Для IT-отдела

Техническая документация для IT-команд

Вертикальный corp-L&D AI-агент с педагогической методологией и audit trail. Развёртывается в вашем контуре (Docker/K8s), Yandex Cloud, VK Cloud или гибридно. Всё, что нужно IT для согласования: архитектура, безопасность, интеграции, модели, SLA.

Схема развёртывания

[Ваша LMS] ↔ [EdTechAgent API] ↔ [LLM на вашем сервере]

On-premise: Docker/K8s  •  Cloud: Yandex Cloud, VK Cloud

Защита данных

152-ФЗ — все данные в РФ, на вашем сервере
Шифрование — TLS 1.3 in transit, AES-256 at rest
Аутентификация — OAuth 2.0, RBAC, API keys
Логирование — полный audit trail всех действий AI
ФСТЭК — архитектурная совместимость с требованиями; формальная сертификация — по запросу в рамках проекта

Совместимость с вашей инфраструктурой

LMSiSpring (REST API), Moodle (REST API + LTI 1.3). Другие LMS — через LTI или по запросу*
HRIS1С:ЗУП (OData), SAP SuccessFactors (OData v2). Другие HRIS — по запросу*
SSOSAML 2.0, LDAP, Active Directory
AnalyticsPrometheus, Grafana, собственные webhooks

* WebTutor, Mirapolis, МояКомпания — интеграция возможна, но требует согласования с вендором (приватные API). Прорабатываем в рамках пилота.

Поддерживаемые модели

YandexGPTОблако Яндекса, для организаций без on-premise
GigaChatСбер, облако, для банковского и госсектора
GigaChat Ultra (open-weights)Веса опубликованы Сбером в апреле 2026, возможен on-prem deploy†
OllamaQwen 2.5, Mistral — on-premise, полный контроль
RAGНа вашей базе знаний, без отправки данных наружу

† GigaChat Ultra: проверьте актуальные лицензионные условия Сбера перед прод-интеграцией.

Гарантии

Целевые показатели*:

Uptime99.9%
Response<500ms (chat), <30s (assessment)
SupportEmail (standard), 24/7 (enterprise)
MonitoringPrometheus endpoints, стоимость/точность/latency

* Показатели достижимы при соблюдении рекомендованных требований к серверному оборудованию, сетевой инфраструктуре и конфигурации. Точные SLA фиксируются в договоре по результатам аудита инфраструктуры заказчика. Для on-premise развёртывания ответственность за доступность серверов — на стороне заказчика.

Чек-лист для IT: что проверить перед согласованием

1
Локализация данных — где физически хранятся данные пользователей
2
Шифрование — протоколы передачи и хранения
3
Аутентификация — интеграция с вашим SSO
4
Аудит — логирование действий AI и доступ к логам
5
SLA — гарантии доступности и время реакции
6
Exit strategy — экспорт данных при завершении контракта

Остались вопросы?

Свяжитесь с нами — ответим на технические вопросы и подготовим документы для согласования.

Вопросы и ответы

В каком режиме развёртывается система?

On-premise (Docker/Kubernetes на ваших серверах), в приватном облаке (Yandex Cloud, SberCloud, VK Cloud) или гибридно. Публичное облако для персональных данных не используем.

Какие требования к инфраструктуре?

Для локальной LLM (Qwen 32B, Llama 70B): GPU A100/H100 от 80 GB VRAM, 256 GB RAM, 2 TB NVMe. Для агент-оркестрации: VM 8 vCPU, 32 GB RAM. Точные требования — под нагрузку.

Как система интегрируется с Active Directory и SSO?

Поддержка LDAP, AD, Kerberos. SSO через SAML 2.0, OIDC. Интеграция с корпоративным IAM (Keycloak, Azure AD, Okta). Аудит-логи в SIEM (Ossec, Splunk, ELK).

Какое SLA вы даёте?

99.5% для облачной части (оркестратор), 99.9% для on-premise с HA-развёртыванием. RTO ≤ 4 часа, RPO ≤ 1 час при наличии реплики.

Есть ли поддержка DLP и защиты чувствительных данных?

Да. Предварительная фильтрация запросов на ПДн, PII, коммерческую тайну. Интеграция с корпоративным DLP (Infowatch, SearchInform). Маскировка чувствительных данных в логах.