Флаг Казахстана Разработано в Казахстане

Суверенное рабочее пространство для данных, которым нельзя в облако

Мессенджер, конференции, файлы, документы, процессы и ИИ — девять модулей в одном контуре, полностью внутри вашей инфраструктуры.

Ни один файл, звонок или запрос к модели не покидает периметр компании. Контур может быть отключён от интернета целиком — платформа продолжит работать.

9модулей
в эксплуатации
0внешних сервисов
во время работы
1точка проверки
прав на файл
сотрудников
без роста цены
Somnium Workspace
Отправил договор на согласование — посмотри
Договор_ТОО_Example.docx DOCX · 27.6 КБ
Открыл, правлю прямо в документе ✍️
DOCX XLSX PPTX DOC ODT ODS ODP

Весь офис — Word, Excel, PowerPoint, ODT, PPTX и другие форматы — открывается и редактируется прямо в браузере, не покидая внутреннего контура компании.

Данные под контролем компании

Не все данные могут уехать в облако

Требования к локализации персональных данных есть в Казахстане (Закон №94-V), Индии, странах Залива, Индонезии. Поверх — отраслевые ограничения: госсектор, оборонный комплекс, энергетика, здравоохранение, банки второго уровня.

К юридическому слою добавился геополитический: компании закладывают риск отключения зарубежного SaaS в собственную модель непрерывности бизнеса.

Реальный конкурент

Не Teams — а теневой ИТ

Когда корпоративный инструмент запрещён или неудобен, сотрудники уходят в WhatsApp и Telegram, а файлы — на личные диски. Контроль теряется полностью: нет аудита, нет прав, нет удержания, нет способа доказать что-либо в суде.

Разрыв в предложении

Между «облаком» и «ничем» — пусто

Компания, которой нельзя в облако, выбирает между разрозненным open-source, который никто не поддерживает, и дорогими legacy-платформами. Готового современного on-premise контура с ИИ на рынке почти нет.

Девять модулей в одном контуре

Единый вход, единые права, единый журнал аудита. Модули лицензируются по отдельности — набор собирается под задачу компании.

В проде

Мессенджер

Личные и групповые чаты, вложения, реакции, закрепления, упоминания, статусы прочтения, архив, поиск. Сквозное шифрование переписки 1:1.

В проде

Drive

Шифрованное хранилище: права, версии, корзина, дедупликация, квоты, превью, водяные знаки и запрет скачивания на уровне файла.

В проде

Документы

Совместное редактирование Word, Excel и PowerPoint прямо в браузере через Collabora Online. Каждое сохранение — новая версия с автором и временем.

В проде

Конференции

Собственный медиасервер на mediasoup: групповые звонки, демонстрация экрана, гостевой вход по ссылке, модерация, авто-восстановление связи при обрыве сети.

В проде

Рабочий центр

Задачи и заявки на конструкторе: свои поля, статусы, маршруты переходов, чек-листы и права. Новый процесс заводит администратор — без программирования.

В проде

HR и оргструктура

Департаменты, должности и группы образуют дерево подчинения. Приоритет задач и видимость данных выводятся из позиции сотрудника в структуре.

В проде

Комплаенс

Юридическое удержание, политики хранения, DLP-правила с алармами и eDiscovery-поиск с выгрузкой доказательного пакета.

В проде

Администрирование

Пользователи и роли, журнал аудита, мониторинг сервисов и дисков, перезапуск компонентов и статистика активных редакторов — из одной панели.

MVP

Суверенный ИИ

Оркестратор поверх локальной языковой модели в контуре компании: поиск по Drive, резюме переписки, действия с обязательным подтверждением человеком.

Один привратник на все пути к файлу

Ни фронтенд, ни мессенджер, ни редактор документов, ни ИИ не обращаются к хранилищу напрямую. Только через единственную точку проверки прав. Это архитектурный инвариант, а не внутреннее соглашение.

Клиент
Веб-интерфейсМессенджерDriveКонференцияРедактор документовAI-панель
Приложение
REST + WebSocketРоли и праваАудит на хеш-цепочкеDLP-хукиИдемпотентность и rate-limit
Gatekeeper
Единственная проверка правСкачиваниеПревьюРедактированиеПересылкаДоступ ИИ
Хранение
PostgreSQL — состояние и праваSeaweedFS — только шифртекстCollabora — документыSFU — медиаЛокальная LLM — GPU
Никаких обходных путей

Любой путь к файлу — скачивание, превью, открытие в редакторе, пересылка в чат, запрос от ИИ — проходит одну и ту же проверку доступа.

Хранилище ничего не знает

Диски видят только зашифрованные блоки. Ни имён файлов, ни пользователей, ни структуры чатов. Компрометация хранилища не даёт данных.

Всё разворачивается у вас

Один сервер или кластер в вашем ЦОД. Наружу не уходит ничего, включая телеметрию. Контур может быть отключён от интернета полностью.

Безопасность встроена, а не настроена сверху

Шифрование данных на диске

Все файлы — AES-256-GCM поблочно. Ключ файла завёрнут мастер-ключом, который никогда не лежит в базе.

Мастер-ключ там, где решите вы

Провайдер ключа подключаемый: файл, HashiCorp Vault или аппаратный модуль HSM — по требованиям вашей политики.

Сквозное шифрование переписки 1:1

Гибридный конверт AES-256-GCM + RSA, ключи генерируются в браузере. Резервная копия ключа защищена парольной фразой и непрозрачна для сервера.

Неизменяемый журнал аудита

Единая цепочка записей, связанных хешами: правка задним числом ломает цепочку и обнаруживается проверкой. Пишут все модули, включая звонки и обращения ИИ.

Ролевая модель

Роли на уровне приложения, включая выделенного офицера комплаенса: доступ к расследованиям есть, доступа к администрированию — нет.

Защита от инъекций в ИИ

Входной контент фильтруется отдельным модулем, а любое действие, меняющее данные, требует явного подтверждения человеком.

Инструменты расследования внутри платформы

Отдельная панель офицера комплаенса: четыре инструмента, которые обычно докупаются как самостоятельные продукты.

Именно это делает разговор с банком, страховой или госкомпанией предметным: у них есть регламент, и платформа должна уметь его исполнять.

Юридическое удержание

Наложенное удержание блокирует удаление данных по всем путям — включая корзину, автоочистку и политику хранения. Попытка отклоняется с явной причиной.

Политики хранения

Автоматическое удаление по срокам, исполняется фоновой задачей. Удержание всегда имеет приоритет над политикой.

Контроль утечек (DLP)

Правила по шаблонам проверяют сообщения при отправке и файлы при загрузке. Нарушение блокируется и порождает алерт офицеру.

eDiscovery

Сквозной поиск по переписке и файлам с формированием пакета выгрузки для юристов или регулятора.

Модель работает внутри вашего периметра

Оркестратор с циклом вызова инструментов поверх локальной языковой модели на вашем GPU. Ни один запрос, документ или фрагмент переписки не покидает контур.

Поиск по Drive — модель ищет только в файлах, к которым есть доступ у спрашивающего; проверка идёт через тот же Gatekeeper
Резюме переписки — сводка по чату или группе за период
Действия с подтверждением — изменяющие операции подтверждает человек, каждое обращение попадает в аудит
Вопрос, который задают про облачных ассистентов

«Наши договоры и переписка уйдут в чужое облако?»

Здесь ответ — нет, и это проверяемо: сервер стоит у вас, сеть наружу можно закрыть полностью. Модель отвечает по вашим документам, не отправляя их никуда.

Статус честно: MVP в эксплуатации — каркас оркестратора, два инструмента, аудит и подтверждения. Расширение набора инструментов и поиск по всему контуру — в дорожной карте.

Лицензия фиксирована за систему, а не за сотрудников

Наняли пятьдесят человек или пять тысяч — сумма в договоре не меняется. Растёт только сервер, и его вы покупаете один раз.

Подписка на пользователя

Счёт растёт вместе с компанией

50
200
500
1000

Каждый новый сотрудник — новая строка в счёте. Забыли снять лицензию с уволенного — платите за него. Бюджет пересматривается каждый год.

Somnium Workspace

Одна сумма за инстанс

50
200
500
1000

Стоимость ПО не зависит от числа сотрудников. Подрядчики, стажёры, сезонные работники и филиалы не увеличивают счёт — заводите столько учётных записей, сколько нужно делу.

Платите за модули, а не за людей. Минимальный контракт — только мессенджер, от $2 400 в год за всю систему. Дальше добавляются Drive, документы, конференции, процессы, комплаенс и ИИ.
Развёртывание у вас. Private cloud или on-premise на вашем железе. Оплата вперёд за 2–3 года — скидка 10–15%.
Без внешних зависимостей во время работы. Медиасервер, хранилище, редактор документов и модель ИИ разворачиваются вместе с платформой.

Что готово, а что дорабатывается

Мы показываем это намеренно: ваши инженеры найдут пробелы за день технического аудита — лучше, если они увидят, что мы их уже считаем и датируем.

9

модулей в промышленной эксплуатации в нашем собственном контуре

544

автотеста на бэкенде, включая проверки прав, комплаенса и звонков

~59k

строк кода: бэкенд на Python, фронтенд, медиасервер на Node.js

0

внешних зависимостей во время работы — контур может быть изолирован

Уже сделано
  • Миграции схемы базы и воспроизводимое развёртывание с нуля
  • Наблюдаемость: структурные логи, сквозной идентификатор запроса, мониторинг сервисов и дисков
  • Защита от деградации производительности: тесты, фиксирующие число запросов к базе
  • Секреты вынесены из конфигурации — запуск без ключей падает явно, а не «как-нибудь»
В работе до первого коммерческого внедрения
  • CI/CD: автоматический прогон тестов и сборка образа на каждое изменение
  • Прогон тестов против PostgreSQL, а не только против встроенной базы
  • Нагрузочное тестирование медиасервера и профиль ёмкости на пользователя
  • Runbook эксплуатации: развёртывание, обновление, откат и проверенное восстановление из резервной копии
  • Англоязычный интерфейс

Мы не забираем ваши облачные лицензии

Облако — для всего. Суверенный контур — для того, что нельзя в облако. И они соединены.

Облако · остаётся как есть

Microsoft 365 и другие SaaS

Почта, календарь, повседневные созвоны, открытые документы, корпоративный каталог учётных записей.

Подписки сохраняются. Somnium не сокращает то, что уже работает, — он добавляется там, где облако запрещено.

Мост · дорожная карта Единый вход через Entra ID Провижининг пользователей Drive ↔ OneDrive / SharePoint Календарь Outlook Переход в звонок из Teams Экспорт аудита в SIEM
Ваш контур · новое

Somnium WorkspaceAI

Переписка и файлы, подпадающие под локализацию. Конференции по чувствительным темам. Расследования и удержание. ИИ по внутренним документам.

Это данные, которых сегодня нет ни в одном контракте — они в личных мессенджерах сотрудников и на личных дисках.

Куда движется продукт

Карта — предложение, а не догма: очерёдность пересобирается под конкретный рынок и конкретного заказчика.

0–3 мес

Промышленная поставка

Всё, что нужно, чтобы продукт мог поставить и обслуживать инженер партнёра, а не только автор.

Поставка «под ключ»CI/CDТесты против PostgreSQLНагрузочные тесты медиаRunbook и восстановлениеЛицензионный ключАнглийский интерфейс
3–6 мес

Единая корпоративная учётная запись

Первое, что спрашивает любой корпоративный заказчик: «а вход будет наш, доменный?»

Вход через Microsoft Entra IDПровижининг пользователей и группОтзыв доступа из каталогаУсловный доступ
6–9 мес

Данные и календарь

Мост между облачными файлами и суверенным контуром, чтобы сотрудник не выбирал между двумя мирами.

Коннектор Drive ↔ OneDrive / SharePointВыборочная синхронизация папокКалендарь Outlook и приглашенияПочтовые уведомления
9–12 мес

Сосуществование с корпоративным чатом

Somnium становится вкладкой внутри привычного инструмента, а не ещё одним окном.

Приложение внутри TeamsВход в конференцию по ссылкеМост уведомленийНадстройка для Word и ExcelЭкспорт аудита в SIEM
12–18 мес

Масштаб и регулируемые отрасли

Всё, что требуется для крупных внедрений и отраслевых сертификаций.

Суверенный ИИ v2: поиск по всему контуруМобильные приложения iOS и AndroidЭлектронная подписьОтказоустойчивый кластерISO 27001 в связке с партнёром

Разработано в Казахстане

Локальный IT-продукт для бизнеса, которому важны гибкость, прямой контакт с разработчиком и адаптация под реальные процессы — инфраструктуру, регламенты и сценарии работы.

Понимание локального рынка

Продукт учитывает реальные задачи и процессы местного бизнеса, включая требования к локализации данных.

Гибкая адаптация под заказчика

Настройка под инфраструктуру, политики доступа и сценарии работы — без ожидания глобального релиза.

Прямое развитие под задачи бизнеса

Приоритеты дорожной карты обсуждаемы: заказчик влияет на очерёдность, а не выбирает из готового меню.

60 дней, ноль риска

Пилотный ключ действует 60 дней и отключается автоматически. Развёртывание, обучение и доработки на весь срок пилота — за наш счёт.

1

Недели 1–2 · подготовка

NDA, технический аудит с вашими инженерами, выбор сценария и письменное согласование критериев успеха.

2

Недели 3–4 · развёртывание

Установка в вашем контуре по нашей спецификации сервера, перенос стартовых данных, обучение администратора.

3

Недели 5–8 · реальная работа

20–50 сотрудников работают в системе ежедневно. Еженедельный отчёт по метрикам и инцидентам, доработки по обратной связи в течение недели.

4

Итог · решение

Отчёт по пилоту, оформленный кейс, коммерческое предложение и план внедрения. Отказаться можно на любом шаге.

Проще один раз увидеть вживую

Покажем платформу в работе на реальном контуре — созвон, документы, права, аудит — и обсудим, какой набор модулей закрывает вашу задачу.