Bright Sender

Рассылка отчётов клиентам с подписью ЭЦП НУЦ РК
Подписано ЭЦП
Подписант: ТОО «Организация»
НУЦ РК · ГОСТ 34.10-2015
Метка времени: 03.11.2026 09:00
Проверить: verify.company.kz
Bright Sender работает с отчётами из двух источников: забирает уже готовые файлы из папки, куда их выгружает Bright Asset или любая другая система, либо сам формирует отчёты по расписанию, вызывая процедуры Bright Asset. Затем конвертирует их в PDF, подписывает электронной цифровой подписью НУЦ РК и отправляет клиентам по электронной почте. Получатель проверяет подлинность документа по QR-коду в штампе или загрузив файл на страницу проверки.
Юридически значимые отчёты без ручной работы
Подпись формируется регистрационным свидетельством «Информационная система» НУЦ РК по ГОСТ 34.10-2015 с доверенной меткой времени TSA и проверкой отзыва сертификата OCSP. Поддерживаются форматы PAdES (подпись внутри PDF) и CMS (контейнер NCALayer, ezSigner.kz, pki.gov.kz).
КАК ЭТО РАБОТАЕТ
1
Отчёты: папка или Bright Asset
Готовые файлы подхватываются из папки — их может выгружать Bright Asset или любая другая система. Либо модуль сам формирует отчёты по расписанию, вызывая процедуры Bright Asset для каждого клиента: выписки, отчёты за период, любые отчёты из каталога
2
Конвертация в PDF
Excel-файлы преобразуются в PDF без Microsoft Office на сервере. Имя вложения задаётся шаблоном: «Выписка за 30 июня 2026 года.pdf» вместо внутренних кодов
3
Подпись ЭЦП
На документ ставится видимый штамп с реквизитами подписи и QR-кодом, добавляется метка времени НУЦ РК. Формат подписи PAdES или CMS выбирается в настройках
4
Отправка
Письма уходят через SMTP организации по шаблонам с визуальным редактором и плейсхолдерами: код клиента, дата, период. У клиента может быть несколько адресов
5
Проверка получателем
Публичная страница проверки: по QR-коду или загрузкой файла выполняется полная криптографическая проверка — целостность, цепочка до НУЦ РК, отзыв, метка времени
6
Контроль
Dashboard со статистикой за день, журнал по каждому файлу: статус, адресаты, ошибки. Повторная отправка одного файла исключена, все операции в журнале аудита
ВОЗМОЖНОСТИ
  • Расписания в формате cron с готовыми вариантами: ежедневно, в первый рабочий день месяца, после закрытия операционного дня
  • Два источника отчётов: уже сформированные файлы из папки (от Bright Asset или другой системы) или формирование модулем по процедурам Bright Asset с правилами дат «вчера», «прошлый месяц», «прошлый квартал»
  • Выбор клиентов по фильтру (тип управления, статус счёта) или произвольным SQL; новые клиенты подхватываются автоматически
  • Режим «сохранить для проверки»: файлы формируются заранее, отправка выполняется отдельным расписанием после контроля
  • Отчёт всегда содержит данные только одного клиента и уходит только ему; сводные файлы не рассылаются
  • Шаблоны писем для отчёта, клиента или расписания; тестовое письмо для проверки SMTP
  • Видимый штамп подписи с QR-кодом, метка времени TSA, проверка отзыва OCSP, корневые сертификаты НУЦ РК
  • Страница проверки подписи публикуется на сайте организации; извлечение документа из CMS-контейнера; защита от перебора
  • REST API для интеграции и мониторинга
  • Роли доступа: администратор, оператор, API; пароли и ключи вне конфигурации
  • Один дистрибутив для Windows и Linux: служба Windows, systemd или Docker; Microsoft Office не требуется
ТРЕБОВАНИЯ
Сервер:
Операционная система
Windows Server / Windows 10+ или Linux
Java
JRE 17
База данных
Oracle, доступ к схеме Bright Asset
Сеть
SMTP, tsp.pki.gov.kz, ocsp.pki.gov.kz

Может работать на сервере учётной системы или на отдельном сервере.

Ключ ЭЦП:
Тип свидетельства
«Информационная система» юридического лица
Алгоритм
ГОСТ (контейнер GOST512_*.p12)
Выдаёт
НУЦ РК, pki.gov.kz

Для публичной проверки подписи нужен адрес страницы проверки, доступный клиентам из интернета.