Платформа безопасности и соответствия

Nomion

Цифровая платформа инспекции для охранных компаний, больниц и управления объектами. Зашифрованные контрольные списки, координация команды и отчётность по соблюдению норм — в первую очередь офлайн, с акцентом на конфиденциальность. Доступно как PWA и нативное приложение для iOS.

Платформа Nomion

От ежедневных инспекций до документации, готовой к суду. Каждый продукт отвечает конкретным потребностям отрасли.

✅ Nomi Light

v3.1.1 · Производство

Прогрессивное веб-приложение для структурированных проверок качества, отслеживания квалификации сотрудников и управления перерывами в охранных службах. Все данные шифруются от конца до конца в вашем собственном Microsoft OneDrive. Также доступно как нативное приложение для iOS.

  • Контрольные списки инспекций на 8 категорий, настраиваемые по местоположению
  • Многообъектный (Standorte) — изолированные данные по местоположению с отдельными командами
  • Прогрессивные уровни квалификации с настраиваемыми вопросами и PDF-сертификатами
  • Управление перерывами — роль освобождающего от перерывов с протоколом, сигналами тревоги и импортом смен
  • Импорт плана смен — автоматическое распознавание PDF/Excel
  • Список дежурных — кто работает, время смен, статус перерыва
  • Статистика и KPI — дневная ставка, месячное сравнение, разбивка по категориям
  • Экспорт в Excel — 3 файла (инспекции, перерывы, квалификация) с цветовой кодировкой
  • Автоматические отчёты по электронной почте (ежедневно, еженедельно, ежемесячно)
  • 5 ролей: Мастер, Администратор, Модератор, Освобождающий от перерывов, Просмотрщик
  • Профили сотрудников с историей, статистикой, значками уровней
  • Кросс-объектная видимость — все инспекции доступны для просмотра по местоположениям
  • Шифрование AES-256-GCM — данные шифруются до выхода с устройства
  • PWA + iOS приложение — устанавливаемое на любое устройство, работает в оффлайне

📋 Nomi Report

Производство

Структурированные отчёты об инцидентах для больниц, клиник и служб безопасности. Документация с фото-протоколами, генерация PDF на сервере и многопользовательская архитектура с полным журналом аудита.

  • Структурированные текстовые отчёты с настраиваемыми шаблонами
  • Фото документация и протоколы
  • Генерация PDF на сервере и доставка по электронной почте
  • Мультиарендность — каждый клиент полностью изолирован
  • Push-уведомления о новых инцидентах
  • Ежедневные/еженедельные дайджесты по электронной почте
  • REST API для интеграции со сторонними системами
  • Полный журнал аудита в PostgreSQL

🔒 Nomi Pro

Planned

Платформа для документирования, принимаемая в суде, для правоохранительных органов и судебных разбирательств. Записи только для добавления с PKI-подписями, проверкой целостности хеш-цепочки и сертифицированными форматами экспорта.

  • Записи только для добавления — записи нельзя изменить или удалить
  • Цифровые PKI-подписи на каждой записи
  • Целостность хеш-цепочки (проверка, подобная блокчейну)
  • Экспорт в PDF, готовый для суда, с цифровой подписью и метаданными
  • Двухфакторная аутентификация (TOTP / FIDO2)
  • Сквозное шифрование с ключами, хранящимися у клиента
  • Автоматические зашифрованные бэкапы
  • Путь сертификации BSI / ISO 27001

Как это работает

Архитектура с нулевым знанием. Ваши данные никогда не попадают на наши серверы в незашифрованном виде.

1. Аутентификация

Войдите с помощью своей учетной записи Microsoft через OAuth2 PKCE. Пароли не хранятся, регистрационных форм нет. Доступ контролируется Azure AD вашей организации.

2. Локальное шифрование

Все данные шифруются с использованием AES-256-GCM в вашем браузере перед отправкой с устройства. Ключи генерируются с помощью PBKDF2 с 100,000 итерациями из общего секрета вашей команды.

3. Синхронизация с OneDrive

Зашифрованные данные синхронизируются с OneDrive вашей организации через Microsoft Graph API. Ваши данные находятся в вашем собственном экземпляре Microsoft 365 — мы никогда их не видим.

Архитектура безопасности

  • AES-256-GCM — Шифрование военного уровня для всех хранимых данных
  • PBKDF2 100k итераций — Ключевая деривация, устойчивая к перебору
  • Командный ключ — У каждого местоположения есть свой собственный 256-битный ключ, изолированный по командам
  • OAuth2 PKCE — Пароли не хранятся, токены не раскрываются
  • Нет бэкенда — Нет базы данных, нет сервера — только ваш OneDrive
  • 8-часовые сессии — Автоматический выход, локальные данные удаляются
  • Очистка IndexedDB — Нет следов после выхода
  • Заголовки CSP — Защита от внедрения скриптов
  • Оптимистичная блокировка — На основе ETag, предотвращает потерю данных при одновременных редактированиях
  • Журнал аудита — 500 записей, отслеживающих все действия

Варианты развертывания

SaaS (Хостинг)

Мы хостим приложение. Вы входите в систему, начинаете работать. Обновления автоматические, нулевое обслуживание. Данные остаются в вашем OneDrive — мы только предоставляем код приложения.

От €5/пользователь/месяц

Самостоятельный хостинг

Установите на своей инфраструктуре. Полный контроль над окружением. Ваш Azure AD, ваш домен, ваши правила. Доступны автоматические обновления.

От €500 единоразово

Технологии

  • Фронтенд: Чистый JavaScript, без фреймворков
  • Хранилище: IndexedDB (офлайн), OneDrive (синхронизация)
  • Аутентификация: Microsoft Entra ID (Azure AD)
  • Шифрование: Web Crypto API (AES-256-GCM)
  • PWA: Service Worker, офлайн-первый
  • iOS: Нативное приложение через App Store
  • Дизайн: 615-kit CSS система
  • Отчёты: Microsoft Graph API (Mail.Отправить)
  • Лицензия: Проверка на основе S3

Nomion — продукт Style 615. Разработан в Германии, размещён в Европе, соответствует требованиям GDPR по умолчанию.