Bright Sender работает с отчётами из двух источников: забирает уже готовые файлы из папки, куда их выгружает Bright Asset или любая другая система, либо сам формирует отчёты по расписанию, вызывая процедуры Bright Asset. Затем конвертирует их в PDF, подписывает электронной цифровой подписью НУЦ РК и отправляет клиентам по электронной почте. Получатель проверяет подлинность документа по QR-коду в штампе или загрузив файл на страницу проверки.
Юридически значимые отчёты без ручной работы
Подпись формируется регистрационным свидетельством «Информационная система» НУЦ РК по ГОСТ 34.10-2015 с доверенной меткой времени TSA и проверкой отзыва сертификата OCSP. Поддерживаются форматы PAdES (подпись внутри PDF) и CMS (контейнер NCALayer, ezSigner.kz, pki.gov.kz).
КАК ЭТО РАБОТАЕТ
1
Отчёты: папка или Bright Asset
Готовые файлы подхватываются из папки — их может выгружать Bright Asset или любая другая система. Либо модуль сам формирует отчёты по расписанию, вызывая процедуры Bright Asset для каждого клиента: выписки, отчёты за период, любые отчёты из каталога
2
Конвертация в PDF
Excel-файлы преобразуются в PDF без Microsoft Office на сервере. Имя вложения задаётся шаблоном: «Выписка за 30 июня 2026 года.pdf» вместо внутренних кодов
3
Подпись ЭЦП
На документ ставится видимый штамп с реквизитами подписи и QR-кодом, добавляется метка времени НУЦ РК. Формат подписи PAdES или CMS выбирается в настройках
4
Отправка
Письма уходят через SMTP организации по шаблонам с визуальным редактором и плейсхолдерами: код клиента, дата, период. У клиента может быть несколько адресов
5
Проверка получателем
Публичная страница проверки: по QR-коду или загрузкой файла выполняется полная криптографическая проверка — целостность, цепочка до НУЦ РК, отзыв, метка времени
6
Контроль
Dashboard со статистикой за день, журнал по каждому файлу: статус, адресаты, ошибки. Повторная отправка одного файла исключена, все операции в журнале аудита
ВОЗМОЖНОСТИ
Расписания в формате cron с готовыми вариантами: ежедневно, в первый рабочий день месяца, после закрытия операционного дня
Два источника отчётов: уже сформированные файлы из папки (от Bright Asset или другой системы) или формирование модулем по процедурам Bright Asset с правилами дат «вчера», «прошлый месяц», «прошлый квартал»
Выбор клиентов по фильтру (тип управления, статус счёта) или произвольным SQL; новые клиенты подхватываются автоматически
Режим «сохранить для проверки»: файлы формируются заранее, отправка выполняется отдельным расписанием после контроля
Отчёт всегда содержит данные только одного клиента и уходит только ему; сводные файлы не рассылаются
Шаблоны писем для отчёта, клиента или расписания; тестовое письмо для проверки SMTP
Видимый штамп подписи с QR-кодом, метка времени TSA, проверка отзыва OCSP, корневые сертификаты НУЦ РК
Страница проверки подписи публикуется на сайте организации; извлечение документа из CMS-контейнера; защита от перебора
REST API для интеграции и мониторинга
Роли доступа: администратор, оператор, API; пароли и ключи вне конфигурации
Один дистрибутив для Windows и Linux: служба Windows, systemd или Docker; Microsoft Office не требуется
ТРЕБОВАНИЯ
Сервер:
Операционная система
Windows Server / Windows 10+ или Linux
Java
JRE 17
База данных
Oracle, доступ к схеме Bright Asset
Сеть
SMTP, tsp.pki.gov.kz, ocsp.pki.gov.kz
Может работать на сервере учётной системы или на отдельном сервере.
Ключ ЭЦП:
Тип свидетельства
«Информационная система» юридического лица
Алгоритм
ГОСТ (контейнер GOST512_*.p12)
Выдаёт
НУЦ РК, pki.gov.kz
Для публичной проверки подписи нужен адрес страницы проверки, доступный клиентам из интернета.
Может работать на сервере учётной системы или на отдельном сервере.