- 0обращений к чужим серверам по умолчанию
- 2рубежа на входе: пароль и код из приложения
- 24проверки целостности файлов в сутки
- 13режимов для слабовидящих посетителей
Оплата и договор
Покупка, понятная бухгалтерии
Лицензию оплачивают по счёту с расчётного счёта — так же, как организация платит любому подрядчику. Ежемесячных платежей, которые приходится согласовывать каждый квартал, нет.
Счёт на ИНН
Присылаете реквизиты — выставляем счёт на организацию или ИП. Оплата с расчётного счёта, без карт и личных переводов.
Важно знать заранее. Лицензию продаёт разработчик — физическое лицо, Денис Булавацкий. Если вашей бухгалтерии или закупке нужен определённый пакет документов, скажите об этом до оплаты: честно ответим, что можем оформить.
Если вы продаёте организациям
Ваш сайт сам выставит счёт и УПД
Магазин в поставке продаёт юрлицам так, как они привыкли покупать: по счёту, с НДС и закрывающими документами. Склад и цены при этом живут в 1С или МоёмСкладе.
Путь покупателя-организации
- Отмечает «Покупка на организацию» и вводит название и ИНН прямо в корзине.
- Выбирает оплату по счёту — она доступна только с ИНН, так что физлицо её по ошибке не выберет.
- Скачивает счёт со страницы заказа: номер выдаётся один раз, доставка отдельной строкой, сумма прописью.
- Получает УПД при отгрузке — вы печатаете его из карточки заказа, статус 1 или 2 ставится сам по ставке НДС.
- Ставки НДС от 0 до 22 %, налог в цене или сверху — для розницы и опта.
- ИНН, ОГРН, КПП и расчётный счёт сверяются по контрольным числам: опечатку видно при вводе, а не через неделю по вернувшемуся платежу.
- Товары, цены и остатки приходят из 1С по CommerceML или из МоегоСклада, заказы уходят обратно в МойСклад.
Где живут данные
Сайт и данные — на сервере организации
Для компании и ведомства важно не только «работает ли сайт», но и где лежат заявки, заказы и данные посетителей. Ответ простой: у вас.
Сайт на чужой платформе
- Заявки и заказы хранятся у поставщика сервиса
- Страница тянет шрифты, счётчики и скрипты с чужих серверов
- Правила, цены и сроки меняет поставщик
- Перестали платить — сайт пропал вместе с данными
Сайт на NEXUM-CORE
- Сайт, база PostgreSQL и файлы — на вашем сервере или хостинге
- Шрифты, значки и скрипты лежат у вас: браузер посетителя никуда больше не обращается
- Счётчик посещаемости и карта включаются только с согласия посетителя
- Автономный режим: один переключатель — и сервер перестаёт выходить в интернет
- Исходный код без шифрования — ваш специалист может его проверить
Безопасность
Защита слоями — внутри самой системы
Ничего не нужно докупать или искать в каталоге плагинов от разных авторов. Каждый рубеж — часть системы и обновляется вместе с ней.
- Двухфакторный входКод из приложения по стандарту TOTP, подойдёт и Яндекс Ключ. Коды восстановления одноразовые.
- Защита от подбораЧисло попыток ограничено и на пароле, и на шаге с кодом — шесть цифр перебором не подобрать.
- Журнал входов и безопасностиКто, когда и с какого адреса заходил в панель; неудачные попытки тоже записываются.
- Выполняется только index.phpПодброшенный PHP-файл сервер не выполнит, а выполнение PHP из содержимого выключено по умолчанию.
- Сторож целостностиРаз в час сверяет файлы с подписанной описью и пишет администратору о подброшенных и изменённых.
- Проверка PHP сервераПанель показывает, закрыт ли PHP вашего сервера от известных уязвимостей — например, PHP2Shell октября 2026 года.
- Заголовки безопасностиCSP пускает скрипты только с вашего сервера, HSTS держит HTTPS, встраивать сайт в чужие страницы запрещено.
- Белый список файловТип загрузки проверяется по содержимому, а не по имени; исполняемые файлы и SVG не принимаются.
- Чистка содержимогоСкрипты, обработчики событий и ссылки javascript: не попадут на страницу ни через редактор, ни через форму.
- Своя каптчаПроверка от роботов без чужих сервисов: картинка, пример, вопрос или ползунок.
Доступность
Версия для слабовидящих — уже в поставке
Модуль «Спецвозможности» добавляет на сайт кнопку в левом нижнем углу. Вы отмечаете в панели нужные режимы — посетитель включает их одним нажатием.
Текст
Кнопки «крупнее» и «мельче» для всей страницы, увеличенные интервалы между буквами и строками, шрифт для дислексии.
Зрение и цвет
Контрастная схема — чёрный фон и жёлтый текст. Монохром, режим для дальтоников, сепия, смена фона, подсветка ссылок.
Совет. У каждого ведомства свой перечень требований к сайту. Пришлите его до покупки — сверим по пунктам и честно скажем, что закрыто из коробки, а что потребует доработки.
Обновления
Каждый выпуск подписан и обратим
Обновление — самый частый момент, когда сайт ломается. Здесь оно устроено как процедура, а не как лотерея. Выпусков уже десятки, текущая версия — 3.10.41.
- Выпуск подписан. Каждая поставка — платформа, тема, шаблон, модуль, язык — подписана RSA-SHA256. Подменённый архив сайт не примет.
- Видно, что изменится. Совместимость и состав изменений панель показывает до нажатия, а не после.
- Снимок отката. Перед установкой система снимает снимок, и при сбое сайт возвращается в прежнее состояние.
- Ваши правки целы. Обновление сверяет опись файлов и не затирает то, что изменили вы или ваш разработчик.
- Сторож на посту. Дальше сторож целостности каждый час сверяет файлы с подписанной описью новой версии.
Обновление, которое нельзя отменить, — это не обновление, а риск.
Роли и журнал
Каждому — свои права, каждое действие — в журнале
В организации сайт ведут несколько человек: пресс-служба пишет новости, руководитель утверждает, администратор отвечает за настройки. Роли разводят их по своим полкам.
| Роль | Что может |
|---|---|
| Администратор | Всё: настройки, модули, пользователи, обновления |
| Редактор | Создаёт, правит и публикует материалы, загружает файлы |
| Автор | Пишет и правит материалы, загружает файлы, но не публикует — последнее слово за редактором |
| Просмотр | Только смотрит материалы и файлы, ничего не меняет |
- Права выдаются ролью или точечно — конкретному сотруднику.
- Каждое изменяющее действие в панели пишется в журнал: кто, что, с какого адреса и с каким итогом.
- У каждого пользователя — своя история входов.
- У каждого материала — история версий: любую правку можно сравнить с прежней и вернуть.
Резервные копии
Копия — там, где решит ваша политика хранения
Модуль резервных копий снимает их сам и кладёт туда, куда разрешено. Восстановление — кнопкой из панели, без консоли.
- По расписанию — каждый день или раз в неделю, плюс копия вручную в любой момент.
- Что копировать — всё целиком, только базу, только файлы или только содержимое.
- Сколько хранить — столько последних копий, сколько вы зададите.
- Куда — на Яндекс Диск или в любое S3-совместимое хранилище: Yandex Object Storage, VK Cloud, Selectel.
- Внутри своей сети — S3-хранилище в сети организации работает даже в автономном режиме.
- Ключи к облаку хранятся в базе зашифрованными: копия — это база с заказами, и доступ к ней берегут.
Порядок покупки
От письма до работающего сайта — пять шагов
Без «оставьте заявку, с вами свяжутся»: вы пишете напрямую разработчику и получаете ответ по существу.
- Пишете нам. Почта, Telegram или телефон: что за сайт, сколько сайтов, есть ли требования и старый сайт.
- Подбираем тариф и работы. «Старт», «Бизнес» или «Под ключ»; если нужен переезд или связка с 1С — называем стоимость и сроки до начала.
- Договор и счёт. Согласуем договор и выставляем счёт на ИНН организации. Оплата — с расчётного счёта.
- Установка. Ваш специалист ставит систему на сервер организации мастером в браузере — или это делаем мы по тарифу «Под ключ».
- Год обновлений. Ключ лицензии открывает обновления и Маркет на год; дальше продление по желанию — 6 900 ₽ в год.
Вопросы
Что обычно спрашивают организации
Можно ли оплатить с расчётного счёта организации?
Да. Организациям и ИП — оплата по счёту, нужен ИНН. Договор и порядок оплаты согласуем до счёта.
Какие документы будут у покупки?
Договор согласуем до оплаты. Лицензию продаёт разработчик — физическое лицо, поэтому если закупке нужен конкретный пакет документов, напишите заранее: скажем, что можем оформить, до того как вы заплатите.
Где хранятся заявки и данные посетителей?
В базе PostgreSQL на вашем сервере. По умолчанию система не обращается к чужим серверам: шрифты, значки и скрипты лежат у вас, счётчик и карта включаются только с согласия посетителя.
Может ли сайт работать без выхода в интернет?
Да, для этого есть автономный режим: сервер перестаёт обращаться наружу, что бы ни было прописано в настройках интеграций. Резервные копии при этом можно складывать в S3-хранилище внутри вашей сети.
Есть ли версия для слабовидящих?
Да, модуль «Спецвозможности» входит в поставку: 13 режимов — от крупного шрифта и контраста до озвучивания страницы. Пришлите требования вашего ведомства — сверим по пунктам.
Может ли наш специалист проверить код?
Да. Исходный код лежит у вас без шифрования, основа — Laravel 13 и PostgreSQL. Любое утверждение со страницы о безопасности покажем в коде вместе с автотестом, который его сторожит.
Что будет, если не продлевать обновления?
Сайт работает как работал: ключ проверяется на вашем сервере, ничего не отключается. Не будет только новых версий и расширений из Маркета, а вернуться к ним можно в любой момент.
Сколько сайтов можно поставить на одну лицензию?
«Старт» — один сайт, «Бизнес» — до трёх. Если у организации несколько сайтов, «Бизнес» выходит 16 633 ₽ за сайт.