Общий диск для документов рабочей группы

Диск целиком встаёт в ваш контур — с вашими учётными записями, вашим хранилищем и журналом.

  • Вход — учётной записью вашего контура
  • Журнал — и что сделали, и чего не дали сделать
  • Поставка в свой контур — семь составляющих из девяти у вас
  • Подключите свой ИИ — готовый MCP к вашему хранилищу

Когда над одним договором работает вся группа

Папка открыта всем сразу, а на время правки — замок

Замок ставит один — снимает он или владелец

Когда надо ответить, кто открывал документ

Журнал: и что сделали, и чего не дали сделать

Отказ пишется наравне с успехом

Когда документы не имеют права выходить наружу

Тот же диск встаёт в вашу сеть и работает без интернета

Байты не считаем — место даёт ваше хранилище

1/3 2/3 3/3
RoboDOC

Как это обычно устроено

Типичные проблемы с данными

Ни одна из четырёх не похожа на аварию: ничего не сломалось и никто не виноват.

Копий с «ФИНАЛ» в имени уже шесть

какую подписывать? Договор.docx Договор_ред3.docx Договор_ред7_ФИНАЛ.docx Договор_ред7_ФИНАЛ(2).docx

Каждый положил рядом свою копию — иначе рисковал затереть чужую работу. Через неделю правки сверяют глазами, абзац за абзацем.

Последней редакции нет. Есть шесть кандидатов.

Файл остаётся один. Правки идут в него, а прежние редакции лежат рядом в его истории — с датой, весом и автором. Открывается всегда последняя.

Папка живёт на ноутбуке одного человека

в отпуске
папка с договорамичей-то личный ноутбук
юрист бухгалтерия руководитель

Документы завёл тот, кому они были нужнее всех, и с тех пор всё идёт через него. Он уходит — папка уезжает вместе с ноутбуком.

Общий архив, у которого один хозяин.

Папка принадлежит организации, а не человеку. Доступ выдаётся на роль из вашей службы идентификации; человек ушёл — владение передаётся, доступы и история остаются.

Договор ушёл за периметр

периметр компании
договор
кто вынес — неизвестно почтой подрядчику флешкой домой в чужое облако

Файл отдали смежникам, и он поехал дальше сам. Кто вынес, когда и какую редакцию — восстанавливать нечем: события никто не записывал.

След остаётся только у того, кто его оставил.

Наружу уходит ссылка, а не файл. С паролем и сроком, с запретом выгрузки — и в журнале видно, кто её открывал и когда.

Правку затёрли

час работы — заново
правит А правит Б

Двое открыли один файл и сохранили по очереди. Второй не знал, что перезаписывает: предупреждения не было, прежний текст не отложился.

Работа исчезла молча. Узнают о ней позже всех.

На время правки документ под замком. Второй видит, что файл занят, и ждёт, а не пишет поверх. Если всё-таки затёрли — прежняя редакция возвращается из истории.

Ни одна из четырёх не лечится дисциплиной: люди делают ровно то, что им оставили делать, — и правила тут меняет только устройство хранилища. Как это устроено ↓

Совместная работа

Что получает рабочая группа

Разбираем те же четыре беды по порядку — чем именно диск отвечает на каждую: доступ на папку, замок на время правки, история версий, журнал и выход наружу.

Мой диск / Договоры 2026
Договор поставки № 42.docx 7
Приложение № 1. Спецификация.docx 21.08.2026 17:40
Акт сверки за август.xlsx 19.08.2026 11:02
Протокол разногласий № 3.pdf 14.08.2026 08:30

Одна папка вместо шести копий — вот та же работа после переноса. Рядом с именем документа диск печатает, сколько у него версий и когда его меняли: «какую подписывать» больше не вопрос, последняя редакция — та, что открывается.

Доступ выдаётся на папку, а не на файл

Доступ получает человек или роль из справочника вашей службы идентификации; у получателя папка появляется как своя, со всей вложенностью.

  • Смотреть или править, и отдельно — можно ли выгружать файл. У читателя без выгрузки документ открывается отрисовкой, кнопки «скачать» нет, а попытка попадает в журнал.
  • Человек ушёл — папка осталась. Владение передаётся, история и выданные доступы остаются.
  • Запрет скачивания — ограничение доступа, а не защита от копирования: кто видит документ на экране, может его переснять.
папка договоров
юристправить бухгалтериясмотреть, без выгрузки роль «Снабжение»смотреть

Новый человек в роли получает папку вместе с ролью — раздавать заново не нужно.

История версий у каждого документа

Версии
v7 на подпись24.6 МБ · 21.08.2026 18:40 · Смирнова А. В. текущая редакция
v6 24.5 МБ · 21.08.2026 11:15 · Смирнова А. В. Восстановить
v5 до правок юриста24.1 МБ · 20.08.2026 11:02 · Петров И. Р. Восстановить
v4 23.8 МБ · 19.08.2026 16:20 · Смирнова А. В. Восстановить

Диск сам откладывает копию при сохранении; правки подряд склеиваются в одну — между копиями не меньше трёх минут. Старую редакцию видно и без скачивания, вернуть её можно кнопкой. Хранится 30 последних копий, 90 дней, до 200 МБ на документ — что кончится раньше. Версию можно назвать, но имя от автоочистки не спасает: спасает закрепление, и закрепить можно до пяти редакций — их не тронут ни срок, ни счётчик, ни объём.

Замок на время правки

Пока один правит документ, остальные видят, что он занят, и кем именно. Снять замок может тот, кто его поставил, или владелец документа.

  • Комментарии живут у документа, а не в переписке: замечание найдёт тот, кто откроет договор через полгода.
  • Документ можно править вместе в браузере. Изменения сохраняются на диске, предыдущие версии остаются в истории.
занят
договорправку держит один
правит читает и ждёт

Второй человек документ видит и читает, но сохранить поверх не может.

Поиск по тексту внутри документов

Все документы
Договор поставки № 42.docx Договоры 2026
Архив / 2025
Спецификации

Помните фразу из договора, но не помните имя файла, — этого достаточно. Текст диск достаёт из .docx, .xlsx, .pptx, форматов OpenDocument и PDF собственным разбором: отдельную службу распознавания в контуре ставить не нужно.

  • Скан без текстового слоя не найдётся — распознавания изображений в диске нет.
  • Текст читается при загрузке. Файлы, залитые до включения поиска, находятся по имени, пока их не переиндексируют.

Приложение синхронизации

Для Windows, macOS и Linux. Держит выбранные папки диска обычными файлами на компьютере: человек работает в своих программах, изменения расходятся в обе стороны. Установщики раздаёт сам диск — в контуре без интернета скачивать их неоткуда.

  • Конфликт не решается за вас: предлагается оставить свою, серверную или обе — вторая копия ложится рядом, а не подменяет оригинал.
  • Большие файлы уходят кусками. Оборвалась связь — этот файл поедет заново целиком, но уже загруженные повторно не отправляются.
RoboDOC — синхронизация
Всё синхронизировано
Последняя синхронизация только что
Договоры 2026 348 4.2 ГБ
1204 8.7 ГБ
Что ещё умеет диск в общей папке

Корзина и сроки хранения. Удалённое возвращается вместе с папкой и содержимым; правила хранения задаются по меткам.

Просмотр без офисного пакета. Договор .docx открывается прямо в браузере — отрисовкой на сервере.

Переезд с сетевой папки. Показать приложению синхронизации рабочую папку — файлы уедут вместе со структурой каталогов.

Кто сейчас в документе. Видно, у кого документ открыт на правку в браузере: участники работают в одном документе.

Копий с «ФИНАЛ» в имени шесть
Документ один, у него история
Папка живёт на ноутбуке одного человека
Папка на сервере, доступ у людей и ролей
Договор ушёл за периметр, и спросить не у кого
Журнал: кто открыл, кто скачал, кому отказали
Двое сохранили по очереди, час работы пропал
Замок на время правки, затёртое — в истории

Свой ИИ-агент

К диску можно подключить своего ИИ-агента

Зачем это вам. Сотрудники уже носят рабочие документы в чужих ИИ-помощников — копией, через буфер обмена, мимо вас и мимо журнала. Свой агент меняет не возможность, а канал: он работает внутри вашего контура, под правами того человека, который его подключил, и каждое его обращение видно в журнале рядом с обычными. Закрыт документ для человека — закрыт и для его агента.

Это не замысел на будущее, а часть поставки: MCP-сервер написан, собран и отдаётся вместе с диском. Подключить своего агента может каждый, кто входит в диск — и человек со своим личным диском, и сотрудник рабочей группы. Механизм один, отдельной «корпоративной» версии у него нет.

  • Тринадцать средств — читать, искать по тексту, смотреть карточку, историю версий и комментарии; создавать и править текстовый документ, переименовывать его, оставлять комментарии.
  • Агент работает вашими правами, а не своими. Вход — тот же, что у человека: через вашу службу идентификации, в браузере. Агент не может ничего, чего не можете вы; отдельной учётной записи у него нет, и в журнале стоит ваша фамилия.
  • Агент живёт на вашем компьютере. Вход подтверждается в браузере руками, поэтому MCP-сервер запускается рядом с вами, а не где-то на стороне. В списке устройств он так и виден — именем вашей машины и платформой «mcp».
  • Ошибку агента можно отменить. Он ошибается, как ошибается человек: понял просьбу не так и переписал не тот абзац. Правка идёт тем же путём, что и человеческая, — в ту же историю версий, с возвратом одной кнопкой, — а в журнале она стоит под фамилией того, кто агента подключил.
Устройства
MacBook СмирновойmacOS · v117 · на связи
Windows · v117 · был 2 ч назад
MacBook Смирновойmcp · v117 · на связи
Windows · синхронизация остановлена 12.08.2026 10:14 отвязано

«Просмотр без права скачивания» действует и на агента. Прочитать документ целиком — та же выгрузка, просто руками машины. Поэтому инструмента «скачать файл» у агента нет вовсе, а текст закрытых к выгрузке документов не отдаёт сам сервер — той же проверкой, что и браузеру. Отказ агент не подменяет пересказом.

  • Кнопка администратора «отвязать» останавливает агента целиком, включая чтение: отвязали — значит «не трогай эти документы», а не «перестань их менять».
  • Перезапись проходит только с отметкой состояния: документ успели поправить — запись не пройдёт.

Работает сегодня

Что агент читает

  • Ищет по фразе внутри документов, а не только по именам файлов
  • Читает текст документа страницами
  • Карточку: тип, владелец, папка, метки и кому выдан доступ
  • Дерево папок, историю версий, комментарии

Работает сегодня

Что меняет — по прямой просьбе

  • Оставляет комментарий от имени человека
  • Создаёт текстовый документ: txt, md, csv, json, xml, yaml
  • Заменяет содержимое текстового документа — прежнее уходит в историю
  • Переименовывает документ, сохраняя историю и доступы

Этого нет вовсе

Чего не умеет вовсе

  • Скачивать файлы — такого инструмента у него нет
  • Удалять документы и папки
  • Выдавать доступ и создавать ссылки наружу
  • Собирать .docx и .pdf, править нетекстовые документы

Граница, за которую диск не отвечает. Что станет с прочитанным дальше, решает не диск, а модель, которую вы подключили. В изолированном контуре подключают модель, работающую в том же контуре, — и тогда наружу не уходит ничего.

Тот же путь открыт и вашему собственному коду: агент ходит не в особую ручку для ИИ, а в тот же контракт, что и наш веб-интерфейс. Встроить диск в свой продукт ↓

Права и журнал

Права доступа и журнал действий

Активность
Смирнова А. В. открыл сегодня
Петров И. Р. скачал по ссылке сегодня
вчера
Петров И. Р. скачал отказано вчера

Журнал ведётся по каждому документу и виден владельцу. Службе безопасности он открывается целиком по контуру — с отбором по человеку, объекту, действию и периоду и с выгрузкой в таблицу.

Записываются и отказы: попытка открыть чужое, неверный пароль к ссылке, правка без прав. Для разбора происшествия ценны именно они — по успешным действиям видно, что человек делал, по отказам — что он пробовал.

Администратор и офицер безопасности — разные роли

Администратор занимается людьми, местом и настройками. Офицер информационной безопасности читает журнал по всему контуру. Одна роль не включает другую: разделение обязанностей приходится объяснять на приёмке, и лучше, если оно есть в продукте, а не в регламенте.

Обращение к журналу контура — тоже событие, и оно тоже записывается.

Персональный лимит места

В справочнике контура видно, кто сколько занял. Лимит меняется на месте — понижение ниже занятого диск не выполнит молча, а спросит подтверждения.

Кончилось место — закрывается запись, а не доступ к файлам: не загрузится новый файл, не сохранится правка существующего и не вернётся прежняя версия. Открывать, читать, скачивать и выгружать папки архивом человек может и дальше.

Какие компьютеры подключены к диску

Видно платформу, версию приложения и время последней связи. Отсюда же устройство отвязывается; потерянному ноутбуку можно приказать стереть скачанные копии — на диске при этом не удаляется ничего.

Выход наружу

Как документ выходит за периметр

Диск умеет отдать документ тому, у кого нет учётной записи: по ссылке и письмом. Это единственные два пути наружу, и мы называем их прямо.

Ссылка под паролем и сроком

Видно число обращений, отзывается одним нажатием. Скачивание попадает в журнал владельца с отпечатком ссылки: видно, по какой именно ушёл документ.

Письмо через ваш почтовый сервер

Уходит только на домены из разрешённого списка. Список пуст — не уходит никуда: запрет по умолчанию, а не разрешение.

Оба пути отключаются на весь контур

Публичные ссылки выключаются одной настройкой. Можно оставить их, но потребовать пароль и ограничить максимальный срок.

Встроить в свой продукт

Тот же контракт /api/files, на котором собран сам диск

Иногда хранилище документов нужно не людям, а вашему приложению: подшить скан к заявке, показать историю правок в своей карточке. Тогда диск покупают как движок.

браузер приложение на компьютере MCP-сервер для ИИ ваше приложение
/api/files/…
сервер дискапроверка прав · запись в журнал
PostgreSQL — карточки, права, журнал
объектное хранилище — файлы и версии

Один канал на всех: наш веб-интерфейс идёт по нему же. Отдельного «интеграционного» слоя нет, и ручек «только для своих» — тоже.

Работает сегодня

Описание API в формате OpenAPI

Полный контракт — 132 адреса с телами запросов, ответами, кодами и уровнем доступа у каждого. Лежит по адресу /api/openapi.json и едет вместе с диском: в контуре без интернета оно тоже на месте.

Описание собирается из самого кода, а не пишется отдельно. Появится в диске новая ручка без описания — сборка не пройдёт; значит расходиться описанию с продуктом не на чем.

Работает сегодня

Ваш код работает от имени человека

Служебных учётных записей диск не заводит. Приложение входит через вашу службу идентификации и работает правами человека: в журнале стоит фамилия, а не безличное «интеграция», и код не может дать себе больше, чем есть у того, от чьего имени он работает.

Обратная сторона названа заранее: ночной обходчик, которому не от кого работать, в этот замысел не помещается.

Работает сегодня

Документы лежат в вашем хранилище

Сами файлы и их версии — в S3-совместимом хранилище вашего контура, а карточки, права и журнал — в вашем PostgreSQL. Сервер их только связывает, поэтому забрать своё можно и мимо нас: закрытого формата здесь нет ни на одной стороне.

Работает сегодня

Сколько нужно железа

Замер на нашем стенде, 4 сентября 2026. Считали не формулой: наполняли базу до ста тысяч документов и держали нагрузку парком агентов.

ЛюдейДокументовМашина под диск и базу
до 50до 10 тыс.2 ядра, 4 ГБ
до 200до 100 тыс.4 ядра, 8 ГБ
больше 200больше 100 тыс.8 ядер, 16 ГБ

Место под документы считается отдельно: сами файлы плюс история версий в том же хранилище. Числа сняты на тёплом кэше локального диска — на сетевом хранилище ждите хуже, и это стоит проверить на своём железе до внедрения.

Состав поставки проверяется по банку данных угроз ФСТЭК

Проверка идёт на каждой выкатке и умеет её останавливать:

  • Сверка идёт с той самой базой, по которой сверяются с нами — не с чужой лентой уязвимостей, и по каждой позиции с закреплённой версией.
  • Остались неразобранные критические записи с готовым эксплойтом — выкатка не проходит. Не предупреждение в отчёте, а остановка с названной причиной.
  • «Не смотрели» и «чисто» — разные ответы, и гейт их различает. Ноль находок по пустому списку засчитывается как «состав не проверен».
  • Граница поставки проведена явно. То, что стоит на стенде рядом, но вам не передаётся, считается отдельным числом и печатается в отчёте.

Отчёт вы получаете вместе с поставкой: номера записей, версии, решение по каждой.

Контур

Диск работает в сети без интернета

Это можно не принимать на слово: вот полный список того, с чем сервер вообще разговаривает. Все адреса задаются при развёртывании.

  • База данных PostgreSQL
  • Объектное хранилище файлов S3-совместимое
  • Служба идентификации Keycloak, OIDC
  • Конвертер офисных документов внутренний сервис
  • Почтовый релей ваш SMTP
# Проверить, что страница не тянет ничего снаружи —
# в выводе должен быть только ваш собственный адрес:
curl -s https://ваш-диск/ | grep -oE 'https?://[a-z0-9.-]+' | sort -u

Шрифты системные, значки нарисованы разметкой, картинок с чужих серверов нет ни одной: страница, которая сама ходит в интернет, опровергала бы этот раздел на себе же.

Поставка

Из чего состоит поставка

СоставляющаяЧто этоГде живёт
Сервер дискаИнтерфейс, синхронизация, журнал, контракт /api/filesваш контур
База данныхPostgreSQL: карточки, права, журналваш контур
Объектное хранилищеS3-совместимое: файлы и версииваш контур
Служба идентификацииKeycloak: учётные записи, роли, входваш контур
КонвертерОтрисовка документов для просмотра без скачиванияваш контур
Почтовый релейВаш SMTP — письма о доступе и ссылкиваш контур
Работа с документамиСовместная правка в браузере — по отдельной лицензииваш контур
Приложение синхронизацииWindows, macOS, Linux — раздаёт сам дискрабочие места
MCP-серверПо желанию: ИИ-помощник под правами человекарабочие места

Обновление приезжает файлом: в контуре без интернета образ и установщики переносятся как обычные файлы, а не тянутся из сети.

Поставка в ваш контур

Цена известна заранее

Лицензия — 100 000 ₽ разово за установку в вашем контуре. Объём в ней не ограничен, и число людей цену не меняет. Базовая техподдержка — 120 000 ₽ в год, покупается отдельно. Оплата работы с документами входит в пакет локальной установки.

По запросу считается расширенная поддержка и помощь с развёртыванием. Для расчёта нужны три вещи:

  • Сколько рабочих мест. На цену лицензии это не влияет — нужно, чтобы понять нагрузку и подобрать поддержку.
  • Сколько места под документы. Вместе с историей версий: она живёт в том же хранилище и место занимает тоже.
  • Нужна ли помощь с развёртыванием. Базу, хранилище, службу идентификации, конвертер и почтовый релей можно поднять своими руками — всё это ваше и остаётся вашим. Можем и мы.

Контакт нужен, чтобы ответить вам по этой заявке и по продукту. Заявка и согласие под ней хранятся 90 суток, после чего удаляются.

Заявка ушла. Свяжемся по указанному адресу и назовём состав и цену.

Заявку не приняли. Проверьте, что адрес написан целиком и названа организация. Если страница открыта давно — обновите её: документ о персональных данных мог смениться, и согласие надо отметить заново.

Отправить не вышло. Напишите на stalk@implica.team — это тот же путь.

Заявку с этой страницы сейчас принять некуда. Спросите цену письмом на stalk@implica.team.

Вопросы

Вопросы про внедрение

Куда уходят данные?
Никуда. Файлы лежат в вашем хранилище, карточки и журнал — в вашей базе, учётные записи — в вашей службе идентификации. Наружу документ выходит только тогда, когда человек сам создал ссылку или отправил письмо, и оба этих пути отключаются на весь контур.
Можно ли править документ вдвоём одновременно?
Да. В этой поставке доступна совместная правка в браузере: несколько участников работают в одном документе, изменения сохраняются на диске.
Есть ли приложение для телефона?
Нет. Есть браузер и приложение для компьютера — Windows, macOS и Linux. Если работа группы держится на телефонах, это стоит учесть до внедрения.
Есть ли описание API и можно ли завести служебную учётную запись?
Описания в формате OpenAPI нет, и мы не делаем вид, что оно вот-вот появится: контракт один — /api/files/…, — и по нему ходит наш собственный веб-интерфейс. Служебных записей диск не заводит: встроенный код входит от имени человека и работает его правами. Ночная задача, которой не от кого работать, в такую схему не укладывается.
Сколько пользователей и документов это выдержит?
Своих замеров нагрузки у нас нет, и называть чужие цифры мы не будем. Ответ здесь один — стенд: положите на него свой объём и померьте. Мы помогаем стенд собрать.
Как забрать всё обратно, если мы уйдём?
Файлы лежат в вашем объектном хранилище в исходном виде, метаданные — в вашей базе. Папку можно скачать архивом. Закрытого формата, из которого пришлось бы выбираться, здесь нет.
Можно посмотреть до решения?
Да, на стенде — он для этого и стоит. Учётную запись на нём открывает администратор: самостоятельного заведения записи в диске нет ни на стенде, ни в рабочем контуре, вход идёт через службу идентификации. Места новому человеку — 2 ГБ. Попросить доступ к стенду — письмом на stalk@implica.team.

С чего начать

Быстрее всего это проверяется на одной живой папке — той, вокруг которой у группы больше всего споров.

Возьмите тариф — или запросите поставку

В нашем облаке ступени различаются только объёмом места, возможности на всех одинаковые, и оттуда же оформляется счёт.

Диск у себя в контуре — 100 000 ₽ разово за лицензию и 120 000 ₽ в год за базовую поддержку отдельно. Оплата работы с документами входит в пакет локальной установки.

Перенесите одну папку

Поставьте приложение синхронизации, покажите ему рабочую папку — файлы уедут вместе со структурой каталогов.

Раздайте доступ и посмотрите журнал

Через неделю откройте журнал по любому документу. Он покажет, чего вы про свою работу не знали.