Функциональные характеристики

Курс состоит из тем с материалами и вложениями — документами, изображениями, видео. Изменение содержимого оформляется черновиком и не затрагивает уже опубликованную версию: у каждого назначения зафиксирована версия материала, на которой оно выполняется, поэтому результат обучения нельзя задним числом связать с содержимым, которого сотрудник не видел.

Вопросы формируются в банке курса. Параметры проверки знаний настраиваются индивидуально: число вопросов на попытку, ограничение времени, проходной балл, число попыток и минимальный интервал между ними. Ответы сохраняются по ходу прохождения, попытка, истёкшая по времени, завершается автоматически.

Курс назначается отдельным сотрудникам либо правилом — по подразделению, должности или роли, — и правило применяется автоматически к новым сотрудникам, попадающим под условие. Поддерживается внеочередная проверка знаний вне графика, в том числе по итогам проверки устойчивости к фишингу.

Обучение может быть разовым либо повторяющимся с заданной периодичностью. У результата есть срок действия: по его истечении сотруднику автоматически назначается новый цикл прохождения того же курса.

Темы изучаются последовательно, для каждой может быть задано минимальное время изучения, а к тестированию сотрудник допускается только после ознакомления со всеми обязательными материалами. Факт ознакомления фиксируется юридически значимой отметкой — временем и контрольной суммой содержимого, к которому относится подтверждение.

По итогам успешного прохождения курса формируется сертификат с уникальным регистрационным номером и QR-кодом; подлинность сертификата проверяется по этому коду без авторизации на отдельной публичной странице. Для группы сотрудников формируется протокол проверки знаний — печатная форма для предъявления при проверке.

Результаты обучения выгружаются в CSV по подразделениям, должностям и отдельным сотрудникам. Каждое обращение к персональным данным группы сотрудников — просмотр, выгрузка, формирование протокола — фиксируется в журнале.

Отдельный модуль проводит имитационные рассылки для проверки устойчивости сотрудников к фишингу: кампании с шаблонами писем, статистика реакции по подразделениям, обучающая страница для перешедших по ссылке и автоматическое назначение дополнительного обучения тем, кто не устоял. Единственное автоматическое последствие для сотрудника — назначение обучающего курса; модуль не применяется для дисциплинарных мер.

Сотрудник получает уведомления о назначении курса, приближении и истечении срока прохождения, результате тестирования и приближающейся переаттестации. Ответственный за подразделение получает уведомление об эскалации, если сотрудники не уложились в срок.

Три роли — администратор, руководитель и сотрудник — с разным объёмом прав на управление курсами, назначение обучения и просмотр результатов. Доступ к персональным данным обучаемых проверяется на каждом уровне обращения, а не только в интерфейсе.

Помимо обычного операционного журнала действий администраторов платформа ведёт отдельный неизменяемый журнал юридически значимых событий: публикация версии курса, назначение обучения, подтверждение ознакомления, попытка тестирования, выдача и отзыв сертификата. Каждая запись связана с предыдущей контрольной суммой, что делает выборочное изменение или удаление записей обнаружимым.

Для курсов, где это требуется положением организации, включается наблюдение за прохождением тестирования через отдельный сервис — настройка задаётся индивидуально для каждого курса, а не для платформы целиком. Изображение и звук не сохраняются: анализ выполняется на устройстве сотрудника, платформе передаются только структурированные сигналы целостности сессии.

Персональные данные сотрудников хранятся в базе данных на территории Российской Федерации. Доступ к сведениям об обучении разграничен по ролям и правам, а обращения к персональным данным журналируются отдельно от прочих действий в системе.