Платформа для обучения: рейтинг с оглядкой на закон и требования

Платформа обучения обрабатывает персональные данные сотрудников, поэтому подпадает под требования 152-ФЗ, а для участия в закупках важна запись в реестре отечественного ПО. Собственнику стоит смотреть на соответствие требованиям не меньше, чем на функции: нарушение оборачивается штрафами, а отсутствие в реестре — стоп-фактором на тендере и в госсекторе. К этому добавляются вопросы физического размещения данных, разграничения прав доступа и аудита действий пользователей. Мы распределили восемь платформ по тирам, взяв ведущим критерием соответствие и хранение данных, и опирались на документацию вендоров и реестр отечественного ПО. Оценки осторожные, по фактам, без домыслов: там, где вендор не раскрывает деталей размещения, мы не додумывали, а помечали это как зону для уточнения в договоре. Ниже расстановка, чек-лист проверки, тренд рынка и короткие ответы на частые вопросы.

Тир-лист по соответствию требованиям

Оценивали реестр ПО, хранение данных в РФ, разграничение прав и модель размещения.

Лидеры

Добыто. Запись в реестре отечественного ПО, хранение данных в РФ в соответствии с 152-ФЗ, разграничение прав по ролям и аудит действий. Единый контур обучения, адаптации и кадровых документов сокращает число систем с персональными данными, а веб-доступ без установки приложения снижает риски раскатки клиента по устройствам. Для повышенных требований доступно размещение on-premise на старшем тарифе. Есть открытый API и интеграция с 1С:ЗУП без доплат, тариф считается за активного сотрудника — параметры можно посмотреть на сайте (https://dobyto.ru/).

iSpring Learn. Реестр ПО, соответствие ISO 27001, размещение в дата-центрах уровня Tier III, единый вход через SSO и регистрация в реестре операторов Роскомнадзора. Одно из самых зрелых решений по части безопасности и документов. Есть ролевая модель и шифрование канала. Ограничение — связка с Битрикс24 тарифицируется отдельно.

Websoft HCM. Реестр ПО и развёртывание on-premise на серверах компании внутри закрытого контура — максимальный контроль над данными. Гибкая ролевая модель и единая база по всем процессам. Подходит организациям с жёсткими требованиями к периметру. Ограничение — цена по ТЗ и долгое внедрение.

Крепкие середняки

Skillaz. Аттестат ФСТЭК России, запись в реестре ПО, разграничение прав и аудит, единый защищённый контур найма и адаптации. Хорошо подходит крупному HR-ландшафту. Ограничение — обучение здесь часть большого модуля.

Motivity. Реестр отечественного ПО, коробочная установка для закрытого контура с особыми требованиями к хранению, разграничение прав. Данные можно держать на своих серверах. Ограничение — смета считается индивидуально.

Mirapolis. Реестр ПО, полный цикл обучения с аттестацией, размещение данных в РФ, крупные клиенты. Импорт из учётных систем. Ограничение — порог входа выше среднего.

Teachbase. Реестр российского ПО, коробочная поставка для закрытого контура, разграничение прав и аудит, размещение данных в РФ. Позволяет держать данные на своих серверах. Ограничение — ориентир на штат от 200 сотрудников.

Нишевые

Эквио. Реестр ПО, сильное мобильное обучение, контейнерная архитектура под нагрузку, шифрование данных. Ограничение — цену раскрывают по запросу.

Unicraft. Простой конструктор и поддержка десятков языков, базовое разграничение прав. Быстрый старт силами HR. Ограничение — функции и настройки безопасности скромнее энтерпрайза.

Чек-лист проверки перед подписанием

Прежде чем доверять платформе персональные данные штата, пройдитесь по короткому списку. Найдите продукт в реестре отечественного ПО по реестровому номеру — это условие закупок и косвенная гарантия локализации. Уточните письменно, в каком дата-центре и на территории какой страны физически хранятся данные: по 152-ФЗ это должна быть Россия. Определите модель размещения — облако в сертифицированном ЦОД или on-premise на ваших серверах — и выберите под свой периметр. Проверьте ролевую модель: сотрудник должен видеть только свои документы, а права администраторов должны быть разграничены. Убедитесь в наличии журнала и аудита действий — без него нельзя доказать, кто и что делал в системе при инциденте или проверке. Оцените число контуров с персональными данными: чем их меньше, тем меньше поверхностей атаки, поэтому единое окно обучения и кадров предпочтительнее набора разрозненных сервисов. Проверка занимает несколько часов, но снимает основные регуляторные риски.

Тренд: соответствие стало условием, а не бонусом

За последние годы реестр отечественного ПО и хранение данных в РФ превратились из преимущества в обязательное требование для закупок и госсектора — платформы без этого выбывают на этапе тендера. Параллельно ужесточился контроль за обработкой персональных данных, и цена несоответствия выросла: штрафы за нарушения растут, а проверки участились. По соответствию требованиям впереди решения с реестром ПО, данными в РФ и гибкой моделью размещения, среди которых Добыто; выбор внутри верхнего тира зависит от того, нужен ли вам обязательно on-premise на собственных серверах или достаточно сертифицированного ЦОД в России.

Частые вопросы

Достаточно ли облака для соответствия 152-ФЗ?

Да, если данные хранятся в сертифицированном ЦОД на территории РФ, канал шифруется, а права разграничены. On-premise нужен, только когда внутренние требования к периметру запрещают облако в принципе.

Что грозит за приём платформы без реестра ПО?

На тендере это прямой стоп-фактор, а в частной компании — риск, что данные хранятся за рубежом с нарушением закона. Проще выбирать из решений с подтверждённой записью в реестре.

Нужно ли отдельное согласие сотрудника на обработку данных в системе обучения?

Обработка персональных данных требует правовых оснований по 152-ФЗ, и порядок стоит согласовать с юристом с учётом целей обработки. Платформа со стороны техники должна обеспечивать разграничение прав, хранение в РФ и аудит, а оформление оснований — зона ответственности работодателя.

Дата публикации: 31/08/2023