diff --git a/README.md b/README.md
index 48b9f89..cb1e22d 100644
--- a/README.md
+++ b/README.md
@@ -118,6 +118,11 @@
 3. Скопировать `backend/.env.example` в `backend/.env`, при необходимости поправить `DATABASE_URL` (внутри Docker кластера — хост `hr_postgres_dev`, порт `5432`).
 4. Миграции: из каталога `backend/`: `npm run migrate`, затем `npm start` (и фронт из `frontend/` — `npm run dev`).
 
+**Docker (UI + API + общий Postgres):** поднять `Postgres_TG_Bots` (сеть `hr_postgres_dev_net`), создать БД `clinic_tests`, затем из корня `TestingWebApp`:  
+`docker compose -f docker-compose.dev.yml up --build` — интерфейс **http://localhost:8080** (Nginx проксирует `/api` в backend), API с хоста **http://localhost:3002** (внутри сети контейнера `3001`; см. [docker-compose.dev.yml](docker-compose.dev.yml), миграции в entrypoint). В БД `clinic_tests` для локального логина нужен активный `users` с bcrypt-паролем, либо включите `HR_AUTH=1` + `HR_DATABASE_URL` в compose/`.env` (см. `backend/.env.example`).
+
+`docker compose -f docker-compose.dev.yml down` — остановка.
+
 **Без общего кластера** (только отладка): `docker compose --profile standalone up -d` в TestingWebApp — Postgres на **5433**, тогда в `.env` укажите `DATABASE_URL=...localhost:5433/clinic_tests` или `DB_PORT=5433` с `DB_NAME`/`DB_USER` из compose.
 
 **Если `npm run migrate` пишет `ECONNREFUSED ...:5433`:** в `backend/.env` нет (или кривой) `DATABASE_URL` на **5432**, и сработал старый `DB_PORT=5433`. Задайте `DATABASE_URL` как в `backend/.env.example` для общего Postgres.
diff --git a/backend/.dockerignore b/backend/.dockerignore
new file mode 100644
index 0000000..ca2adb7
--- /dev/null
+++ b/backend/.dockerignore
@@ -0,0 +1,5 @@
+node_modules
+.env
+.env.*
+*.log
+.git
diff --git a/backend/Dockerfile b/backend/Dockerfile
new file mode 100644
index 0000000..e5ea8ab
--- /dev/null
+++ b/backend/Dockerfile
@@ -0,0 +1,8 @@
+FROM node:20-alpine
+WORKDIR /app
+COPY package.json package-lock.json* ./
+RUN npm ci
+COPY . .
+EXPOSE 3001
+RUN chmod +x docker-entrypoint.sh
+ENTRYPOINT ["./docker-entrypoint.sh"]
diff --git a/backend/docker-entrypoint.sh b/backend/docker-entrypoint.sh
new file mode 100644
index 0000000..0bbe17c
--- /dev/null
+++ b/backend/docker-entrypoint.sh
@@ -0,0 +1,6 @@
+#!/bin/sh
+set -e
+echo "Running database migrations…"
+node src/db/migrate.js
+echo "Starting API…"
+exec node src/server.js
diff --git a/docker-compose.dev.yml b/docker-compose.dev.yml
new file mode 100644
index 0000000..beffa91
--- /dev/null
+++ b/docker-compose.dev.yml
@@ -0,0 +1,46 @@
+# Система тестирования + общий Postgres (Postgres_TG_Bots / hr_postgres_dev).
+# Требуется: сеть hr_postgres_dev_net и поднятый hr_postgres_dev.
+#   cd ../Postgres_TG_Bots && docker compose -f docker-compose.dev.yml up -d
+# База clinic_tests: один раз
+#   psql "postgresql://hr_bot_user:hrbot123@localhost:5432/postgres" -c "CREATE DATABASE clinic_tests;"
+#
+# Запуск: из каталога TestingWebApp
+#   docker compose -f docker-compose.dev.yml up --build
+# UI: http://localhost:8080  ( /api → backend )
+
+services:
+  testing-backend:
+    build:
+      context: ./backend
+      dockerfile: Dockerfile
+    container_name: testing_webapp_backend
+    environment:
+      DATABASE_URL: postgresql://hr_bot_user:hrbot123@hr_postgres_dev:5432/clinic_tests
+      JWT_SECRET: ${JWT_SECRET:-testing_webapp_jwt_dev}
+      # development: httpOnly-cookie без Secure (иначе на http://localhost:8080 логин не сработает)
+      NODE_ENV: development
+      FRONTEND_URL: http://localhost:8080
+    # На хосте 3002, если 3001 занят локальным dev-сервером
+    ports:
+      - "3002:3001"
+    networks:
+      - app
+      - postgres
+
+  testing-web:
+    build:
+      context: ./frontend
+      dockerfile: Dockerfile
+    container_name: testing_webapp_nginx
+    depends_on:
+      - testing-backend
+    ports:
+      - "8080:80"
+    networks:
+      - app
+
+networks:
+  app:
+  postgres:
+    name: hr_postgres_dev_net
+    external: true
diff --git a/frontend/.dockerignore b/frontend/.dockerignore
new file mode 100644
index 0000000..fcbee52
--- /dev/null
+++ b/frontend/.dockerignore
@@ -0,0 +1,5 @@
+node_modules
+dist
+.env
+.env.*
+.git
diff --git a/frontend/Dockerfile b/frontend/Dockerfile
new file mode 100644
index 0000000..a864830
--- /dev/null
+++ b/frontend/Dockerfile
@@ -0,0 +1,13 @@
+# Build SPA
+FROM node:20-alpine AS build
+WORKDIR /app
+COPY package.json package-lock.json* ./
+RUN npm ci
+COPY . .
+RUN npm run build
+
+# Static + API proxy
+FROM nginx:1.25-alpine
+COPY --from=build /app/dist /usr/share/nginx/html
+COPY nginx-default.conf /etc/nginx/conf.d/default.conf
+EXPOSE 80
diff --git a/frontend/nginx-default.conf b/frontend/nginx-default.conf
new file mode 100644
index 0000000..319b454
--- /dev/null
+++ b/frontend/nginx-default.conf
@@ -0,0 +1,18 @@
+server {
+  listen 80;
+  server_name _;
+  root /usr/share/nginx/html;
+  index index.html;
+  location / {
+    try_files $uri $uri/ /index.html;
+  }
+  location /api/ {
+    proxy_pass http://testing-backend:3001;
+    proxy_http_version 1.1;
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Forwarded-Proto $scheme;
+    proxy_set_header Cookie $http_cookie;
+  }
+}