Стоимость
Сколько стоит корпоративный бот
Корпоративные проекты идут от двадцати до сорока дней разработки там, где малый бизнес получает то же самое за десять. Разница не в функциях. Она в резидентности данных, журналах аудита, ролевом доступе, проверке безопасности и календаре закупок — и календарь обычно оказывается самым длинным пунктом плана.
Сколько стоит корпоративный бот: объём работ, цена и что на неё влияет
- Фиксированная цена
- $14,280 USD
- Срок
- Ожидает утверждения
- Объём работ
- 34 рабочих дней
- Главный драйвер стоимости
- Рамки соответствия и проектирование безопасности, до любой функции
- Коммерческая основа
- Фиксированная цена согласуется до старта работ; изменения объёма считаются отдельно
- Первый год, помимо разработки
- Абонентская поддержка, управляемый хостинг, плюс лицензии провайдера идентификации, тестирование на проникновение, внутренние затраты программы
As of 2025-10-01, Telegram Bot API 13.4
Почему это стоит именно столько
Корпоративная цена за ту же видимую функциональность вызывает резонное возражение: бот записывает на приём одинаково, так почему он стоит втрое дороже. Ответ в том, что видимая функциональность — небольшая и постоянно уменьшающаяся доля поставки. Крупная организация на самом деле покупает возможность отвечать на вопросы: кто обращался к этой записи, где лежат эти данные, кто согласовал это изменение, что будет, если подрядчик исчезнет. Каждый такой ответ — инженерная работа, которая компании из десяти человек не нужна и за которую ей платить не следует.
Резидентность данных идёт первой и решается до архитектуры. Если клиентские записи должны оставаться в ОАЭ, это ограничивает облачный регион, базу данных, место хранения резервных копий и часто поставщика модели для любого уровня с ИИ. Ограничение решаемое и дорогое, если обнаружить его поздно, потому что оно способно обесценить выбор платформы уже после старта разработки. То же со сроками хранения: организации, у которой в политике записано удаление записей через определённый срок, нужно, чтобы это было реализовано и демонстрируемо, а не заявлено.
Вторая точка концентрации — разграничение доступа. В малом бизнесе админка это тема в Telegram, и всем, кто в ней есть, доверяют. В корпорации роли различаются, доступ должен отзываться при уходе сотрудника, а административные действия должны навсегда оставаться привязанными к конкретному человеку. Обычно это значит единый вход через корпоративный провайдер идентификации для админки, журнал аудита, который не могут править те, чьи действия в нём записаны, и модель прав, спроектированная вместе с вашей службой безопасности, а не придуманная по умолчанию.
Третья и наименее техническая статья расходов — время. Проверка безопасности, заведение поставщика, соглашение об обработке данных, тестирование на проникновение и совет по изменениям добавляют календарное время независимо от инженерных мощностей. Сборка на двадцать пять дней разработки из-за них растягивается на четыре месяца календаря, и делать вид, что это не так, значит выдавать план, в ложность которого верят все. Мы предпочитаем назвать настоящий календарь и чтобы нам поверили.
Из чего складывается сумма
| Работа | Дни | Стоимость | Что входит |
|---|---|---|---|
| Сбор требований и рамки соответствия | 3 | $1,260 | Резидентность данных, сроки хранения, правила доступа, обязанности по аудиту и контрольные точки, которые проект обязан пройти. Записано и утверждено до архитектуры, потому что любой пункт способен обесценить выбор платформы. |
| Архитектура и проектирование безопасности | 3 | $1,260 | Документ, который читает ваша служба безопасности: потоки данных, границы доверия, управление секретами, модель угроз и поведение при отказах. Разбирается до кода, а не после. |
| Основная сборка | 10 | $4,200 | Сама функциональность. По объёму сопоставима со средней сборкой для малого бизнеса и по замыслу занимает меньшую половину этой таблицы. |
| Интеграция с корпоративными системами | 5 | $2,100 | Системы учёта, а не облачные API: провайдер идентификации, внутренние сервисы за частной сетью и всё то, чем организация реально пользуется. Трудозатраты зависят от качества документации больше, чем от сложности. |
| Разграничение доступа и аудит | 4 | $1,680 | Права по ролям, единый вход для админки и журнал аудита, дописываемый только в конец, где у каждого административного действия есть опознанный исполнитель. |
| Управление данными | 3 | $1,260 | Соблюдение резидентности, хранение и удаление, выгрузка по запросу и документация, которая всё это демонстрирует, а не декларирует. |
| Сопровождение проверки безопасности | 3 | $1,260 | Ответы на вашу оценку безопасности или внешний тест на проникновение, устранение находок и повторная проверка. Заложено отдельной строкой, а не поглощено, потому что это реальная работа по чужому графику. |
| Документация и передача | 3 | $1,260 | Архитектурная документация, эксплуатационные регламенты, процедура восстановления после аварии и передача, по которой внутренняя команда сможет работать после нашего ухода. |
| Итого | 34 | $14,280 | Фиксируется при подписании. Изменения объёма оцениваются отдельно и никогда не поглощаются молча. |
Что сдвигает цифру
Резидентность данных ограничивает платформу, а не только конфигурацию.
Требование держать записи в ОАЭ одновременно сужает облачные регионы, варианты базы данных и поставщиков модели. Это вопрос первого дня, потому что обнаружить его на третьей неделе значит обесценить архитектуру.
Журнал аудита обязан дописываться только в конец и указывать исполнителя, иначе он не доказательство.
Журнал, который администраторы могут править, ничего не доказывает при проверке. Неизменяемость — свойство проектирования со своей стоимостью хранения, и её не прикручивают в конце.
Отзыв доступа должен быть немедленным и полным, когда человек уходит.
Это привязывает админку к вашему провайдеру идентификации, а не к списку идентификаторов Telegram. Единый вход для администраторов на таком масштабе перестаёт быть опцией и становится отдельной строкой, а не галочкой в настройках.
Внутренним системам за частной сетью нужен контролируемый маршрут.
Бот на публичной инфраструктуре, который дотягивается до внутреннего сервиса, — это решение по безопасности с участием вашей сетевой службы и со своей проверкой. Часто это самый длинный по срокам пункт во всём проекте.
Закупки и проверка безопасности добавляют календарное время независимо от разработки.
Заведение поставщика, соглашения об обработке данных и советы по изменениям регулярно добавляют месяцы. План, который их игнорирует, все считают неверным, поэтому мы называем календарь, а не только трудозатраты.
Требования ОАЭ по защите персональных данных распространяются на то, что собирает бот.
Законное основание, сроки хранения, доступ человека к своим данным и удаление — всему этому нужны конкретные реализации. Толкование остаётся за вашими юристами; за нами — сделать его демонстрируемым в системе, а не просто записанным в политике.
Во что обходится первый год
| Регулярные расходы | Первый год | Подробности |
|---|---|---|
| Абонентская поддержка | $3,480/yr | На таком масштабе обычно расширяется: оговорённые сроки реакции, ежеквартальный разбор и материалы для внутренних аудитов. Объём согласуется, а не берётся стандартным. |
| Управляемый хостинг | $660/yr | Там, где организация не держит инфраструктуру сама. Многие корпорации разворачивают всё в собственном облачном аккаунте, и тогда это становится их внутренней статьёй, а не нашей. |
| Лицензии провайдера идентификации | выставляет поставщик | Места для единого входа по вашему действующему корпоративному договору. Почти всегда уже оплачены, и это стоит подтвердить, а не предположить. |
| Тестирование на проникновение | выставляет поставщик | Оплачивается выбранному вами аудитору, обычно раз в год. Наше время на устранение находок входит в поддержку, их работа — нет. |
| Внутренние затраты программы | выставляет поставщик | Время ваших собственных служб безопасности, юристов и закупок. Обычно самая большая цифра в этой таблице и та, которую никто не вносит в обоснование проекта. |
Если покупать то же самое в другом месте
| Где вы это покупаете | Что вы получаете за эти деньги | Что вы берёте на себя |
|---|---|---|
| Глобальный системный интегратор | Привычность для закупок, глубина договора, страховка и имя, которое проходит любую внутреннюю проверку без обсуждения. Настоящая ценность, когда организации это действительно нужно. | Telegram — маленькая строка в большом контракте, и её обычно отдают на субподряд. Дневные ставки кратно выше специализированных, а те, кто пишет бота, редко те же, кто сидит в переговорной. |
| Ваша внутренняя платформенная команда | Соответствие требованиям по умолчанию, знания остаются внутри и никакого заведения поставщика вовсе. Верный ответ, когда у команды есть ресурс, а бот стратегически важен. | Опыт именно по Telegram нарабатывается прямо на проекте, а ограничения платформы — лимиты частоты, повторы webhook, платёжная политика — открываются, а не известны заранее. Настоящая цифра здесь это упущенная выгода. |
| Сборка уровня малого бизнеса | Та же видимая функциональность за треть стоимости и четверть календаря. Изредка это верный выбор для внутреннего инструмента, в котором нет клиентских данных. | Проверку безопасности она не пройдёт, а прикрутить аудит, резидентность и разграничение доступа задним числом дороже, чем заложить их сразу. Разумно только тогда, когда вы уверены, что проверки не будет никогда. |
Вопросы про деньги
Почему та же функциональность стоит втрое дороже?
Она и не стоит: сама функциональность — примерно треть этой таблицы. Остальное — возможность ответить, кто к чему обращался, где лежат данные, кто согласовал изменение и что будет, если мы исчезнем. Компании из десяти человек всё это правда не нужно, и платить за это ей не следует.
Могут ли данные остаться в ОАЭ?
Да, там, где облачный провайдер предлагает подходящий регион, и решается это на старте, потому что ограничивает платформу, а не настройки. Если есть уровень с ИИ, резидентность поставщика модели проверяется отдельно и оказывается строже, чем принято думать.
Подпишете ли вы наше соглашение об обработке данных?
Да, и лучше разобрать его заранее, а не в момент подписания. Там, где пункт противоречит тому, как система работает на самом деле — например, срок удаления, игнорирующий ротацию резервных копий, — мы скажем об этом при разборе, а не подпишем и тихо не будем выполнять.
Может ли админка работать через наш единый вход?
Да, и на таком масштабе должна. Это привязывает административный доступ к вашему провайдеру идентификации, поэтому отзыв при уходе сотрудника происходит сразу и полностью — чего список идентификаторов Telegram не может в принципе.
Сколько это занимает на самом деле?
Инженерная часть — это трудозатраты из этой таблицы. Календарь обычно в два-четыре раза длиннее из-за проверки безопасности, закупок и контроля изменений. Мы называем и то и другое и не будем сжимать второе, делая вид, что его нет.
Что станет с системой, если мы перестанем с вами работать?
Репозиторий, аккаунт инфраструктуры, документация и регламенты всё время у вас, поэтому непрерывность не зависит от нашего существования. Это обычное корпоративное требование, и закрывается оно строкой передачи, а не обещанием в договоре.
Подходит ли Telegram для корпоративного использования вообще?
Для сценариев с клиентами и выездным персоналом — часто да, и нередко им уже пользуются неофициально. Для внутренних систем с регулируемыми данными честный ответ иногда отрицательный, и этот разговор лучше провести до проекта, а не во время проверки безопасности.
Что почитать дальше
Про ту же функциональность без слоя соответствия требованиям читайте разбор стандартной сборки.
Резидентность данных и владение инфраструктурой подробнее разобраны в разборе стоимости хостинга.
Там, где системой учёта служит зрелая корпоративная CRM, подключение посчитано в разборе стоимости интеграции с CRM.
Если ваша собственная платформенная команда могла бы это взять, аргумент про упущенную выгоду разобран в сравнении своей команды и агентства.