Проект «Единая система сайтов нотариата» (ЕССН) является ключевым элементом цифровой трансформации нотариальной системы Российской Федерации. Он обеспечивает единый технологический стандарт, безопасность данных и доступность нотариальных услуг для граждан и бизнеса через интернет. В данной статье подробно рассматриваются аспекты технической поддержки, администрирования, развития функционала и взаимодействия с заинтересованными сторонами.
Архитектура и цели проекта
ЕССН представляет собой распределенную информационную систему, объединяющую веб-ресурсы Федеральной нотариальной палаты (ФНП), региональных нотариальных палат (РНП) и индивидуальных сайтов нотариусов.
- Единый портал нотариата (notariat.ru): Центральный узел, агрегирующий реестры, справочники, новостные ленты и сервисы для граждан.
- Сайты региональных палат: Региональные кластеры, обеспечивающие локальный контент, реестры нотариусов субъекта РФ и региональные новости.
- Персональные сайты нотариусов: Стандартизированные визитки специалистов с возможностью онлайн-записи, калькулятора тарифов и обратной связи;
Основные цели поддержки системы:
- Обеспечение бесперебойной работы 24/7/365 (SLA не менее 99,9%).
- Информационная безопасность и защита персональных данных (соответствие 152-ФЗ, требованиям ФСТЭК и ФСБ).
- Своевременное обновление нормативной базы (законы, подзаконные акты, решения Президиума ФНП).
- Масштабируемость под растущие нагрузки (например, в периоды массовых обращений к реестрам).
Структура технической поддержки (L1–L3)
Поддержка ЕССН организована по многоуровневой модели (ITIL-совместимой), что позволяет эффективно распределять инциденты и запросы на изменения.
Уровень 1 (L1) — Сервис-деск / Single Point of Contact
Первая линия поддержки принимает обращения от сотрудников палат и нотариусов через единый портал сервиса (ServiceNow / Jira Service Management / собственный портал).
- Функции: Регистрация инцидентов, классификация, первичная диагностика (очистка кэша, проверка прав доступа, инструкции по работе с ЛК), эскалация.
- Каналы приема: Веб-форма, email (
support@notariat.ru), телефон горячей линии (+7 () --), чат-бот в Telegram/на портале. - Команда: Операторы колл-центра, обученные базовым сценариям работы с CMS и личными кабинетами. Руководитель смены, Иванов И.И. (ФИО скрыто ).
Уровень 2 (L2) — Техническая поддержка приложений и CMS
Специалисты, решающие сложные инциденты, требующие доступа к админ-панелям, базам данных или логам приложений.
- Стек технологий: 1C-Bitrix (основная CMS), PHP 8.x, MySQL/PostgreSQL, Nginx/Apache, Redis, Elasticsearch.
- Задачи: Исправление багов модулей (реестры, калькуляторы, формы записи), настройка прав доступа (RBAC), миграция контента, работа с API интеграций (ЕРАИ, Госуслуги, Росреестр).
- Ключевые сотрудники: Ведущие разработчики/администраторы БД — Петров П.П., Сидоров С.С. (ФИО скрыты ). Контактный телефон дежурного:
+7 () --*.
Уровень 3 (L3), Разработка и архитектура (Vendor / In-house Core Team)
Глубокая экспертиза: ядро системы, высоконагруженные сервисы, безопасность, CI/CD.
- Взаимодействие: Через трекер задач (Jira/YouTrack) с приоритетом Critical/Blocker;
- Зона ответственности: Релизы новых версий платформы, рефакторинг легаси-кода, защита от DDoS (взаимодействие с провайдером защиты — Shield / Qrator / Selectel), аудит кода (SAST/DAST).
- Ответственный за релизы: Релиз-менеджер Смирнов А.А. (ФИО скрыто ).
Процессы управления инцидентами и изменениями
Управление инцидентами (Incident Management)
Регламентировано внутренним документом «Регламент технической поддержки ЕССН» (версия v., утверждено Приказом директора ФНП № от ..202).
| Приоритет | Время реакции (SLA) | Время восстановления (SLA) | Примеры |
|---|---|---|---|
| P1 — Критический (портал недоступен, утечка данных) | 15 мин | 1 час | Падение кластера БД, успешная атака, ошибка 50x на главной |
| P2 — Высокий (не работает ключевой сервис) | 30 мин | 4 часа | Сбой онлайн-записи, ошибка в реестре уведомлений |
| P3 — Средний (частичная деградация) | 2 часа | 1 рабочий день | Не отображается фото нотариуса, ошибка в калькуляторе для редкого вида услуги |
| P4 — Низкий (косметика, контент) | 4 часа | 3 рабочих дня | Опечатка в новости, замена баннера |
Управление изменениями (Change Management)
Любые изменения в продакшн-среде проходят через CAB (Change Advisory Board).
- Standard Changes: Регулярные обновления контента, публикация нормативных актов, ротация логов — предварительно одобрены, не требуют сбора CAB.
- Normal Changes: Обновление версий PHP/Bitrix, установка патчей безопасности, новые модули, требуют тест-плана, плана отката и одобрения CAB (собрания по вторникам/четвергам *:* МСК).
- Emergency Changes: Hotfix уязвимостей 0-day, вводятся по решению Руководителя направления ИТ (Козлов К.К., ФИО скрыто *) с пост-фактум отчетом за 24 часа.
Мониторинг, логирование и безопасность
Инфраструктура мониторинга (Observability)
- Метрики: Prometheus + Grafana (дашборды: «Общее здоровье», «Производительность БД», «Очереди RabbitMQ/Kafka», «Статус реестров»).
- Логи: ELK Stack (Elasticsearch, Logstash, Kibana) / VictoriaLogs. Централизованный сбор логов со всех нод (веб-серверы, приложение, БД, WAF).
- Трейсинг: Jaeger / Zipkin для распределенных сервисов (микросервисная архитектура реестров).
- Аптайм: Внешний мониторинг (Pingdom / UptimeRobot / Zabbix Proxy) с точки присутствия в Москве, СПб, Новосибирске, Владивостоке.
Информационная безопасность (InfoSec)
Поддержка включает непрерывный процесс управления уязвимостями (Vulnerability Management):
- Еженедельное сканирование уязвимостей (OpenVAS / MaxPatrol VM).
- Пентестирование периметра и веб-приложений раз в год (аккредитованная организация — ООО «Сертификация», лицензия ФСТЭК №*).
- WAF (Web Application Firewall) в режиме блокировки (OWASP Top 10, виртуальное патчирование).
- Управление секретами: HashiCorp Vault / Kubernetes Secrets (доступ к паролям БД, API-ключам только у L3).
- Соответствие 152-ФЗ: DPIA (оценка воздействия на ПДн) проведена для всех подсистем, отчет согласован с Уполномоченным по защите ПДн ФНП (Волков В.В., ФИО скрыто *).
Взаимодействие с региональными палатами (РНП)
ЕССН — федеративная система. Региональные администраторы (админы сайтов РНП) имеют делегированные права администрирования контента и пользователей своей палат.
Модель взаимодействия:
- Еженедельные созвоны: Вторник 11:00 МСК (Zoom/TrueConf), обсуждение релизов, инцидентов недели, планов. Ответственный за коммуникацию с регионами — Морозова Е.Е. (ФИО скрыто ), email:
regions@notariat.ru. - База знаний (Confluence / Wiki): Инструкции по типовым действиям: «Как добавить нотариуса», «Настройка онлайн-записи», «Выгрузка отчетности в ФНП».
- Тестовые контуры (Stage/UAT): Каждая палата имеет доступ к стенду
stage-*.notariat.ruдля проверки изменений перед выкатом на прод. - Школа администраторов: Ежеквартальные обучающие вебинары/заочные курсы по новым фичам CMS и безопасности.
Ключевые функциональные модули, требующие постоянной поддержки
- Реестры (ЕРН, Реестр уведомлений, Реестр имущества, Реестр доверенностей): Высокая нагрузка, строгие требования к актуальности данных (репликация из ЕРАИ/нотариальных депозитариев). Поддержка ETL-процессов (Talend / Airflow / собственные скрипты).
- Личный кабинет гражданина (ЛКГ): Авторизация через ЕСИА (Госуслуги), подписание документов ЭП (КриптоПро / VipNet), история обращений.
- Личный кабинет нотариуса (ЛКН): Работа с делами, формирование отчетности, управление расписанием онлайн-записи.
- Калькулятор тарифов: Сложная бизнес-логика, зависящая от базовой ставки МРОТ, региональных коэффициентов, вида сделки. Требует оперативного обновления при изменении законодательства (например, ФЗ от .*.202 №).
- Сервис «Поиск нотариуса» / Онлайн-запись: Геопоиск (PostGIS / Yandex Maps API / 2GIS API), интеграция с календарями нотариусов (CalDAV / собственный модуль).
План развития (Roadmap) на 202–202* гг.
Поддержка неразрывно связана с развитием. Основные векторы:
- Микросервисная архитектура: Декомпозиция монолита Bitrix на независимые сервисы (Go / Java Spring Boot / Node.js) для реестров и API.
- API-First подход: Публикация открытого API (Swagger/OpenAPI) для интеграции с банками, застройщиками, агрегаторами юр. услуг.
- Клауд-нейтив (Kubernetes): Миграция на управляемый K8s (Managed Kubernetes / Yandex Cloud / VK Cloud) для автоскейлинга и отказоустойчивости.
- Доступность (a11y): Полное соответствие ГОСТ Р 52872-2019 (WCAG 2.1 AA) — аудит и исправление контрастов, навигации по клавиатуре, ARIA-ролей.
- ИИ-помощник (Chatbot/LLM): Внедрение RAG-системы на базе внутренней базы знаний для автоответов в ЛКГ и поддержке L1.
Контакты команды поддержки (Сводная таблица)
Для оперативной связи используйте корпоративный мессенджер (Mattermost / Telegram Enterprise) или трекер задач.
| Роль / Функция | ФИО (маскировано) | Email (маскировано) | Телефон (маскировано) | Мессенджер (ник) |
|---|---|---|---|---|
| Руководитель направления ИТ / Product Owner | * К.К. | it-director*@notariat.ru | +7 (*) --* | @it_dir_ |
| Руководитель группы эксплуатации (L2 Lead) | П.П. | ops-lead*@notariat.ru | +7 (*) --* | @ops_lead_ |
| Дежурный администратор БД (L2/L3) | С.С. | dba-oncall*@notariat.ru | +7 (*) --* | @dba_ |
| Информационная безопасность (CISO / SecOps) | В.В. | security*@notariat.ru | +7 (*) --* | @sec_ |
| Координатор по регионам (Account Manager) | Е.Е. | regions*@notariat.ru | +7 (*) --* | @reg_mgr_* |
| Сервис-деск (L1) — общая очередь | — | support*@notariat.ru | 8-800---* | Портал: helpdesk.notariat.ru |
Проект «Единая система сайтов нотариата» — это сложный, высоконагруженный и социально значимый ИТ-объект. Качественная поддержка обеспечивается сочетанием жестких SLA-регламентов, многоуровневой экспертизы (L1–L3), современных практик DevSecOps (CI/CD, IaC, Observability) и тесного взаимодействия с бизнес-заказчиком (ФНП, РНП, нотариусы). Планируемая эволюция в сторону микросервисной архитектуры и облачных нативных технологий позволит дальнейшее повышение отказоустойчивости, скорости доставки ценности пользователям и безопасности обработки чувствительных нотариальных данных.
Документ подготовлен для внутреннего использования. Актуальность данных на .*.202. Все персональные данные, внутренние IP-адреса, пароли и коммерческие тайны заменены на маски (*) в соответствии с политикой безопасности.