Снижайте риски, связанные с действиями сотрудников, с первого дня обучения

EALP изначально разработана как платформа обучения сотрудников информационной безопасности. Её основной контур объединяет готовые и экспресс-программы по ИБ, фишинговые симуляции, геймифицированное обучение, 3D-миссии, проверку знаний и аналитику результатов. Собственные курсы, SCORM, документы, инструктажи и аттестации расширяют платформу до полноценной корпоративной LMS, но не меняют её главную специализацию — подготовку сотрудников к безопасной работе и снижение рисков, связанных с их действиями.

Да. В EALP можно создавать собственные курсы, модули, уроки, слайды и тесты, загружать SCORM-пакеты, назначать документы, проводить инструктажи и аттестации, управлять группами, сроками и результатами. Компания может использовать эти инструменты для адаптации, внутренних регламентов, производственного обучения и других корпоративных задач. При этом готовое обучение ИБ, фишинговые проверки и 3D-миссии уже встроены в платформу и не требуют подключения отдельного сервиса.

EALP объединяет несколько самостоятельных форматов. Основное обучение включает прежнюю многоуровневую программу и новую систему расширенных уроков. Экспресс-обучение позволяет быстро закрыть отдельную тему коротким уроком и тестом. Инструктажи работают с регламентами и документами, аттестации дают отдельную проверку знаний, а фишинговые кампании, геймифицированное обучение и 3D-миссии проверяют решения и поведение на практике. Дополнительно организация может использовать собственный контент, курсы и SCORM.

Основное обучение — это многоуровневая программа по ключевым темам, подходящая для системной и периодической подготовки сотрудников. Новые уроки содержат более подробные и интерактивные материалы, а администратор может добавлять собственные слайды и вопросы, выбирать старые, новые или смешанные наборы. Экспресс-курс построен короче: один концентрированный урок и тест по теме. Он подходит для адаптации новичков, быстрого обновления знаний и работы с конкретным риском.

Администратор может выбрать нужные темы и уровни, собрать разные программы для групп, использовать прежние и новые уроки совместно, а также дополнить готовый материал собственными слайдами, вопросами и учебными блоками. Для отдельных ролей можно изменить глубину и порядок программы, добавить внутренний регламент, инструктаж, аттестацию или практический сценарий. Сотрудник проходит всё как единую траекторию, а результаты остаются в общей истории независимо от происхождения контента.

Компания может создавать собственные курсы, уроки, слайды, вопросы, тесты, инструктажи и аттестации, загружать документы для ознакомления и подключать SCORM-пакеты. Материал можно использовать отдельно или встроить в готовую программу EALP. Для внутреннего регламента настраиваются аудитория, срок, подтверждение ознакомления, проверка знаний, число попыток и сохраняемый результат. Это позволяет работать не только с тематикой ИБ, но и с любыми корпоративными знаниями, правилами и обязательными процедурами.

Регламенты, политики и инструкции загружаются в единый раздел «Документы», после чего для них настраиваются группы доступа. На основе одного или нескольких материалов можно подготовить инструкции, вопросы, инструктажи и аттестации; ИИ помогает с генерацией вопросов по содержанию документа. Если исходный материал меняется, связанные вопросы и учебные сценарии можно актуализировать. Поддерживаются готовые PDF, Word-материалы и мультигруппы на основе нескольких документов.

Сотрудников распределяют по организациям, подразделениям, группам, должностям и ролям, после чего для каждой аудитории собирают собственную траекторию. Например, основной персонал получает общую базу, финансовый блок — сценарии подмены реквизитов, руководители — целевой фишинг и принятие решений, а ИТ-специалисты — углублённые материалы и аттестацию. Для программы задаются форматы, темы, порядок, сроки и проверки; отдельному сотруднику можно назначить индивидуальный график.

Плановый инструктаж используется для регулярного ознакомления с правилами и проверки знаний. Внеплановый быстро назначается выбранным сотрудникам после инцидента, изменения регламента, внутренней проверки или появления нового требования; он идёт параллельно основной программе и ведёт отдельный журнал. Последовательный формат объединяет несколько инструктажей в маршрут: следующий этап открывается после завершения предыдущего. Для каждого сценария сохраняются сроки, уведомления, результаты и история прохождения.

Аттестация создаётся как отдельная проверка по готовым темам или материалам организации. Администратор определяет аудиторию, сроки, правила прохождения, число попыток и состав вопросов. Вопросы можно редактировать, фильтровать по использованию, переносить между группами, импортировать и экспортировать в JSON. Для подготовки новых тестовых вопросов доступна ИИ-генерация по Word, JSON и документам платформы, а общий банк может включать до 9000 активных вопросов.

EALP сопоставляет результаты уроков, экспресс-курсов, тестов, аттестаций, инструктажей, фишинговых кампаний и практических миссий. Если сотрудник не усвоил тему или совершил рискованное действие, администратор видит причину и может назначить повторный урок, короткий экспресс-модуль, дополнительный инструктаж или усиленную программу. Новое назначение получает собственный срок и результат, а ИИ-рекомендации помогают расставить приоритеты по сотрудникам и группам.

Основное обучение, экспресс-курс, внеплановый инструктаж, аттестация, фишинговая проверка и практическая миссия могут назначаться как части одной программы или выполняться параллельно. Для поэтапного сценария создаётся последовательный маршрут, а для конкретного человека — индивидуальный график. EALP разделяет сроки, уведомления и результаты каждого типа обучения, но собирает их в едином профиле, поэтому администратор видит общую нагрузку и не теряет связь между форматами.

Профиль объединяет текущие и завершённые назначения по всем форматам: основному и экспресс-обучению, инструктажам, аттестациям, фишингу, 3D-миссиям и другим практическим сценариям. В нём отображаются сроки, попытки, результаты, просрочки, сертификаты, журналы, история и повторное обучение. Администратор может быстро оценить нагрузку и динамику человека, перейти к редактированию данных, изменить группу или график и сформировать отчёт без ручного поиска по разным разделам.

Администратор выбирает аудиторию, сценарий, письмо и учебную страницу, настраивает сроки и запускает массовую либо целевую кампанию. Кроме классической проверки доступен двухэтапный формат: платформа отдельно фиксирует переход по персональной ссылке и последующее действие на безопасной учебной форме. Кампанию можно запланировать на нужный период, а сообщения — распределить внутри заданного временного окна. Раздельные события точнее показывают, где сотрудник распознал риск и остановился, а где продолжил взаимодействие; результат связывается с профилем и может использоваться для повторной проверки или назначения подходящего дообучения.

Сценарий строится вокруг привычного для аудитории процесса. Для финансового блока это может быть смена реквизитов или счёт, для HR — кадровый документ, для ИТ — сброс пароля или служебное уведомление, для руководителя — срочное поручение или запрос доступа. Группы получают разные письма и учебные страницы, поэтому проверка оценивает релевантное поведение, а не реакцию на одинаковый шаблон. Результаты сравниваются по ролям, подразделениям и отдельным сотрудникам.

В зависимости от сценария EALP различает открытие учебного письма, переход по ссылке и попытку ввода данных — эти события имеют разный уровень риска и отражаются отдельно. Страница имитации должна быть настроена так, чтобы настоящие логины и пароли не передавались и не сохранялись: фиксируется сам факт учебного действия. До запуска организация согласует аудиторию, шаблон, уведомления и порядок обработки результатов с учётом внутренних политик и применимых требований.

Классический тест показывает, запомнил ли сотрудник правило. Для проверки применения знаний EALP использует другие форматы: фишинговые кампании оценивают реакцию на письмо и учебную страницу, геймифицированные задания дают серию решений в сценарии, а 3D-миссии помещают человека в смоделированную рабочую ситуацию. Платформа фиксирует выборы, рискованные действия, баллы и динамику, после чего эти данные можно сопоставить с результатами курсов и использовать для целевого дообучения.

Аналитика объединяет данные основного и экспресс-обучения, инструктажей, аттестаций, фишинга, геймифицированных заданий и 3D-миссий. На уровне организации, подразделения, группы или сотрудника видны назначения, сроки, просрочки, попытки, сложные темы, рискованные действия и повторное обучение. Администратор получает рабочий список зон внимания, а руководитель — сводную динамику и сравнение аудиторий без ручного объединения отчётов из разных учебных систем.

ИИ-рейтинг — вспомогательный показатель от 1 до 100 для сотрудника и организации. При расчёте анализируются результаты обучения, ошибки, динамика прохождения, навыки и доступные поведенческие данные. Он помогает сравнивать динамику, находить зоны внимания и формировать рекомендации, но не является сертификацией, аудитом или гарантией отсутствия инцидентов. Решения о риске должны приниматься вместе с фактическими отчётами и контекстом компании.

Администратору доступны подробные отчёты по организациям, подразделениям, группам, сотрудникам и каждому типу обучения: назначения, прохождение, сроки, попытки, результаты, сложные темы и показатели риска. Руководитель может получить компактную PDF-выгрузку с ключевой динамикой и выводами. Конструктор отчётов позволяет собирать документ по сотруднику и постепенно расширяется выборками по периоду, формату обучения, группам, отделам и участникам.

Сотрудников можно создавать вручную, массово импортировать из XLSX или синхронизировать через Bitrix24. При импорте администратор проверяет новые и изменяемые записи, распределяет людей по организациям, подразделениям, группам и программам. Обновлённый мастер импорта учитывает разные типы обучения и служебные поля, а карточка сотрудника позволяет сразу назначить группу, график и необходимые параметры.

Интеграция поддерживает синхронизацию пользователей и событий, создание связанных задач обучения, назначение администратора наблюдателем и комментарии-напоминания, если сотрудник не приступил или отстаёт от плана. Задачи могут завершаться после прохождения инструктажа. Безопасный режим обновления учитывает перемещение человека в архив, удаление, переназначение и отмену обучения, чтобы связанные данные и задачи обрабатывались согласованно.

Для обмена с Bitrix24 предусмотрены разные правила и автоматические либо полуавтоматические сценарии. Перед изменением данных администратор получает понятную информацию о предполагаемых действиях и выбирает режим в соответствии с политикой организации. Это особенно важно при архивировании, удалении, переводе между подразделениями и обновлении связанных учебных задач: изменения выполняются контролируемо, а не как непрозрачная массовая перезапись.

EALP поддерживает компании, подразделения, группы и разные администраторские роли. Для филиалов и самостоятельных подразделений можно разграничить сотрудников, программы, аналитику и права доступа, сохранив общее управление на уровне организации. Конкретная схема настраивается под структуру и зоны ответственности заказчика.

Ролевая модель EALP включает более 130 параметров доступа. Можно отдельно ограничивать просмотр данных, управление сотрудниками и группами, работу с учебным контентом, формирование отчётов и другие административные действия. Это позволяет разделить обязанности между ИБ, HR, руководителями подразделений, контент-менеджерами и операторами сопровождения, не выдавая каждому администратору полный доступ ко всей платформе.

Организация может скрывать отдельные разделы и типы обучения, чтобы административная панель соответствовала реальному сценарию внедрения. При первом входе мастер быстрой настройки помогает подготовить основные параметры, а меню, поиск, фильтры и системные уведомления сокращают число ручных переходов. Новые форматы можно подключать постепенно: начать с основного или экспресс-обучения, а затем добавить документы, инструктажи, практику и расширенную аналитику.

Платформа поддерживает организационную часть работы с осведомлённостью и компетентностью персонала: ролевые программы, ознакомление с документами, плановые и внеплановые инструктажи, аттестации, практические проверки, сроки, напоминания и отчётность. Это помогает выстроить повторяемый процесс и собирать подтверждения для СМИБ, внутреннего контроля и проверок по требованиям, применимым к конкретной организации.

EALP хранит назначение, версию материала, дату начала и завершения, сроки, попытки, ответы и результат проверки, подтверждение ознакомления, сертификаты, журналы и историю связанных действий. Для групп и сотрудников формируются отчёты и PDF-выгрузки. Такая история позволяет показать не только факт отправки материала, но и кто его изучил, когда прошёл проверку, где допустил ошибку и какое дополнительное обучение было назначено.

Внеплановый инструктаж назначается выбранным сотрудникам без создания обычной учебной группы и может идти параллельно основной программе. У него есть собственные сроки, уведомления, журнал, результаты и отображение в профиле сотрудника. Сценарий подходит для реакции на инцидент, изменения локального акта, появления новой угрозы или требования, а связанные задачи Bitrix24 могут создаваться при назначении и завершаться после прохождения.

Для сотрудников, работающих с персональными данными, критичными системами, конфиденциальной информацией или повышенными полномочиями, создаются отдельные ролевые программы. В них объединяются применимые локальные акты, основное или экспресс-обучение, инструктажи, аттестации, практические сценарии и периодические проверки. Состав и периодичность определяет организация, а EALP сохраняет назначения, ознакомление, результаты и историю по каждому участнику.

EALP помогает организовать обучение, ознакомление с документами, проверку знаний, практические задания и отчётность по результатам. Платформа фиксирует назначения, сроки, попытки и прохождение, но не заменяет аудит, аттестацию информационной системы, сертификацию и юридическую оценку применимости конкретных требований. Состав программы и периодичность обучения организация определяет с учётом своей отрасли, информационных систем, внутренних документов и модели угроз.

Если используется готовая программа, первый запуск можно подготовить быстро: добавить сотрудников, распределить их по группам, выбрать темы, сроки и проверку, после чего выполнить назначение. Точный срок зависит от числа сотрудников, структуры, необходимости интеграции, согласования уведомлений и объёма собственного контента.

Стандартная конфигурация работает через браузер и не требует подготовки отдельного сервера со стороны клиента для обычного пилота или запуска. Специальные требования к размещению, интеграциям и доступу согласовываются до заключения договора.

Лицензия учитывает количество одновременно активных учебных мест, срок доступа, объём архива и согласованные лимиты. После завершения программы сотрудника можно перевести в архив, а освободившееся активное место использовать для следующего участника. Такой подход позволяет обучать штат последовательно и не требует одновременно покупать активное место для каждого сотрудника, если программы запускаются волнами.

Тарифы различаются количеством активных сотрудников, объёмом архива, числом администраторов и отдельными количественными лимитами, включая сообщения и ИИ-операции. Дополнительные услуги, специальные интеграции, сопровождение и индивидуальные работы рассчитываются отдельно. Актуальный состав и лимиты фиксируются в коммерческом предложении и лицензионных условиях.

Клиент выбирает один из трёх подходов: самостоятельное управление, совместный запуск со специалистом EALP или полное операционное сопровождение. Команда платформы может настроить структуру, импортировать сотрудников, собрать программы из разных типов обучения, выполнить назначения, контролировать сроки, организовать дообучение и готовить регулярные отчёты руководству. Состав работ определяется задачами компании и фиксируется отдельно.

Пилот предназначен для знакомства с платформой и проверки основных сценариев перед покупкой. Партнёрский доступ — отдельный формат для небольшой компании, которой полноценная лицензия пока несоразмерна: количество мест и состав функций определяются индивидуально, а участник размещает на своём сайте информацию о сотрудничестве. Поэтому заявки рассматриваются по разным критериям и через разные формы.