Разработка цифровых систем для госсектора и квазигоса
Разрабатываем и развиваем системы для квазигосударственных компаний, госпредприятий и госорганов: порталы и кабинеты, CRM и ERP, документооборот, интеграции с ЭЦП и государственными системами. Требования Казахстана закладываем с первого дня: данные на серверах в РК, интерфейс на казахском и русском, исходный код и права — у заказчика.
- Данные в РК
- Казахский и русский
- ЭЦП НУЦ
Что нужно учесть при разработке системы для госзаказчика в Казахстане?
Система для госоргана, госпредприятия или квазигосударственной компании должна хранить данные на серверах в Казахстане, работать на казахском и русском языках, подписывать документы ЭЦП НУЦ РК, обмениваться данными с государственными системами через шлюз «цифрового правительства» и пройти испытания на соответствие требованиям кибербезопасности. Эти требования задают Цифровой кодекс РК (действует с 12.07.2026), Закон «О кибербезопасности» и Единые требования (Постановление Правительства РК № 832). Подрядчик закладывает их в архитектуру, документацию и план работ до начала разработки — иначе систему придётся переделывать после экспертизы или испытаний.
С кем работаем в госсекторе
Квазигосударственные компании и их дочерние организации
Нацкомпании, холдинги и организации их групп: внутренние CRM и ERP, порталы для клиентов и партнёров, документооборот и отчётность. Закупают по собственным правилам — работаем в их формате закупок.
Госпредприятия и госучреждения
Автоматизация внутренних процессов, личные кабинеты, учёт заявок и обращений, отчётность для вышестоящих органов — с хранением данных в РК и двуязычным интерфейсом.
Генподрядчики и системные интеграторы
Нужен технический партнёр на отдельную часть проекта: модуль, интеграцию, мобильное приложение или веб-кабинет. Работаем на субподряде — такой опыт у команды есть.
Компании, которые работают с государством
Частные системы, которым нужен обмен с госсистемами: подписание ЭЦП, подключение через внешний шлюз «цифрового правительства», сервисы eGov.
Какие задачи решаем
Данные должны храниться в Казахстане
Размещаем систему и базы данных на серверах в дата-центрах Казахстана. Облако допустимо, только если серверы и центры управления физически находятся в РК — так требуют Единые требования для систем госорганов и интегрируемых с ними систем, а закон о персональных данных — для баз с персональными данными.
Документы нужно подписывать ЭЦП
Подключаем подписание через NCALayer и QR eGov, проверяем статус сертификата, храним документ вместе со всеми подписями и метками времени, даём выгрузку и загрузку подписанного документа.
Система должна обмениваться данными с госсистемами
Разрабатываем интеграционный модуль под требования шлюза «цифрового правительства» (бывший ШЭП/ВШЭП): подписанные запросы, повторное использование существующих сервисов шлюза. Подключение выполняет оператор по заявке владельца системы — сроки закладываем в план.
Интерфейс и документация нужны на двух языках
Делаем интерфейс на казахском и русском с переключением языка, техническую и пользовательскую документацию — на двух языках. Тексты на казахском вычитываются до сдачи.
Систему нужно подготовить к испытаниям
Закладываем журналирование событий, выгрузку логов и пакет документов для испытаний на соответствие требованиям кибербезопасности, устраняем замечания по их итогам. Сами испытания проводит Государственная техническая служба или аккредитованная лаборатория.
Что входит в работу
пунктов
- Разбор задачи, заказчика и формата участия: прямой договор, субподряд или предпроектная работа
- Анализ требований: Единые требования, хранение данных, языки, интеграции, доступность
- Архитектура и техническая документация в составе, который нужен для экспертизы
- Прототип ключевых экранов на казахском и русском
- Разработка спринтами с демонстрацией работающего результата
- Модуль ЭЦП: NCALayer, QR eGov, проверка сертификатов, хранение подписей
- Интеграции с госсистемами через шлюз, с 1С, СЭД и внутренними системами заказчика
- Журналирование событий и пакет документов к испытаниям
- Размещение на серверах в Казахстане, резервное копирование
- Передача исходного кода, инструкций по сборке и развёртыванию
- Опытная эксплуатация, гарантия 12 месяцев и сопровождение
Форматы работы с госзаказчиками
Формат определяет, как оформляется договор и какие требования предъявляются к подрядчику. Выбираем его вместе с заказчиком или генподрядчиком.
| Формат | Когда подходит | Как устроено |
|---|---|---|
| Прямой договор по закупке | Закупка госзаказчика или квазигоса: запрос ценовых предложений, закупка из одного источника, тендер по правилам квазигоса | Договор и оплата — по правилам закупки и условиям договора заказчика |
| Субподряд у генподрядчика | Крупный проект ведёт интегратор, а часть работ — модуль, интеграция, мобильное приложение — нужна партнёру | Договор с генподрядчиком; по закону о госзакупках субподрядчику можно передать до 30% объёма |
| Предпроектная работа | Нужно обследование процессов, техническое задание или прототип до закупки | Отдельный договор. В закупке по этому заданию мы не участвуем — так требует закон |
Закон о госзакупках не разрешает участвовать в закупке тому, кто оказывал заказчику услуги по её подготовке. Поэтому техническое задание и участие в той же закупке не совмещаем.
Как проектируем под требования Казахстана
Требования к системам госсектора закладываются в архитектуру до начала разработки — переделка после экспертизы или испытаний обходится дороже.
| Требование | Что делаем |
|---|---|
| Хранение данных в РК | Серверы и базы данных — в дата-центрах Казахстана; облако — только с серверами в РК |
| Казахский и русский языки | Двуязычный интерфейс с выбором языка, документация на двух языках |
| ЭЦП НУЦ РК | Подписание через NCALayer и QR eGov, проверка статуса сертификата, хранение подписей с документом |
| Интеграция с госсистемами | Модуль под шлюз «цифрового правительства»; подключение — оператор по заявке владельца |
| Журналирование | Журнал событий и выгрузка логов для мониторинга и испытаний |
| Свободное ПО | Опора на распространённый открытый стек: PostgreSQL, Node.js, React |
| Исходный код | Передача исходных текстов, инструкции по сборке и развёртыванию, воспроизводимая сборка |
| Доступность | Интерфейсы с учётом требований доступности для людей с инвалидностью (СТ РК 2191-2023) |
| Испытания | Пакет документов к испытаниям на соответствие требованиям кибербезопасности, устранение замечаний |
На какие нормы опираемся
Перечень сверен на 23.10.2026. Нормы меняются: с 12 июля 2026 года действует Цифровой кодекс, «электронное правительство» стало «цифровым», а Закон «Об информатизации» — Законом «О кибербезопасности».
| Документ | Что из него следует для проекта |
|---|---|
| Цифровой кодекс РК № 255-VIII | Жизненный цикл цифровых объектов, интеграция через шлюз, ЭЦП, гарантийное обслуживание не меньше года |
| Закон РК «О кибербезопасности» № 418-V | Требования кибербезопасности, обязательные испытания, двуязычие информации в системах госорганов |
| Единые требования (Постановление Правительства РК № 832) | Размещение в РК, языки интерфейса, ЭЦП, передача исходного кода, доступность |
| Закон РК «О персональных данных и их защите» № 94-V | Хранение баз с персональными данными на территории Казахстана |
| Закон РК «О государственных закупках» № 106-VIII и Правила № 687 | Способы закупок, требования к поставщикам, субподряд до 30% объёма |
| Закон РК «О закупках отдельных субъектов квазигосударственного сектора» № 47-VII | Правила закупок нацкомпаний и холдингов и их групп |
Это ориентир для планирования, а не юридическая консультация: требования к конкретной закупке определяет её документация.
Договор, гарантия и код
Для госзаказчиков и квазигоса условия оплаты определяет закупка, а гарантия и права на результат — одинаковы во всех проектах.
| Условие | Как работаем |
|---|---|
| Оплата и обеспечение | По правилам закупки и условиям договора заказчика |
| Гарантия | 12 месяцев после ввода в промышленную эксплуатацию: бесплатно исправляем ошибки в нашем коде |
| Замечания испытаний | Устраняем в рамках договора |
| Код и права | Исходный код, документация и права на результат — у заказчика |
| Конфиденциальность | NDA по вашему или нашему шаблону |
Работаем по правилам закупок
Для госзаказчика важно, чтобы итоги закупки и приёмки нельзя было оспорить. Поэтому держимся нескольких правил.
ТЗ и закупка — раздельно
Если готовили для заказчика техническое задание, в закупке по нему не участвуем: так требует закон о госзакупках, и это защищает итоги закупки от оспаривания.
Испытания — у уполномоченных организаций
Испытания на соответствие требованиям кибербезопасности проводит Государственная техническая служба или аккредитованная лаборатория. Мы готовим систему и документы и устраняем замечания.
Реалистичное предложение
Сроки и состав работ в предложении — те, которые выполним по договору: с учётом согласований, испытаний и подключения к шлюзу.
Как проходит проект
- 01
Задача и формат
Разбираем задачу, заказчика и формат участия: прямой договор, субподряд или предпроектная работа. Оцениваем сроки закупки и согласования.
- 02
Требования и архитектура
Сводим требования: хранение данных, языки, ЭЦП, интеграции, доступность. Проектируем архитектуру и состав документации.
- 03
Прототип
Показываем ключевые экраны на казахском и русском до начала разработки — пользователи заказчика видят систему заранее.
- 04
Разработка
Работаем спринтами с демонстрацией результата. Интеграции и модуль ЭЦП проверяем на тестовых средах.
- 05
Опытная эксплуатация и испытания
Запускаем на ограниченном круге пользователей, готовим документы к испытаниям и устраняем замечания.
- 06
Запуск и гарантия
Передаём исходный код и документацию, сопровождаем ввод в промышленную эксплуатацию. Гарантия — 12 месяцев.
Оценим проект до старта разработки
Опишите задачу в форме ниже — ответим в течение рабочего часа и предложим следующий шаг: созвон, разбор или оценку.
Технологии
Используем распространённый открытый стек: специалистов на рынке много, система не зависит от одного подрядчика и редких лицензий. Размещаем в дата-центрах Казахстана.
- TypeScript
- Node.js
- PostgreSQL
- React
- Next.js
- Docker
- Журнал событий
- Серверы в РК
Интеграции
Система госсектора редко работает отдельно: документы подписываются ЭЦП, данные сверяются с государственными базами, учёт ведётся в 1С. Проектируем обмены так, чтобы данные вводились один раз.
ЭЦП НУЦ РК, NCALayer, QR eGov, Шлюз «цифрового правительства», Сервисы eGov, 1С, СЭД
Частые вопросы о работе с госсектором
Да. Поставщиком в госзакупках по закону может быть индивидуальный предприниматель или юрлицо. Работаем в форматах прямого договора по закупке (запрос ценовых предложений, закупка из одного источника, тендеры квазигоса) и субподряда у генподрядчика.
Да. Берём отдельные части проекта: модули, интеграции, мобильные приложения, веб-кабинеты. Закон о госзакупках позволяет передать субподрядчику до 30% объёма договора. Опыт работы на субподряде у команды есть.
На серверах в дата-центрах Казахстана. Этого требуют Единые требования для систем госорганов и интегрируемых с ними систем, а закон о персональных данных — для баз с персональными данными.
Да. Интерфейс делаем на казахском и русском с переключением языка, документацию — на двух языках. Тексты на казахском вычитываются до сдачи.
Государственная техническая служба — для объектов госорганов, аккредитованные лаборатории — для остальных. Мы готовим систему и документацию к испытаниям и устраняем замечания.
12 месяцев после ввода в промышленную эксплуатацию: бесплатно исправляем ошибки в нашем коде. Для объектов «цифрового правительства» Цифровой кодекс требует гарантийное обслуживание не меньше года.
Можем, отдельным договором. Но тогда мы не участвуем в закупке по этому заданию: закон о госзакупках запрещает участие тому, кто оказывал заказчику услуги по её подготовке.
Новые системы, реализующие госфункции, с 2026 года создаются на платформе «цифрового правительства» QazTech. В таких проектах подключаемся через интеграторов и оператора платформы. Квазигосударственные компании и госпредприятия заказывают системы напрямую.
Смежные направления
Обсудим проект и формат участия
Опишите задачу, заказчика и сроки закупки — без персональных данных и документов с ограниченным доступом.
- Первый короткий разговор бесплатный — выбираем формат работы
- NDA — по вашему или нашему шаблону
- Стоимость — после брифа и согласования объёма