Корпоративный доступ к ИИ на базе Amazon Bedrock

ИИ для всей компании: под контролем ИБ, в рамках бюджета, по договору в тенге

Claude, GPT и другие модели в привычных инструментах сотрудников. Доступ по группам, лимиты по отделам, журнал каждого запроса.

Посмотреть консоль Получить разбор за 1 минуту

Подключение сотрудника Иллюстрация

$ claude
✓ Корпоративный вход
✓ Группа «Разработка»
> Найди, где логируются номера счетов
  … ПДн скрыты, запрос в журнале

$ codex
✓ Корпоративный вход
✓ Группа «Разработка»
> Напиши тесты для модуля платежей
  … ПДн скрыты, запрос в журнале

Работает с

Claude Desktop
Claude Code
Codex Beta
qChat

Модели

Claude
GPT
DeepSeek
Qwen
Mistral
Локальная LLM

Почему сейчас

ИИ в компании уже есть, даже если его никто не покупал

Личные аккаунты

Сотрудники вставляют договоры и данные клиентов в личные ChatGPT и Claude. ИБ этого не видит, а запрет обходят с телефона.

Данные уходят наружу

ИИН, номера счетов и коммерческая тайна попадают в чужие облака без договора и без журнала.

Вопросы регулятора

Закон об ИИ №230-VIII уже принят. Когда проверяющие спросят, кто и как пользуется ИИ, ответ должен быть в журнале.

Зарубежную подписку не провести

Корпоративные тарифы ChatGPT и Claude оплачиваются зарубежной компании в долларах. Через тендер, госзакупки или договор в тенге их не купить.

qGateway даёт сотрудникам корпоративный доступ к тем же моделям. ИБ видит, кто и что отправляет, персональные данные не покидают периметр, а договор заключается с казахстанским юрлицом в тенге.

Возможности

Что даёт qGateway

Персональные данные не уходят в модель

qGateway находит в запросах ИИН, ФИО, телефоны, адреса, номера счетов и карт и заменяет их метками внутри вашего периметра. Сотрудник получает ответ с настоящими значениями.

Пишет сотрудник

Клиент Ерлан Б., ИИН 880512300456

Видит модель

Клиент ‹ФИО_1›, ИИН ‹ИИН_1›

Ведущие модели

Claude, GPT, DeepSeek, Qwen и Mistral в Amazon Bedrock. Для самых чувствительных данных есть локальная LLM в вашем ЦОД.

ClaudeGPTDeepSeekQwenMistralЛокальная LLM

Каждый запрос в журнале

Журнал хранит запросы, отказы и действия администраторов с привязкой к человеку. Его можно показать на проверке ИБ.

Расходы в рамках бюджета

Лимиты ставятся на организацию, подразделение и сотрудника. Ответственный получает предупреждение до того, как лимит закончится.

Сотрудники в привычных инструментах

Claude Desktop, Claude Code, Codex и qChat работают через шлюз. Сотрудник входит корпоративной учётной записью, AWS-ключи ему не нужны.

MCP и плагины из одного места

MCP-серверы и плагины подключаются из одного места и раздаются по группам сотрудников.

Договор и оплата в тенге

Договор с казахстанским юрлицом, оплата в тенге, закрывающие документы. Закупить можно прямым договором, через тендер или госзакупки.

Как это выглядит

Как выглядит консоль qGateway

ИБ смотрит ленту и политики, финансы следят за расходами, IT управляет доступом к моделям и инструментам.

01 · Контроль

Видно, кто и что использует

Видно, какой отдел сколько тратит и кто упёрся в лимит. Общих ключей нет: у каждого сотрудника свой вход.

Лимиты по подразделениям и сотрудникам
Журнал, который нельзя изменить

С начала месяца

Запросы48 210+18% к прошлому месяцу

Активные пользователи108+12

Обезличивание1 942значений скрыто от модели

Расход, USD$9 200за месяц

Расход по дням, USD

Сотрудники

Имя	Инструмент	Статус
Айгерим С.Кредитный отдел	Claude Desktop	Активен
Ерлан Б.Разработка	Claude Code	Активен
Асель Ж.Казначейство	qChat	Активен
Мадина Т.Юридический	Claude Desktop	Активен
Тимур А.Стажёры	Codex	Лимит исчерпан

Расход по подразделениямCSV

Подразделение	Участники	Расход / лимит
Разработкав лимите	`42`	$4 182 / $10 000
Аналитикав лимите	`18`	$1 905 / $5 000
Колл-центр90% лимита	`27`	$2 251 / $2 500
Юридическийв лимите	`9`	$612 / $1 500
Стажёрыприостановлено	`12`	$250 / $250

Журнал действийВыгрузка

Время	Кто	Событие
`10:42`	Ерлан Б.	Изменён лимит «Колл-центр»
`10:15`	Асель Ж.	Выгрузка за октябрь для аудитора
`09:58`	Ерлан Б.	Открыт доступ для «Разработки»
`09:30`	Система	Новые сотрудники: +3
`09:02`	Асель Ж.	Выключена политика «Адрес»

Упрощённая иллюстрация, данные вымышлены

02 · Управление

Каталог MCP-серверов и плагинов

Всё, что подключено к моделям в организации, лежит в одном реестре. У каждого инструмента есть владелец, и любой из них можно отключить одним действием.

Инструменты раздаются по группам сотрудников

ДистрибуцияДобавить

Сервер	Владелец	Статус
Jira12 инструментов	`IT`	Опубликован
Confluence8 инструментов	`IT`	Опубликован
GitLab15 инструментов	`Разработка`	Опубликован
Внутренняя БД3 инструмента	`ИБ`	На проверке
Файловое хранилище4 инструмента	`IT`	Отключён

ПлагиныДобавить

Название	Владелец	Статус
Code reviewдля Claude Code	`Разработка`	Опубликован
Jira workflowзадачи и статусы	`IT`	Опубликован
Excel-аналитиксводные таблицы	`Аналитика`	Отключён

Упрощённая иллюстрация, данные вымышлены

03 · Защита

Персональные данные не покидают периметр

В ленте видно каждое срабатывание: кто отправил запрос, какие данные нашлись и что с ними сделал шлюз.

Для каждого типа данных служба ИБ выбирает, обезличить его или заблокировать запрос
Оповещения ответственному и в SIEM

Защита данных онлайнЭкспорт

Сотрудник или тип данных…Показано 1–5 из 128

Сотрудник	Данные	Результат
Айгерим С.Кредитный отдел · 2 мин	`ИИН ×2`	Обезличено
Данияр К.Колл-центр · 5 мин	`Номер карты`	Заблокировано
Мадина Т.Юридический · 9 мин	`ФИО ×3`	Обезличено
Ерлан Б.Разработка · 14 мин	`IBAN`	Обезличено
Асель Ж.Казначейство · 21 мин	`Телефон`	Обезличено

Политики защитыДобавить

Тип данных	Что происходит	Вкл.
ИИН	Обезличить
Номер карты	Не отправлять
IBAN	Обезличить
ФИО	Обезличить
Телефон	Обезличить
Адрес	Обезличить

Оповещения для ИБ

Когда	Сообщать
Попытка отправить платёжные данныесразу, ответственному сотруднику
Всплеск находок в подразделениисравнение с обычным уровнем
Сводка за неделюпо понедельникам
Новый сотрудник получил доступраз в день

Упрощённая иллюстрация, данные вымышлены

Архитектура

Все модели под управлением qGateway

Нажмите на элемент схемы, чтобы узнать, что он делает.

Инструменты

qGatewayв вашем периметре

Модели

Сначала запрос проходит через qGateway: вход, права, лимиты и защиту данных. Потом он попадает в модель.

Для кого

Для крупных организаций с требованиями ИБ и регулятора

Тип организации

Крупный частный бизнес
Национальные компании и холдинги
Промышленные предприятия
Квазигосударственный сектор
Государственные органы

Отрасли и примеры задач

Банки и финтехПроверка кредитных заявок, ответы клиентам, разбор договоров
Горнодобывающая промышленностьТехническая документация, регламенты, отчёты по производству
Нефть и газТендерная документация, техническая переписка, аналитика
ЭнергетикаРегламенты, технические отчёты, переписка с подрядчиками
ТелекомОбращения абонентов, база знаний поддержки, договоры

Что получает каждое направление

Информационная безопасность

Видит, какие данные уходят в модели, и управляет доступом. Журнал готов для аудита.

Комплаенс

Настраивает обработку данных под внутренние политики и требования регулятора РК.

ИТ

Шлюз работает в вашем периметре и подключается к корпоративному IdP и SIEM.

Цифровизация и ИИ

Решает, какие модели доступны каждой группе, и задаёт правила работы с ИИ.

Финансы

Ставят лимиты расходов по подразделениям и платят в тенге по договору в РК.

Безопасность и SLA

Как qGateway защищает данные

Шлюз и данные у васqGateway работает в вашей инфраструктуре. Там же хранятся журналы, настройки и политики.
Модель не видит персональные данныеИИН, ФИО и реквизиты заменяются метками, в том числе во вложениях и сканах.
Fail-closedЕсли защита данных недоступна, запрос не уходит в модель.
Вход через ваш IdPSSO корпоративной учётной записью, без раздачи ключей доступа.
SIEM и оповещенияСобытия защиты данных уходят в вашу SIEM и ответственному за комплаенс.
Журнал аудитаВ журнале запросы, отказы и действия администраторов с привязкой к человеку.

99.9%SLA доступности

8/5Поддержка · 24/7 по запросу

50+сертификаций AWS в команде

AWS Advanced Tier Services Partner AWS AI Services Competency AWS Well-Architected Partner Program

Спроектировано под требования ПП НБРК №48, Закона №94-V «О персональных данных и их защите» и Закона об ИИ №230-VIII.

Стоимость

Платите за пользователей и за фактическое потребление

Подписка qGateway считается за пользователя. Модели оплачиваются по тарифам AWS за то, что реально израсходовано.

Договор с юрлицом в Казахстане
Прямой договор, тендер или госзакупки
Оплата в тенге и закрывающие документы
Лимиты расходов по подразделениям

Коммерческое предложение готовит менеджер после разговора: под число пользователей, модели и способ закупки.

Как начать

Четыре шага до запуска

01Пройдите проверку
6 коротких вопросов о задачах, команде и закупке, около минуты. Результат сразу на экране.
02Встреча
Инженеры qCloudy отвечают на вопросы ИБ, IT и закупок и предлагают план пилота.
03Пилот
qGateway работает у вас на выбранной группе сотрудников.
04Запуск
Подключаем остальных сотрудников. Обычно запуск занимает около двух недель.

Вопросы

Частые вопросы

Нужно ли запрещать сотрудникам ChatGPT и Claude?

Нет. Запрет легко обойти с личного телефона. Проще дать корпоративный доступ: сотрудники работают в привычных инструментах, а ИБ видит запросы и задаёт правила.

Чем qGateway отличается от Claude Team или Claude Enterprise?

Claude Team и Claude Enterprise продаёт Anthropic: запросы обрабатываются в её облаке, договор и оплата идут с зарубежной компанией, доступны только модели Claude. qGateway работает в вашем периметре, обезличивает персональные данные до отправки в модель и открывает Claude, GPT и другие модели Amazon Bedrock. Договор заключается с казахстанским юрлицом, оплата в тенге.

Уходят ли персональные данные в облако?

В открытом виде нет. qGateway заменяет их метками внутри вашего периметра, а в ответе возвращает сотруднику настоящие значения.

Что будет, если защита данных недоступна?

Запрос не уйдёт в модель. qGateway работает по принципу fail-closed: без проверки данных запросы не отправляются.

Какие модели доступны?

Claude, GPT, DeepSeek, Qwen и Mistral в Amazon Bedrock, а также локальная LLM в вашем ЦОД. Какие модели доступны каждой группе сотрудников, решаете вы.

Нужно ли выдавать сотрудникам AWS-ключи?

Нет. Сотрудник входит в Claude Desktop, Claude Code или Codex корпоративной учётной записью. Ключи AWS хранятся только в шлюзе.

Где хранятся данные?

На инфраструктуре заказчика: журналы, настройки и политики остаются у вас. В облачную модель уходит только запрос, из которого уже убраны персональные данные.

Сколько занимает запуск?

Обычно около двух недель. За это время шлюз разворачивают в вашем периметре и подключают к корпоративному входу.

Кто сопровождает qGateway после запуска?

Команда qCloudy в Казахстане. Сопровождение входит в подписку.

Замедляет ли шлюз работу сотрудников?

Почти нет. Проверка и обезличивание занимают доли секунды, основное время ответа уходит на работу самой модели.

Можно ли купить через тендер и оплатить в тенге?

Да. Договор заключается с казахстанским юрлицом qCloudy. Закупить можно прямым договором, через тендер или госзакупки. Оплата в тенге, с закрывающими документами.

Подойдёт ли qGateway небольшой команде?

qGateway рассчитан на организации с требованиями ИБ и регулятора. Небольшой команде обычно хватает подписки Claude Team. Проверка за минуту подскажет, какой вариант ваш.

Пилот с инженерами qCloudy

Пока решение не принято, данные уходят в личные аккаунты

Ответьте на 6 вопросов и сразу получите разбор: что qGateway закроет в вашей организации и с чего начать пилот.

Получить разбор