Этап 1
1. Обследование и расчёт
Разбираем документы и страны, число проверок и параллельных сессий, требования ИБ и закрытость контура. Итог — конфигурация под вашу нагрузку.
Локальная установка (on-premise) и частное облако
Платформа NeuroVision устанавливается в вашей инфраструктуре: данные остаются на ваших серверах, изолированные контуры без интернета поддерживаются. Установку выполняют специалисты NeuroVision вместе с вашей ИТ-службой, обновления согласуются с вами, возможности — те же, что в облаке.
Ваш контур on-premise
- Документы и антифрод работает локально
- Лайвнес и сравнение лиц работает локально
- Данные клиентов в контуре на ваших серверах
- Обновление платформы ждёт вашего согласования
- Установка в вашей инфраструктуре силами NeuroVision и вашей ИТ-службы
- Изолированный контур без интернета поддерживается
- Возможности те же, что в облаке NeuroVision
Данные — на ваших серверах Реестр российского ПО №19972 Работа без интернета
Что входит в установку on-premise: модули платформы в вашем контуре
В вашей инфраструктуре работает та же платформа, что и в облаке NeuroVision: возможности облака и on-premise одинаковые. Подходит банкам, госструктурам и медицинским организациям. Состав и параметры установки уточняются при проектировании.
- OCR API и SDK
Распознавание и антифрод документов
16 000+ типов документов из 195+ стран и территорий: поля документа и проверки изображения на редактирование, фото с экрана и распечатку. Обработка изображений — на ваших серверах.
- Liveness
Лайвнес и сравнение лиц
Проверка живости и сверка селфи с фото в документе. Возможности те же, что в облаке; обработка изображений выполняется на ваших серверах.
- Каталог проверок
Проверки по базам и спискам
Каталог AML-проверок — 24 проверки, как в облаке. Как организован доступ к внешним источникам в закрытом контуре, определяется при проектировании.
- Документация
Сценарии проверки
Шаги, документы и срок хранения данных настраиваются в сценарии: какие проверки проходит клиент и сколько хранятся результаты — задаёте вы.
- Подробнее об SDK
Web SDK для сайта и мобильного браузера
Виджет подключается скриптом или npm-пакетом kyc-widget-nv. В мобильных приложениях — через WebView или системный браузер: отдельных SDK для iOS и Android нет.
- Методы API
REST API и вебхуки
Те же возможности, что в облаке: KYC-сессии, AML-проверки по runId, вебхуки. Как именно переносится интеграция из облака в контур — согласуется при проектировании. Подключение к CRM, ERP и 1С — на странице о KYC-модуле для CRM и ERP.
Свои серверы или частное облако: где развернуть платформу
Оба варианта — внутри вашего периметра: платформа устанавливается в инфраструктуре заказчика. Формат размещения, требования к оборудованию и виртуализации согласуются при проектировании.
Серверы в вашем ЦОД
платформу устанавливают специалисты NeuroVision вместе с вашей ИТ-службой; данные остаются только на ваших серверах. Оборудование подбирается под число проверок и параллельных сессий.
Конфигурация — по итогам обследования
Ваше частное облако
платформу можно разместить в частном облаке организации: формат размещения, ресурсы и требования к виртуализации согласуются при проектировании с вашей ИТ-службой и службой ИБ.
Изолированный контур без интернета поддерживается
Те же возможности, что в облаке
В облаке серверы, обновления и поддержка — на стороне NeuroVision. В on-premise данные только на ваших серверах, а возможности облака и on-premise одинаковые.
Что работает без интернета, а чему нужен канал наружу
После установки проверки выполняются локально, а внешняя сеть нужна только для обновлений. Как организован доступ к внешним источникам для проверок по базам в закрытом контуре, определяется при проектировании вместе со службой ИБ.
- Работа без интернета
- Проверки после установки
- Данные
- Внешняя сеть
- Порядок
- Канал
- После обновления
- Каталог
- Доступ к источникам
- Перечни и санкционные списки
- Облако NeuroVision
- On-premise
- Возможности
- Состав проверок по базам — в каталоге проверок. Какая схема подходит вашему контуру, решаем на обследовании — на первом этапе внедрения ниже.
Кто за что отвечает: ваша команда и инженеры NeuroVision
В облаке инфраструктуру ведёт NeuroVision. В контуре ответственность делится: оборудование, сеть и защита — на вашей стороне, установка и обновления платформы — вместе со специалистами NeuroVision. Порядок взаимодействия закрепляется при проектировании и в договоре.
-
Оборудование и окружение
Ваша команда. Готовит оборудование, сеть и хранилище под параметры, которые согласуются при проектировании.
NeuroVision. Подбирает конфигурацию под нагрузку — число проверок и параллельных сессий. -
Установка
Ваша команда. ИТ-служба участвует в установке и принимает результат.
NeuroVision. Специалисты NeuroVision устанавливают платформу и проверяют работоспособность. Если у вас есть интегратор, подключаем его: партнёрам-интеграторам. -
Сеть и доступ
Ваша команда. Определяет порядок доступа к серверам и решает, нужен ли выход в сеть.
NeuroVision. Подключается по защищённому каналу в согласованное время. -
Обновления
Ваша команда. Согласует время обновления и проверяет результат на своей стороне.
NeuroVision. Сообщает о новом обновлении, согласует время, подключается по защищённому каналу и проверяет ключевые функции. -
Защита данных
Ваша команда. Оператор персональных данных — вы: модель угроз, меры защиты, уровень защищённости.
NeuroVision. Архитектура и компоненты платформы описаны в документации. -
Поддержка
Ваша команда. Первая линия внутри организации и мониторинг своей инфраструктуры.
NeuroVision. Режим и каналы поддержки закрепляются в договоре; круглосуточная подключается отдельно. Диагностику ведём вместе с вашей ИТ-службой.
Как проходит внедрение on-premise: от обследования до продуктива
Сроки зависят от готовности инфраструктуры, требований ИБ и числа сценариев — называем их после обследования. Порядок этапов один для серверов и частного облака.
Этап 2
2. Проектирование размещения
Согласуем формат размещения — свои серверы или частное облако, — схему обновлений и порядок доступа специалистов. Параметры фиксируем с вашей ИТ-службой и службой ИБ.
Этап 3
3. Подготовка инфраструктуры
Ваша ИТ-служба готовит оборудование, сеть и доступ по согласованному порядку. Параметры подбираются под нагрузку.
Этап 4
4. Установка
Специалисты NeuroVision вместе с вашей ИТ-службой устанавливают платформу и настраивают окружение.
Этап 5
5. Проверка работоспособности
Проверяем работу компонентов и сценарии на ваших документах. Служба ИБ проверяет сетевые взаимодействия.
Этап 6
6. Запуск и обновления
Запускаете платформу в работу. Дальше NeuroVision сообщает об обновлениях, согласует время, ставит их по защищённому каналу и проверяет ключевые функции. Что менялось — в журнале изменений.
152-ФЗ, КИИ и приказы ФСТЭК: что учесть службе ИБ
Установка в контуре не снимает требований к вашей системе — она даёт вам контроль над тем, как их выполнить: где лежат данные, когда ставится обновление и как подрядчик получает доступ.
Ниже — нормы, которые чаще всего всплывают при согласовании проекта со службой ИБ. Пересказ упрощён и не является юридическим заключением. Почему компании выбирают локальное хранение — в статье «Облачный vs локальный KYC».
- KYC-сервис в России
Персональные и биометрические данные
152‑ФЗ, ст. 11, ч. 5 ст. 18, ст. 19; ПП № 1119; приказ ФСТЭК № 21; 572‑ФЗ, п. 1 ч. 1 ст. 15.
Что требует норма
- Базы с данными граждан России — в России
- Модель угроз, уровень защищённости и меры защиты — за оператором, то есть за вами
- Изображения лица — только с письменного согласия
- Собирать и хранить биометрию для идентификации вне ЕБС организациям нельзя
Что даёт установка в контуре
- Данные обрабатываются на ваших серверах
- Срок хранения задаётся в сценарии
- Архитектура и компоненты платформы описаны в документации — для модели угроз
- Для госсектора
Значимые объекты КИИ
187‑ФЗ; Указ № 166, подп. «а», «б» п. 1; приказ ФСТЭК № 239.
Что требует норма
- С 31 марта 2022 года заказчики не закупают иностранное ПО для значимых объектов КИИ без согласования
- С 1 января 2025 года органам власти и заказчикам запрещено использовать иностранное ПО на своих значимых объектах КИИ
- К прикладному ПО значимого объекта — требования приказа ФСТЭК № 239
Что учесть
- Платформа NeuroVision — в реестре российского ПО, запись № 19972
- Категорию значимости объекта определяете вы
- Установка выполняется в вашей инфраструктуре, внутри периметра, который определяете вы
- Как идёт внедрение
ГИС и системы госучреждений
Приказ ФСТЭК № 117 от 11.04.2025, п. 39, 46, 58, 65 — с 1 марта 2026 года вместо приказа № 17.
Обновления
- Только проверенные на подлинность и протестированные, по разрешению — «бесконтрольная установка» не допускается
- У NeuroVision порядок такой: сообщает об обновлении, согласует время, подключается по защищённому каналу, проверяет ключевые функции
Подрядчик
- Не разрабатывает и не тестирует ПО в эксплуатируемой системе
- Удалённый доступ — по каналам в пределах России, с многофакторной аутентификацией
- Порядок доступа специалистов NeuroVision согласуется с вами заранее
Аттестация
- Для ГИС — до начала обработки информации
- Для иных систем госоргана — по решению оператора
Нагрузка и отказоустойчивость: как подбирается оборудование
Оборудование — под вашу нагрузку
Конкретные параметры не фиксируем на странице: подбираем под число проверок и параллельных сессий при проектировании.
- 01
Считаем по нагрузке
Оборудование подбирается под число проверок и параллельных сессий. Конфигурацию рассчитываем при проектировании.
- 02
Резервирование
Для продуктива рекомендуется резервирование. Схему и состав резерва определяем вместе с вашей ИТ-службой.
- 03
Рост нагрузки
Если нагрузка растёт, конфигурацию пересматриваем вместе с вашей ИТ-службой — под новое число проверок и сессий.
- 04
Резервные копии и данные
Резервное копирование — по правилам вашей организации. Срок хранения данных и результатов проверок задаётся в сценарии.
- Проверки число проверок — основа расчёта
- Сессии параллельные сессии определяют ресурсы
- Резерв рекомендуется для продуктива
Сколько стоит on-premise: лицензия, установка и поддержка
Стоимость считаем под проект: какие модули нужны и какую нагрузку должна держать инфраструктура. Условия закрепляются в договоре.
Рассчитать проект- 01
Лицензия на локальную установку — по составу модулей и нагрузке
- 02
Режим и каналы поддержки закрепляются в договоре; круглосуточная поддержка подключается отдельно
- 03
Облачные тарифы — за каждую проверку или пакетом: прайс-матрица, KYC-сессия — от 16 ₽
Лицензии и сертификаты
Проект «Разработка мультимодальной системы с применением искусственного интеллекта "Neuromed" для управления диагностическими процессами клиники на базе платформы компьютерного зрения "Нейровижн"» поддержан Фондом содействия инновациям в рамках реализации федерального проекта «Отечественные решения»
Платформа компьютерного зрения Нейровижн зарегистрирована в Роспатенте (свидетельство №2023661508) и включена в Реестр российского ПО (реестровая запись №19972 от 13.11.2023)
Право использовать Платформу предоставляются в соответствии с лицензионным договором, заключаемым Нейровижн с клиентами
Словарь: on-premise, частное облако, КИИ и аттестация
- Локальная установка
- Платформа работает на серверах заказчика, а не у поставщика; данные и обработка остаются в его инфраструктуре.
- On-premises
- Частное облако
- Облачная инфраструктура одной организации — собственная или выделенный сегмент у провайдера; доступ к ресурсам есть только у владельца.
- Private cloud
- Облачная версия
- Платформа работает на серверах NeuroVision: инфраструктуру, обновления и поддержку ведёт NeuroVision.
- Cloud (SaaS)
- Изолированный контур
- Сеть без подключения к интернету; обновления попадают в неё по согласованной процедуре.
- Air-gapped network
- Значимый объект КИИ
- Объект критической информационной инфраструктуры с присвоенной категорией значимости по 187‑ФЗ; к нему применяются требования ФСТЭК и ограничения на иностранное ПО.
- Significant CII object
- ГИС
- Государственная информационная система; требования к защите информации в ней устанавливает приказ ФСТЭК № 117.
- State information system
- Уровень защищённости ПДн
- Один из четырёх уровней по ПП № 1119; от него зависит состав мер защиты информационной системы с персональными данными.
- PII protection level
- Аттестация
- Проверка, что информационная система выполняет требования о защите информации; для ГИС обязательна до начала обработки информации.
- Certification of information system
Читайте также
Облачный и локальный KYC, защита персональных данных, требования к KYC-провайдеру и политика проверки клиентов — в нашем блоге.
955 24
KYC, AML и цифровая идентификация
Локальный или облачный KYC: как выбрать модель хранения биометрических данных
1172 23
KYC, AML и цифровая идентификация
Как обеспечить защиту персональных и биометрических данных в KYC-процессах
71 12
KYC, AML и цифровая идентификация
Требования к KYC-провайдеру: что обязан бизнес и что можно купить у вендора
1013 24
KYC, AML и цифровая идентификация
Как выстроить KYC-политику, соответствующую 115-ФЗ, 152-ФЗ, FATF и GDPR
Частые вопросы о локальной установке и частном облаке
Возможности облака и on-premise одинаковые: распознавание документов, лайвнес и сравнение лиц, проверки по базам и спискам, сценарии KYC и Web SDK. Точный состав установки уточняется при проектировании.
В облаке платформа работает на серверах NeuroVision, данные — на стороне NeuroVision, обновления и поддержка — тоже. В on-premise платформа устанавливается в вашей инфраструктуре, данные — только на ваших серверах; ресурсы для установки и сопровождения готовите вы вместе со специалистами NeuroVision.
Нет: изолированные контуры без интернета поддерживаются. После установки проверки выполняются локально, внешняя сеть нужна только для обновлений. Как организован доступ к внешним источникам для проверок по базам, определяется при проектировании.
Установку выполняют специалисты NeuroVision вместе с ИТ-службой заказчика. Для обновления NeuroVision сообщает о нём, согласует время, подключается по защищённому каналу и после обновления проверяет ключевые функции.
Под нагрузку: число проверок и параллельных сессий. Для продуктива рекомендуется резервирование. Конкретные параметры определяются при проектировании.
Платформа устанавливается в инфраструктуре заказчика. Формат размещения в частном облаке, ресурсы и требования к виртуализации согласуются при проектировании с вашей ИТ-службой и службой ИБ.
Для банков, государственных структур и медицинских организаций, которым важно хранить данные только на своих серверах. Категорию объекта КИИ и класс системы определяете вы; нормы, которые стоит учесть, собраны на странице для госсектора.
На ваших серверах. Срок хранения задаётся в сценарии, а персональные данные сессии можно уничтожить методом kyc/session/erase. Обработка изображений лица требует письменного согласия клиента — сценарий согласуйте с юристом.
Возможности платформы в облаке и в on-premise одинаковые. Как переносится интеграция, согласуется при проектировании; описание методов — на странице API и SDK. Подключение к CRM, ERP и 1С — на странице о KYC-модуле для CRM и ERP.
Стоимость считается под проект: состав модулей и нагрузка. Режим и каналы поддержки закрепляются в договоре, круглосуточная поддержка подключается отдельно. Облачные тарифы — в прайс-матрице.
Обсудим установку в вашем контуре
Расскажите, какие проверки нужны, сколько проверок и параллельных сессий ожидаете и насколько закрыт ваш контур. Предложим схему размещения и порядок установки.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
