Создание
онлайн-сервисов
в Санкт-Петербурге

В Санкт-Петербурге растет спрос на онлайн-сервисы во многих категориях. Медицинские сервисы — телемедицина для частных клиник Петроградки и Васильевского, личные кабинеты пациентов, онлайн-запись. Образовательные платформы — для дистанционных программ СПбГУ, ИТМО, Политеха, для частных образовательных школ и курсов. Юридические сервисы — онлайн-консультации, генерация документов, запись к юристам. Финансовые — личные кабинеты в брокерских, страховых, инвестиционных компаниях. Сервисы для бьюти-индустрии (запись к мастерам, расписание салонов Невского, Петроградки). Сервисы для премиум-услуг — клининг, шеф-повар на дом.

Зависит от сложности. MVP сервиса с базовой функциональностью — 3-5 месяцев. Полнофункциональный SaaS-сервис среднего уровня — 5-9 месяцев. Сервис enterprise-уровня с многоязычностью, ролевой моделью, расширенными интеграциями — 8-14 месяцев. Медицинские сервисы с интеграциями МИС и соответствием 152-ФЗ для медицинских данных — 6-12 месяцев. Образовательные платформы с видеосвязью, контентом, прогрессом — 6-10 месяцев. Учитываем особенности отрасли и регулирование на этапе планирования.

Стоимость зависит от объёма функциональности, набора интеграций и требований к проекту: MVP с базовой функциональностью и полнофункциональный сервис с мобильными приложениями и развитыми интеграциями — разные по трудоёмкости работы. Оценку даём после discovery, по конкретному ТЗ. К стоимости разработки добавляются операционные затраты — хостинг и инфраструктура, поддержка, развитие. У нас прозрачная смета с разбивкой по модулям, что позволяет планировать запуск поэтапно — сначала MVP, потом расширения.

Для онлайн-сервисов делаем кастомные решения на современном стеке. Бэкенд — Node.js (NestJS, Express), Python (Django, FastAPI), PHP (Laravel) или Go для высоконагруженных сервисов. Фронтенд — React или Vue, иногда Next.js или Nuxt для SSR. Базы данных — PostgreSQL для основной базы, Redis для кэширования и сессий, иногда MongoDB. Для видеосвязи в медицинских и образовательных сервисах используем Jitsi, мультимедийные SDK Voximplant или WebRTC напрямую. Деплой — Docker, Kubernetes на Yandex Cloud или VK Cloud для соответствия 152-ФЗ.

Для медицинских сервисов в Санкт-Петербурге соответствие 152-ФЗ — обязательное требование. Храним данные на серверах в РФ — Yandex Cloud, VK Cloud, Selectel или собственные серверы клиники. Шифруем все данные при передаче (TLS) и хранении. Ведем подробный аудит-лог всех действий с медицинскими данными. Внедряем многофакторную аутентификацию для врачей. Помогаем подготовить документы — политика обработки, согласия пациентов, договор с врачами, уведомление Роскомнадзора. Для интеграции с государственными медицинскими системами учитываем требования ЕГИСЗ, ЕМИАС, регионального МИС.

Медицинские сервисы требуют интеграций с МИС (медицинскими информационными системами). Интегрируемся с популярными МИС российского рынка — МедИС, qMS, БАРС.Здравоохранение, Renovatio, Medesk, Open-MIS. Подключаемся к лабораторным системам — Хеликс, Инвитро, KDL, СитиЛаб для автоматического импорта результатов анализов в личный кабинет пациента. Интегрируемся с ЕГИСЗ для обмена медицинскими документами. Для образовательных платформ интегрируемся с LMS — Moodle, ILIAS, кастомные платформы российских ВУЗов Санкт-Петербурга.

Для SaaS делаем гибкие биллинговые модели — подписки с разными уровнями (free, pro, enterprise), периодические платежи (месяц, год), оплата по факту использования (pay-as-you-go), кредитные ваучеры. Интегрируемся с ЮKassa, Тинькофф Кассой для приема платежей с автоплатежами. Для B2B-клиентов добавляем выставление счетов, оплату по счету, ЭДО через СБИС или Контур.Диадок. Учитываем 54-ФЗ — каждый платеж проходит через онлайн-кассу. Делаем отчетность для финансовой команды заказчика — выручка, MRR, churn, LTV, конверсия из триала в платный план.

Онлайн-сервис требует постоянной поддержки. Базовая часть — мониторинг доступности, быстрое реагирование на инциденты, патчи безопасности. Постоянное развитие функциональности по запросам пользователей и аналитике. Работа с пользовательской аналитикой — Mixpanel, Amplitude или собственные дашборды. A/B тестирование ключевых функций. Поддержка пользователей — внедрение чата (Carrot Quest, Jivo), базы знаний, видео-туториалов. Для крупных сервисов Санкт-Петербурга предоставляем SLA с гарантированным временем ответа и доступности.

Собирать минимум, описать обработку в политике, брать согласие и хранить данные на подходящей площадке.

Соединение обязательно, чувствительные поля дополнительно. Полное шифрование базы усложняет работу и нужно не всегда.

По ролям, с принципом наименьших прав. Сотрудник видит то, что нужно для работы, и не больше.

Нужен: кто, что и когда изменил. При разборе инцидента это единственный источник правды.

Доступ отзывают сразу, а данные остаются в системе с прежней историей. Процедуру описывают до запуска.

В необратимом виде, с современными алгоритмами. Пароль в открытом виде — это инцидент, а не настройка.

Нужна для ролей с доступом к чувствительным данным. Для рядовых пользователей решают по риску.

Ограничивать по роли и фиксировать в журнале. Массовая выгрузка — самый частый канал утечки.

Механизм удаления и обезличивания закладывают заранее. Удаление руками из базы не является процедурой.

Нужны, с проверкой восстановления. Копия, из которой никто не разворачивал систему, копией не считается.

Отдельные учётные записи с ограниченным сроком и правами. Общий пароль на всех — источник проблем.

Какие данные, зачем, сколько храните и кому передаёте. Шаблон без ваших процессов не защищает.

Полезен: проверка прав, журналов и обработки данных до того, как в сервис попали живые пользователи.

Сервис, описание ролей и прав, журналы, инструкции по доступам.