облако

Контролируемая модель затрат

Единовременная корпоративная лицензия или предсказуемая фиксированная подписка в национальной валюте (тенге).

  • Расчёты в тенге: стоимость лицензии и поддержки фиксируется в договоре.
  • Безлимитные респонденты: Количество собранных анкет, заявок и сотрудников не увеличивает стоимость.
  • Контроль данных: инфраструктура, резервное копирование и политики доступа остаются под управлением заказчика.

Зарубежные Cloud SaaS (Typeform / MS Forms)

Зависимость от условий поставщика

Оплата в валюте за каждое рабочее место и лимиты на число полученных ответов.

  • Юрисдикция данных: зависит от региона и условий выбранного облачного поставщика.
  • Модель тарификации: стоимость может зависеть от числа пользователей, ответов и дополнительных функций.
  • Внешняя зависимость: доступность и условия эксплуатации определяются поставщиком сервиса.

Применение

Сферы применения

Единый инструмент для создания форм и контролируемого сбора данных без написания кода.

01

Внутренние анкеты

Сбор обратной связи от сотрудников, пульс-опросы и оценка вовлеченности.

02

Заявки и обращения

Приём заявок на отпуск, закупки, командировки и внутренние обращения в едином защищённом контуре.

03

Тесты и оценивание

Аттестация персонала, проверка знаний по технике безопасности или продуктам.

04

NPS / CSAT

Измерение лояльности клиентов и удовлетворенности сервисом.

05

Сбор файлов и документов

Сбор документов кандидатов, резюме, акты, сканы удостоверений с потоковой антивирусной фильтрацией.

06

Операционные данные

Сбор показателей, отчётов с мест. Работа в PWA режиме без интернета.

Вопросы и ответы

Часто задаваемые вопросы

Всё о развертывании, безопасности данных, лицензировании и интеграциях.

Возможна ли установка в изолированный контур без выхода в интернет (Air-Gapped)?
Да. SuraqHub изначально проектировался для государственных органов и закрытых финансовых структур. Все микросервисы упакованы в автономные Docker-образы и Helm-чарты, развертываются в локальном Kubernetes (HCS CCE, OpenShift, Minikube) и не требуют внешних сетевых зависимостей.
Как платформа обеспечивает соблюдение закона о персональных данных Республики Казахстан?
SuraqHub можно развернуть на серверах заказчика или в казахстанском ЦОД. Это позволяет организовать хранение данных в РК, разграничить доступ и вести журнал действий в соответствии с политиками организации.
Как лицензируется система SuraqHub?
Доступны две модели: On-Premise — лицензия на установку внутри контура заказчика, и Private Cloud — размещение в частном облаке. Условия поддержки, обновлений и объём использования фиксируются в договоре.
Как проверяются загружаемые пользователями файлы и резюме?
Шлюз вложений использует преподписанные токены доступа с ограниченным временем жизни. Все загруженные файлы проходят через автоматический конвейер проверки: сканируются на соответствие реальным сигнатурам MIME и очищаются антивирусным модулем в изолированном буфере до их записи в постоянное хранилище.
Сложно ли перенести опросы и анкеты из Google Forms / Typeform?
Конструктор SuraqHub использует визуальный No-Code drag-and-drop интерфейс с поддержкой JSON-схем. Создание типовой формы занимает несколько минут, а наши специалисты помогают с быстрой миграцией существующих шаблонов и структуры данных.

Следующий шаг

Готовы к демонстрации?

Свяжитесь с нами и мы покажем платформу в действии под ваш сценарий.

+7 706 726 05 17