«Протокол-ассистент» готовит проекты протоколов ОРМ от скана паспорта и голосового описания до документа по ГОСТ — в закрытом контуре, без единого внешнего вызова. Оператор подтверждает каждое значение: система не принимает ни одного решения сама.
Это не макет: ниже — работающая модель мастера протокола Т1 на обезличенных данных. Пройдите путь оператора: скан → диктовка → адрес → проверка → документ. Обратите внимание на правую колонку — каждое действие тут же ложится в журнал с хеш-цепочкой, ровно как в системе.
Изображение обрабатывается в памяти и не сохраняется (FR-4). Движок: passport-app — локальный, поверх PP-OCRv5; резерв — VLM.
Распознавание: GigaAM-v3 (локально, без внешних сервисов) — с пунктуацией и нормализацией чисел. Затем LLM-извлечение фактов J-1: только то, что прозвучало.
Локальный индекс: 96 регионов, 1 388 924 адресных объекта, 29,8 млн домов. Печатайте, например: твер → улица → номер дома. Интернет не используется.
Система сверяет документ со справочниками дела и другими протоколами — находки показываются оператору, исправление за человеком.
Times New Roman 14, поля 20/10/20/20 мм, абзац 1,25 см. Незаполненные поля остаются жёлтыми прямо в DOCX — их видно и в Word.
Исследование проведено с участием ПЕТРОВА ПЕТРА ПЕТРОВИЧА, 01.01.1990 г. р., паспорт серии 00 00 № 000000, выдан ОВД ДЕМОНСТРАЦИОННОГО РАЙОНА.
Предмет исследования: мобильный телефон Xiaomi Redmi 9. Освещённость: естественная, достаточная. Адрес проведения: обл. Тверская, г. Тверь, ул. Советская, д. 14.
В ходе исследования применялись технические средства фотофиксации; файлы измерены, для каждого вычислен хеш SHA-256, сведения внесены в приложение к протоколу.
Пять локальных узлов. Каждый заменяется промышленным аналогом закрытого контура сменой одной переменной окружения — контракты адаптеров уже зафиксированы.
passport-app поверх PP-OCRv5: выпрямление, зоны, посимвольная уверенность. Резерв — мультимодальная VLM. Контроль качества кадра до распознавания.
прод: Smart EnginesGigaAM-v3 локально: пунктуация, «десять часов» → «10:00». Длинное аудио — кусками. Резервная цепочка: Vosk → заглушка.
прод: ЦРТ · тот же контрактLLM-извлечение J-1 по схеме типа документа: «лучше null, чем догадка», без правовых выводов, строго русский. Официальный стиль — отдельной кнопкой.
прод: GigaChat on-premСобственный офлайн-индекс ГАР/ФИАС: регион → улица → дом. Обновление — переимпорт региона за минуты, без интернета.
96 регионов · 29,8 млн домовБланк по ГОСТ Р 7.0.97-2016, незаполненное — жёлтым прямо в DOCX; PDF локальным конвертером. Каждое значение хранит источник: OCR / голос / из дела / вручную.
DOCX + PDF · 4 типа Т1–Т4Персональные данные зашифрованы уже в dev-режиме. Попробуйте сами: переключите роль — и посмотрите, что увидит руководитель вместо оператора; повредите журнал — и система это заметит.
| ФИО | ПЕТРОВ ПЁТР ПЕТРОВИЧ |
| Дата рождения | 01.01.1990 |
| Адрес регистрации | обл. Тверская, г. Тверь, ул. Советская, д. 14, кв. 7 |
| Телефон | +7 900 000-00-00 |
| Серийный номер устройства | DEMO0SN0001122 |
ФИО, даты, адреса, телефоны, серийники и 2FA-секреты — AES-256-GCM в самой БД. Дамп базы без ключа бесполезен.
enc:gAAAB…Пароли — bcrypt; второй фактор — TOTP-аутентификатор с настройкой при первом входе. Неудачные попытки — в журнал.
FR-29 · SR-14 роли. Сервер отдаёт руководителю и аудитору уже маскированные ПДн — фильтра «на клиенте» нет в принципе.
RBAC · SR-2Ни CDN, ни внешних шрифтов, ни облачных API. Эта презентация собрана по тем же правилам — откройте её без сети.
0 внешних вызововСкан паспорта обрабатывается в памяти и не сохраняется; лицо и голос не применяются для идентификации (152-ФЗ, ст. 11).
FR-4Формулировки только фактические («могут содержать признаки…»); правовые нормы не генерируются — подставляются типовые с проверкой человеком.
ст. 1.5 КоАП · HITLНи одно значение не попадает в документ автоматически. Это не ограничение — это архитектурный принцип, закреплённый в ТЗ.
Всё распознанное — из скана, голоса или другого протокола — оператор принимает явно. У каждого значения метка источника и уверенность; сомнительная цифра — пустое поле, не догадка.
Система находит расхождения со справочниками дела и другими ОРМ, но исправляет человек. «Жёлтое поле» остаётся жёлтым, пока оператор сам его не закроет.
Экспорт открывается только после проверки и явного подтверждения. Документ выходит со статусом «проект»; решение и подпись — за уполномоченным лицом.
От исследования до полного состава документов — пять суток. Остался один шаг: перенос в аттестованный контур.
16-блочное исследование рынка и рисков, ТЗ по ГОСТ 34.602 и 19.201, 7 документов ЕСПД, пакет для сертификации, стартовый код.
Дизайн-система без сторонних библиотек, вход с 2FA, дела и карточки, мастер Т1 из 7 шагов, шаблоны с согласованием, журнал с хеш-цепочкой.
Готово: DOCX/PDF по ГОСТ · ГАР офлайн с домами · GigaAM-диктовка · LLM-извлечение J-1 · шифрование, TOTP, маскирование · перекрёстные проверки · Postgres + миграции + контейнеры.
Все четыре типа: Т1 исследование, Т2 мессенджер со скриншот-конвейером, Т3 обследование, Т4 опрос. Матрица переиспользования Прил. Б, типовые основания и техсредства.
Astra Linux SE + Deckhouse + Postgres Pro, подпись КЭП (КриптоПро), пентест и проверка отсутствия внешних вызовов, нагрузочные испытания на 50 операторов, приёмка по ПМИ ГОСТ 19.301, реестр росПО.
Каждый компонент — сертифицированный российский аналог уже работающего dev-узла. Архитектура не меняется — меняются адреса сервисов.
Платформа развёртывания; сертификат ФСТЭК № 4860.
манифесты deploy/k8s готовыСУБД; миграции и тесты уже проходят на Postgres 16.
alembic · 60/60 на PGПромышленный OCR паспортов — вместо passport-app тем же контрактом.
OCR_ENDPOINTРаспознавание речи — вместо GigaAM тем же контрактом.
ASR_ENDPOINTГенерация и извлечение фактов на GPU-узлах контура.
LLM_ENDPOINTКвалифицированная подпись документов; объектное хранилище вложений.
FR-26 · фаза 4Сквозной поток всех четырёх типов протоколов работает на локальных сервисах без внешних вызовов. Предлагаемое решение — пилот на реальных задачах подразделения параллельно с подготовкой фазы 4.