Хабаровская интернет-студия KhvWeb
Главная / Услуги / Корпоративный сайт
Корпоративный портал

Корпоративный сайт — не визитка компании, а её цифровой контур

Публичная часть, ролевые интерфейсы для клиентов, партнёров и сотрудников, интеграции с 1С, SAP, HRM и документооборотом. Соответствие 152-ФЗ и требованиям службы безопасности. Для крупного бизнеса, госучреждений и производственных предприятий.

от 500 000 ₽
3–5 месяцев
152-ФЗ и требования ИБ
Запросить КП Смотреть кейсы

Коммерческое предложение с архитектурой и планом-графиком — в течение 5 рабочих дней после брифа. Бесплатно и без обязательств.

Веб-студия KhvWeb
Квалификация

Кому мы делаем корпоративные сайты и порталы

Корпоративный проект оправдан, когда сайт перестаёт быть витриной и становится частью рабочих процессов. Ниже — четыре ситуации, в которых мы работаем, и четыре, в которых предложим другой формат.

Крупная компания

Несколько направлений бизнеса, филиалы, сотни сотрудников, разрозненные сайты и документы. Нужен единый контур: публичная часть для рынка, кабинеты для клиентов и партнёров, внутренние сервисы для сотрудников, единая база документов и новостей.

Государственное учреждение

Требования к доступности сайта (версия для слабовидящих), раскрытие информации, противодействие коррупции, документы и отчётность. Проект с аттестационной документацией и согласованием со службой безопасности заказчика.

Производственное предприятие

Каталог продукции с характеристиками, заявки от дилеров и партнёров, реестр договоров, интеграция с 1С и складским учётом, кабинет для дилеров с индивидуальными ценами и лимитами, тендерная площадка для поставщиков.

Банк, страховая, финансовая организация

Повышенные требования к защите данных и отказоустойчивости, интеграция с АБС и CRM, электронный документооборот, разграничение прав и полный аудит действий, SLA на доступность и время реакции.

Когда не стоит

  • Нужна страница об компании на 5 разделов — это информационный сайт, он дешевле в 5 раз и делается за 3–5 недель
  • Нет ИТ-службы и внутренних систем, с которыми надо интегрироваться: портал нечего будет связывать
  • Бюджет до 500 000 ₽ и жёсткий срок «к выставке через месяц» — честно скажем, что не успеем и предложим этапный подход
  • Ожидается, что портал заменит ERP или учётную систему: сайт — интерфейс к данным, а не сама система

Если узнали себя — скажем прямо и предложим альтернативу. Иногда это другой формат, иногда — вообще не мы.

Боли и решения

Задачи, с которыми к нам приходят

Мы собрали это из разговоров с клиентами. Если узнали себя — ниже написано, что мы с этим делаем.

«Сайт выглядит слабее, чем компания: у конкурента с меньшим оборотом сайт солиднее»

Как решаем: делаем дизайн-систему уровня крупной организации: сдержанная типографика, аккуратная сетка, продуманные состояния элементов, никаких стоковых улыбок и «огненных» кнопок. Предлагаем две концепции первого экрана и показываем их на реальном контенте.

Корпоративный сайт — часть репутации: его смотрят банк, партнёр, кандидат и проверяющий орган. Мы показываем макеты на вашем логотипе, ваших цифрах и ваших фотографиях, чтобы решение принималось по факту, а не по обещанию.

«Разным аудиториям нужен разный сайт: клиенту — услуги, партнёру — тендеры, сотруднику — внутренние сервисы»

Как решаем: строим ролевую модель: один домен и один вход, три интерфейса с разными правами. Правами управляет ваш администратор: он выдаёт доступ к разделу, документу или функции, не обращаясь к программисту.

Обычно компании решают это тремя разными сайтами и рассылкой документов по почте. Один портал с ролями дешевле в поддержке и снимает вопрос «где актуальная версия документа»: она одна и лежит в системе.

«Служба безопасности не пропустит сайт с формами и кабинетами на внешнем хостинге»

Как решаем: разворачиваем портал в вашем контуре — включая закрытый, без выхода в интернет. Собираем требования ИБ письменно на этапе обследования, готовим документацию к аттестации, проходим проверку и устраняем замечания.

Технически: HTTPS с TLS 1.2 и HSTS, WAF, защита от DDoS, двухфакторная аутентификация администраторов, разграничение прав, журналирование действий, шифрование чувствительных данных, аудит по OWASP Top 10 до запуска.

«Интеграция с 1С и SAP затянулась: подрядчики перекладывают ответственность друг на друга»

Как решаем: интеграции делаем сами, без субподряда. Схему обмена — что, куда, с какой частотой и что делать при сбое — согласуем с вашей ИТ-службой до начала разработки, проверяем на тестовых контурах и сдаём с журналом и мониторингом.

В договоре у интеграций отдельные этапы и сроки, а не «входит в разработку». Если внешняя система недоступна, портал продолжает работать: операции встают в очередь и уходят в учёт после восстановления связи.

«Чтобы поменять телефон на сайте, нужно письмо подрядчику — а в прошлый раз контракт сдали с просрочкой»

Как решаем: передаём портал с административной частью: контент, документы, новости, сотрудники и права — ваша зона, без заявок подрядчику. Сроки защищаем календарным планом в договоре, еженедельным статусом и ранним предупреждением о рисках письмом.

По опыту корпоративных проектов главный риск срока — не разработка, а ожидание решений и доступов на стороне заказчика. Поэтому в плане у каждого этапа указано, что требуется от вас и к какой дате: это снимает споры на приёмке.

Результат

Что вы получаете по итогам проекта

Корпоративный проект сдаётся не «папкой с сайтом», а комплектом: работающая система, документация, обученная команда и права на результат.

Портал в эксплуатации

Публичная часть, административная часть, ролевые кабинеты, интеграции — развёрнуто на вашем контуре, проверено по сценариям и принято комиссией по акту.

Документация на систему

Описание архитектуры, схема интеграций и потоков данных, регламент резервного копирования и восстановления, инструкции администратора и пользователей, матрица ролей и прав.

Отчёт по безопасности

Результаты аудита по OWASP Top 10, список устранённых замечаний, настройки защиты и журналирования, комплект документов для аттестации ИСПДн.

Обученная команда

Три группы обучены: администраторы контента, ИТ-служба, операторы кабинетов. Записи сессий, инструкции в вашей базе знаний, 2 недели горячей линии после запуска.

Исходный код и права

Репозиторий с историей в вашем Git, схема базы данных, перечень сторонних библиотек и лицензий, передача исключительных прав по договору.

Поддержка и развитие

30 дней гарантии, далее договор сопровождения с SLA: мониторинг, обновления безопасности, часы доработок, ежеквартальный отчёт и план развития портала.

Комплект документов

Что вы получаете вместе с системой

Для корпоративного и государственного заказчика документация — не приложение к работе, а её часть. Комплект готовим в процессе, а не в последнюю неделю.

01

Техническое задание

Согласованное описание требований и функций с привязкой к этапам и приёмке.

До старта работ
02

Архитектура и схема интеграций

Схема системы, роли, потоки данных, форматы и частота обмена с внешними системами.

Этап проектирования
03

Протоколы испытаний

Функциональное и нагрузочное тестирование, проверка прав доступа, отчёт по безопасности.

Этап тестирования
04

Инструкции и регламенты

Инструкции администратора и пользователей, регламент резервного копирования, порядок обновлений.

Перед запуском
05

Документы для аттестации

Модель угроз, описание мер защиты, схемы потоков персональных данных, регламенты доступа.

По требованию ИБ
06

Акты по этапам

Закрывающие документы, счета, УПД, акты сверки, исполнительная документация по контракту.

На каждом этапе
07

Передача прав и доступов

Репозиторий, схема базы данных, лицензии сторонних компонентов, доступы к инфраструктуре.

При сдаче проекта
08

Регламент поддержки

SLA: время реакции, приоритеты инцидентов, порядок доработок, контакты ответственных.

После запуска
Состав

Из чего состоит корпоративный портал

Восемь разделов, которые закрывают задачи и компании, и её контрагентов. Состав фиксируется в договоре: вы точно знаете, что получите, и можете сравнить предложения по пунктам.

  • Главная страница — позиционирование компании, ключевые направления, цифры и факты, новости, крупные проекты, быстрые входы в личный кабинет и тендерную площадку для партнёров
  • О компании — история, руководство и структура, миссия и принципы, лицензии и сертификаты, реквизиты, документы, антикоррупционная политика, раскрытие информации
  • Направления бизнеса — отдельные страницы по каждому направлению и продукту: описание, характеристики, условия работы, документы, форма запроса и контакт ответственного подразделения
  • Пресс-центр — новости и пресс-релизы с рубриками и подпиской, публикации в СМИ, фотобанк и фирменный стиль для журналистов, контакты пресс-службы, архив за прошлые годы
  • Инвесторам и акционерам — отчётность и раскрытие, календарь событий, существенные факты, порядок обращения, документы для скачивания в машиночитаемом виде
  • Партнёрам и поставщикам — условия сотрудничества, тендеры и запросы предложений с подачей онлайн, регламенты и требования, аккредитация, реестр договоров, электронный документооборот
  • Карьера — вакансии с фильтрами по подразделениям и городам, отклик с резюме и статус рассмотрения, программы для молодых специалистов, кадровый резерв, жизнь компании
  • Личный кабинет — единый вход с ролевой моделью: интерфейсы клиента, партнёра и сотрудника, документы и счета, заявки и статусы, внутренние сервисы и база знаний, разграничение прав и аудит действий
Помимо этого в проект входит: обследование и письменные требования, проектирование архитектуры и ролевой модели, дизайн-система с библиотекой компонентов, адаптивная вёрстка и проверка на устройствах, многоязычность при необходимости, административная часть с управлением ролями, интеграции по согласованной схеме, тестирование и проверка безопасности, документация, обучение трёх групп пользователей и 30 дней гарантийной поддержки.
Ключевое отличие

Один сайт — три интерфейса: клиент, партнёр, сотрудник

Главная разница между корпоративным порталом и обычным сайтом — ролевая модель. Один вход, один домен, но каждый пользователь видит только своё: клиент — свои заявки и документы, партнёр — тендеры и прайсы, сотрудник — внутренние сервисы. Права настраиваются администратором, без участия программиста.

Клиент

Покупатель или заказчик услуг. Заходит, чтобы решить вопрос без звонка и переписки: посмотреть состояние заявки, скачать документы, оплатить счёт, найти инструкцию.

  • Лицевой счёт: договоры, счета, акты, УПД — скачивание в один клик
  • Статусы заявок и обращений, история обслуживания
  • Новая заявка с фото и файлами, без письма и звонка
  • Онлайн-оплата, повторный заказ, подписка на поставку
  • Заявки в сервисную службу и контроль сроков реакции
  • База знаний, инструкции, гарантийные условия
  • Электронный документооборот и уведомления о событиях
Результат: меньше звонков и уточнений, документы не теряются, история отношений прозрачна

Партнёр

Дилер, поставщик, подрядчик. Ему нужны условия, документы и понятный процесс: как подать предложение, какие требования, когда ждать решения.

  • Тендеры и запросы коммерческих предложений с подачей онлайн
  • Загрузка документов: прайсы, сертификаты, карточки товаров
  • Аккредитация партнёра и статус заявки на аккредитацию
  • Реестр договоров, спецификаций и статусов поставок
  • Индивидуальные цены, лимиты и условия отсрочки
  • Требования и регламенты: что нужно для начала работы
  • Обмен документами и закрывающими по каждой поставке
Результат: закупки идут по регламенту, переписка в почте заменяется процессом с историей

Сотрудник

Внутренний интерфейс: сервисы, регламенты и знания. Заходит через корпоративный вход (Active Directory, SSO) — отдельный пароль не нужен.

  • Внутренние сервисы: заявка в ИТ, пропуск, справка, заказ канцелярии
  • База знаний, регламенты, шаблоны документов
  • Новости, объявления, приказы, корпоративный календарь
  • Оргструктура, телефонный справочник, поиск коллег по компетенциям
  • Обучение, курсы, аттестации, кадровый резерв
  • Единый вход в корпоративные системы по SSO
  • Опросы, заявки на отпуск и согласования по регламенту
Результат: рутина уходит в сервисы, знания не живут в личных папках, доступы отзываются автоматически
Права настраиваются вами, а не нами. Администратор портала создаёт роли, выдаёт и отзывает доступы к разделам и документам, настраивает видимость данных по подразделениям. Все действия пишутся в журнал: видно, кто, когда и что скачал или изменил. Это первое, что проверяет служба безопасности, — и это заложено в систему, а не дописано под проверку.
Интеграции

Портал связываем с системами, которые у вас уже работают

Портал не создаёт вторую реальность: данные живут в учётных системах, а сайт становится удобным интерфейсом к ним. Интеграции проектируем до разработки — это самая дорогая часть проекта, если делать её «по ходу».

Корпоративный портал
единый вход, роли, документы, заявки, API

1С

Номенклатура, цены, остатки, договоры, счета, акты, заказы. Обмен по регламенту или мгновенно по API, с журналом и контролем расхождений.

УТERPКА

SAP

Выгрузка справочников, заказов и аналитики через OData и RFC-шлюзы, обмен через промежуточный слой, чтобы не нагружать продуктивный контур ERP.

SAP ERPODataIDoc

CRM

Обращения с портала, заявки партнёров, история коммуникаций и сделки. Менеджер видит полную картину по клиенту и не спрашивает то, что уже есть в системе.

Битрикс24amoCRMRetailCRM

HRM и кадры

Оргструктура и справочник сотрудников на портале, заявки на отпуск и согласования, обучение и аттестации, кадровый резерв — данные приходят из HR-системы.

1С:ЗУПБОСС-КадровикSAP HCM

Документооборот

Согласование документов, версии, электронные подписи, реестр договоров, связь документа с заявкой и договором. Портал не хранит копии — он показывает актуальное из СЭД.

1С:ДокументооборотDirectumDocsVision

Active Directory и SSO

Вход на портал под корпоративной учётной записью, единый вход в связанные системы, синхронизация групп и подразделений, автоматический отзыв доступа при увольнении.

LDAPSAMLOpenID

Почта и календарь

Уведомления и рассылки через корпоративный почтовый сервер, приглашения и события в календаре, подписки на разделы и документы вместо ручной рассылки по спискам.

ExchangeMail.ru для бизнесаSMTP

Учётные и биллинговые системы

Отраслевые системы: билетные и складские комплексы, АБС банка, системы ЖКХ и образования. Подключаем по API, через промежуточный сервис или файловый обмен по расписанию.

RESTSOAPОбмен файлами
Схема обмена — до кода. Описываем, какие данные, в какую сторону и с какой частотой ходят между порталом и системами, и согласуем с вашей ИТ-службой.
Тестовые контуры. Сначала обмен проверяем на тестовой базе 1С или копии системы, продуктив трогаем только после успешных прогонов.
Журнал и мониторинг. Каждый обмен фиксируется, ошибки видны в панели и приходят уведомлением ответственному, есть повторная обработка без потери данных.
Интеграции делаем сами. Без субподряда и «передадим партнёрам»: один ответственный за результат и одна зона ответственности по срокам.
Подход

Готовая CMS или индивидуальная разработка?

Готовые системы управления сайтами мы не ставим: делаем только индивидуальные решения на Laravel. Ниже честно — что даёт коробочная платформа и чего вы с ней лишаетесь.

Готовая CMS

Коробочная платформа: быстрый старт, много специалистов на рынке, админка из коробки. Но портал растёт — и упирается в чужие модули: лицензии и абонентские платежи, доработки только через автора плагинов, своя логика ролей и интеграций не влезает без костылей.

  • Публичный сайт с десятками разделов и новостей
  • Лицензия покупается и продлевается отдельно
  • Доработки — через модули и плагины, с ограничениями платформы
  • Обновления платформы могут ломать обмен и шаблоны
  • Скорость и SEO зависят от вендора, а не от вас
Вариант для тех, кому важно только публиковать контент, а логика, скорость и владение кодом не важны

Laravel + Vue — наш стек

Мы делаем только индивидуальные решения на Laravel, админка — наш собственный форк Laravel Voyager, который мы поддерживаем сами. Порталы с кабинетами, ролями и интеграциями собираем именно так.

  • Ролевая модель любой сложности и тонкие права доступа
  • Кабинеты клиента, партнёра и сотрудника с разной логикой
  • Обмен с 1С, SAP, СЭД, HRM и отраслевыми системами
  • Работа в закрытом контуре и на вашей инфраструктуре
  • Лицензий и абонентских платежей нет: код и админка ваши
  • Нагрузка, скорость и SEO проектируются под ваши пики
  • Срок: 4–5 месяцев, от 900 000 ₽
Наш единственный подход: сайт становится рабочим инструментом с кабинетами и интеграциями — значит, Laravel
Безопасность и соответствие

Требования службы безопасности закрываем на этапе проектирования

В корпоративных и государственных проектах сайт проходит проверку ИБ и защиту персональных данных. Мы знаем этот процесс и делаем так, чтобы проверка не превращалась в переделку системы: требования собираем и фиксируем до начала разработки.

152-ФЗ и персональные данные

Согласия и политика обработки, минимизация собираемых данных, разграничение доступа, сроки хранения и удаление по запросу, обезличивание данных для тестовых контуров и разработки.

SSL/TLS и HSTS

Только HTTPS, протокол TLS 1.2 и выше, отключены устаревшие шифры, включён HSTS, корректная цепочка сертификатов, автоматическое продление и контроль срока действия.

WAF и защита приложения

Фильтрация запросов на уровне веб-приложения: SQL-инъекции, XSS, подделка запросов, вредоносные загрузки. Правила настраиваются под портал и обновляются, ложные срабатывания разбираем.

Защита от DDoS

Фильтрация трафика у провайдера и на уровне приложения, ограничение частоты запросов, защита форм от автоматического спама, отдельный контур для административной части портала.

Резервное копирование

Копии базы и файлов каждые 6 часов, хранение 30 дней, отдельный носитель или контур. Раз в квартал проводим учения по восстановлению и подтверждаем результат актом — а не «копии есть, надеемся, что рабочие».

Аудит по OWASP Top 10

Проверка по всем десяти классам уязвимостей, сканирование зависимостей и сторонних библиотек, отчёт с оценкой критичности и устранением до запуска. По требованию заказчика — внешний пентест.

Подготовка к аттестации

Готовим систему и комплект документации к аттестации по требованиям ФСТЭК России (ИСПДн, объекты информатизации): описание архитектуры, модель угроз, схемы потоков данных, регламенты доступа и реагирования. Саму аттестацию проводит аккредитованная организация — проходим проверку и устраняем замечания.

Разграничение прав и аудит

Роли с принципом минимальных привилегий, видимость данных по подразделениям, двухфакторная аутентификация для администраторов, журнал действий с выгрузкой для проверки, автоматический отзыв доступа при увольнении.

Как это выглядит в процессе

  • На обследовании собираем требования ИБ и ИТ-службы письменно и включаем их в смету — без «потом разберёмся»
  • Работаем на вашем тестовом контуре или на выделенном стенде; доступ к продуктивной среде — по заявке и только на время релиза
  • Подписываем NDA и работаем по вашему регламенту доступа для подрядчиков
  • Перед сдачей передаём отчёт по безопасности и документацию; замечания ИБ устраняем в рамках гарантии

Возможные контуры размещения

Ваш сервер или ЦОД — работаем в вашей инфраструктуре, включая изолированный контур без доступа в интернет
Российский облачный провайдер — размещение данных на территории РФ, соответствие требованиям к хранению персональных данных
Гибридная схема — публичная часть в облаке, кабинеты и данные — в вашем контуре
Этапы

Этапы и сроки: проект на 3–5 месяцев

Корпоративный проект — это управление ожиданиями: чем крупнее организация, тем больше согласований. План-график с датами приёмки фиксируем в договоре, статус присылаем каждую неделю.

Этап 1

Обследование и требования

Интервью с подразделениями, разбор процессов и текущих систем, сбор требований ИТ-службы и службы безопасности. Фиксируем, какие задачи портал должен закрывать измеримо.

2–3 недели Отчёт об обследовании и требования
Этап 2

Проектирование архитектуры

Структура портала, ролевая модель, схема интеграций и потоков данных, прототипы ключевых сценариев, план этапов и оценка по каждому блоку.

2–3 недели Архитектура, прототипы, схема интеграций
Этап 3

Дизайн-система и макеты

Фирменный стиль в цифре, дизайн-система с библиотекой компонентов, макеты всех типов страниц и интерфейсов кабинетов, десктоп и мобильная версия.

3–5 недель Макеты и библиотека компонентов
Этап 4

Разработка и интеграции

Публичная часть, административная часть с ролями, кабинеты, интеграции с 1С, CRM, AD, документооборотом и отраслевыми системами. Промежуточные демонстрации каждые две недели.

4–8 недель Портал на тестовом контуре
Этап 5

Тестирование и безопасность

Функциональное тестирование по сценариям, нагрузочные испытания, аудит по OWASP Top 10, проверка разграничения прав и журналирования, приёмочные испытания с вашей ИТ-службой.

2–3 недели Протоколы испытаний и отчёт по ИБ
Этап 6

Внедрение и обучение

Перенос на продуктивный контур, миграция данных, настройка резервного копирования и мониторинга, обучение трёх групп пользователей, передача документации и доступов.

1–2 недели Портал в эксплуатации, команда обучена
Взаимодействие

Как мы работаем с ИТ-службой и службой безопасности заказчика

В крупной организации подрядчик — это ещё и объект проверки: доступы, регламенты, согласования, приёмка. Мы работаем в этом режиме постоянно и не считаем его помехой.

Договор и NDA

Подписываем соглашение о конфиденциальности, работаем по вашему шаблону договора при необходимости, оформляем допуски для сотрудников, которые получают доступ к внутренним системам.

Регламент работ и релизов

Работы на тестовом контуре, доступ к продуктиву — по заявке на время релиза. Выпуски в согласованные окна, изменения описываются заранее, откат предусмотрен для каждого релиза.

Приёмка по этапам

Каждый этап закрывается демонстрацией и актом: требования — что принято, протокол испытаний, перечень замечаний и сроки устранения. Комиссия принимает работу по чек-листу, а не «на глаз».

Передача в эксплуатацию

Схема развёртывания, регламент резервного копирования и восстановления, инструкции для администраторов, порядок обновлений, контакты для инцидентов и матрица ответственности.

Кто ведёт проект со нашей стороны: персональный руководитель проекта, аналитик, дизайнер, два разработчика, интеграционный инженер и тестировщик. На еженедельной встрече вы видите один и тот же состав и один отчёт: что сделано, что требует вашего решения, какие риски по срокам.
Пример работы

Краевое учреждение культуры: афиша, продажа билетов и личный кабинет

АфишаОнлайн-оплатаИнтеграции

Задача: Собрать афишу, продажу билетов и новости в одном месте вместо разрозненных страниц и ручной работы кассы.

  • Афиша с фильтрами по жанрам и датам
  • Онлайн-покупка билетов и электронный билет
  • Личный кабинет слушателя
  • Интеграция с билетной системой и 1С
×2,4
рост онлайн-продаж билетов
−70%
нагрузка на кассу
1 сек
загрузка страниц афиши
Все кейсы
Хабаровская краевая филармония
Гарантии

Гарантии и ответственность

Договор и календарный план

Состав работ, даты приёмки этапов и стоимость зафиксированы. Изменения объёма — только дополнительным соглашением с оценкой.

30 дней гарантии

Ошибки после запуска исправляем бесплатно, включая замечания, выявленные при проверке службой безопасности заказчика.

Права и исходный код

Передаём исключительные права, репозиторий, документацию и доступы. Вы не привязаны к подрядчику ни технически, ни юридически.

NDA и режим конфиденциальности

Подписываем соглашение о неразглашении, работаем по регламенту доступа заказчика, ограничиваем круг сотрудников на проекте.

Технологии

Технологический стек корпоративных проектов

Пишем только индивидуальные решения на Laravel — готовые CMS не используем. Стек: Laravel, Vue 3, Nuxt, TypeScript, Tailwind, PostgreSQL, MySQL, Redis, Docker, GitLab CI. Разворачиваем на вашей инфраструктуре, поддерживаем отечественные СУБД и закрытые контуры.

Разработка

PHP 8 · LaravelVue 3NuxtTypeScriptTailwindLaravel Voyager

Интеграции

1СamoCRMБитрикс24RetailCRMМойСкладЮKassaCloudPaymentsСБП

Аналитика

Яндекс МетрикаGoogle Analytics 4Яндекс ДиректCalltouchRoistat

ИИ и данные

YandexGPTDeepSeekOpenAILangChainQdrantPostgreSQL
Стоимость

Сколько стоит корпоративный проект

Три варианта — от публичного сайта до отраслевого решения с закрытым контуром. Смету считаем по этапам после обследования и фиксируем в договоре.

Корпоративный сайт

от 500 000 ₽ разово
3–4 месяца
  • Обследование и требования
  • Публичная часть 30–60 страниц
  • Дизайн-система и макеты
  • Админка на Laravel с ролями и правами
  • Пресс-центр, документы, карьера
  • Формы обращений и заявок
  • Версия для слабовидящих по ГОСТ
  • SEO-подготовка и аналитика
  • Обучение контент-администраторов
  • 30 дней гарантии
Обсудить сайт
Выбирают чаще всего

Портал с личными кабинетами

от 900 000 ₽ разово
4–5 месяцев
  • Всё из пакета «Корпоративный сайт»
  • Три ролевых интерфейса: клиент, партнёр, сотрудник
  • Единый вход через Active Directory и SSO
  • Документы, счета, акты, электронный документооборот
  • Заявки, статусы, уведомления и регламенты
  • Интеграция с 1С и CRM
  • Тендерная площадка для партнёров
  • Журналирование и разграничение прав
  • Нагрузочные испытания и отчёт по ИБ
  • Обучение трёх групп пользователей
Обсудить портал

Отраслевое решение

от 1 500 000 ₽ разово
от 5 месяцев
  • Всё из пакета «Портал с кабинетами»
  • Работа в закрытом контуре без доступа в интернет
  • Интеграции с SAP, АБС, отраслевыми системами
  • WAF, защита от DDoS, двухфакторная аутентификация
  • Комплект документации для аттестации ИСПДн
  • Пентест с устранением замечаний
  • SLA на доступность и время реакции
  • Дежурство и поддержка 24/7
  • Выделенная команда проекта
Запросить КП
Что не входит в стоимость: лицензий платформы нет — портал делаем на Laravel, код и админка остаются у вас. Отдельно считаем сторонние продукты и коннекторы (коннекторы к SAP, средства защиты), серверное оборудование и инфраструктуру заказчика, услуги аккредитованной организации по аттестации ИСПДн и рабочих мест, оператора ЭДО и электронные подписи, наполнение контентом сверх согласованного объёма, фото- и видеосъёмку, рекламу и продвижение. Оплата по этапам согласно календарному плану; для государственных контрактов — по условиям закупки.

Сколько будет стоить ваш проект

Отметьте, что нужно — увидите вилку стоимости сразу. Это ориентир, а не оферта: точную смету считаем после брифа.

Получить точную смету Написать в Telegram

Ответим в рабочее время, обычно в течение часа. Без спама.

Со стороны клиента

Что потребуется от заказчика

Мы не перекладываем проект на заказчика, но в корпоративном проекте есть решения, которые может принять только ваша сторона. Все они запланированы заранее — с датами в календарном плане.

01

Рабочая группа

2–3 человека, уполномоченных принимать решения: представитель бизнес-заказчика, ИТ-служба, при необходимости — служба безопасности и пресс-служба.

Нет рабочей группы — закрепим одного ответственного и будем согласовывать через него
02

Требования и регламенты

Положения о раскрытии информации, требования ИБ, шаблоны документов, регламенты закупок. Это основа для структуры портала и настроек прав.

Нет готовых регламентов — соберём требования на интервью и оформим документ на согласование
03

Доступы к системам

Доступ к тестовым контурам 1С, CRM, AD и других систем либо выделенный специалист со стороны ИТ-службы для настройки обмена.

Нет тестового контура — поднимем копию данных у себя и перенесём настройки после согласования
04

Приёмка этапов

Проверка результатов этапа по чек-листу и подписание акта. Замечания фиксируем протоколом и устраняем в согласованный срок.

Нет возможности проверять быстро — дадим 5 рабочих дней на приёмку каждого этапа без сдвига общего срока
Сколько это займёт: 8–12 часов рабочего времени профильных специалистов за проект. Всё остальное — наша работа.
Отзывы

Что говорят наши клиенты

Анастасия Р.
Анастасия Р.
Владелец проекта, РашЙога

Я бы поставила 5 с минусом, и этот минус ТОЛЬКО за то, что не всегда по времени с промокодами все было четко. Не знаю, есть ли в подобной работе более высокая оценка 😀 Хочу подчеркнуть, что Сергей практически всегда на связи, проблемы, которые от нас не особо зависят, решаются оперативно. Сайт с участием Сергея был разработан, видоизменялся, улучшался и дополняется до сих пор и сейчас в полной мере отражает моё видение онлайн студии йоги. Абсолютно все идеи от меня и пользователей были реализованы, а также от Сергея всегда предлагаются улучшения. Технические вопросы пользователи сайта обычно решают напрямую с Сергеем, и он всегда очень открыт и вежлив.

Наталья Р.
Наталья Р.
Начальник отдела рекламы, Хабаровская краевая филармония

За долгие годы работы в Хабаровской филармонии было много разных задач. Сергей всегда отзывался и приходил на помощь в их реализации! Каждый сезон у нас на сайте что-то меняется и всегда в лучшую сторону!

П
Представитель клиники
Pacific Mental Health Centre

После запуска нового сайта пациентам стало проще записаться к специалисту, а поток однотипных звонков на ресепшен заметно снизился. Записи теперь приходят и ночью.

FAQ

Частые вопросы

Не нашли ответ? Напишите в Telegram @khvweb — ответим в рабочее время, обычно в течение часа.

Как вы обеспечиваете безопасность и защиту персональных данных?
Технически: HTTPS с TLS 1.2 и выше и включённый HSTS, WAF перед приложением, защита от DDoS на уровне провайдера и приложения, разграничение прав по ролям с принципом минимальных привилегий, журналирование всех действий пользователей и администраторов, хранение секретов в защищённом хранилище. Перед запуском проводим аудит по OWASP Top 10 и сканирование зависимостей на известные уязвимости, по требованию заказчика — внешний пентест. Данные обрабатываем в соответствии с 152-ФЗ: согласия, политика, разграничение доступа, сроки хранения, обезличивание для тестовых контуров. Аттестацию ИСПДн и объектов информатизации по требованиям ФСТЭК России проводит аккредитованная организация — мы готовим систему и комплект документации к аттестации, проходим проверку и устраняем замечания. Возможна работа в вашем контуре, включая полностью закрытый, без выхода в интернет.
Кому принадлежит исходный код и что будет, если мы захотим сменить подрядчика?
Код принадлежит вам. Договор включает передачу исключительных прав на результат работ, репозиторий передаём в ваш Git (GitLab, Bitbucket или ваш корпоративный сервер) вместе с историей коммитов, схемой базы данных и инструкциями по развёртыванию. Отдельным приложением перечисляем сторонние библиотеки и их лицензии. Никакого «движка под ключ от подрядчика»: код читаемый, с комментариями и документацией по архитектуре, чтобы его могла продолжить любая команда — ваша ИТ-служба или другой интегратор. Если требуется, оформляем депонирование кода и передаём резервные копии на ваши носители.
Что с поддержкой после запуска?
Первые 30 дней после запуска любые ошибки исправляем бесплатно — это гарантийный период. Дальше — договор сопровождения: базовый пакет от 40 000 ₽ в месяц включает 8 часов доработок, обновления безопасности, мониторинг доступности, резервное копирование с проверкой восстановления и ежеквартальный отчёт; реакция на инцидент — 4 часа в рабочее время, критичный сбой (портал недоступен) — 1 час. Расширенный пакет от 90 000 ₽ в месяц добавляет дежурство 24/7, приоритетную очередь, 20 часов доработок и выделенного менеджера. Развитие портала сверх пакета — по часам, от 2 500 ₽ в час, с фиксированной оценкой до начала работ.
Какие сроки и из каких этапов состоит проект?
3–5 месяцев. Обследование и требования — 2–3 недели, проектирование архитектуры и ролевой модели — 2–3 недели, дизайн — 3–5 недель, разработка — 4–8 недель, тестирование и проверка безопасности — 2–3 недели, запуск и обучение — 1–2 недели. Сдвинуть сроки могут три вещи, и мы говорим о них заранее: длительное согласование требований службой безопасности, ожидание доступов к внутренним системам (1С, SAP, AD) со стороны ИТ-службы заказчика. Календарный план с датами приёмки фиксируется в договоре, статус присылаем каждую неделю: что сделано, что мешает, что будет на следующей неделе.
Можно делать поэтапно: сначала публичный сайт, потом личные кабинеты?
Да, и это разумный путь для крупного заказчика: проще согласовать бюджет и провести закупку. Первый этап — публичная часть: структура, дизайн, админка на Laravel с разделами и ролями, пресс-центр, карьера, документы... Второй этап — личные кабинеты клиента, партнёра и сотрудника, интеграции, ЭДО. Архитектуру, схему ролей и API проектируем на первом этапе с расчётом на кабинеты, поэтому второй этап не превращается в переделку: экономится проектирование и дизайн публичных шаблонов. Договор можно разбить на два-три лота.

Запросить коммерческое предложение

Опишите компанию, направления деятельности, ключевые требования и ограничения по инфраструктуре. За 5 рабочих дней подготовим КП: архитектура, состав работ по этапам, сроки.

(4212) 24-24-29 Написать в Telegram

Ответим в рабочее время, обычно в течение часа. Без спама.

Обсудить проект