diff --git a/docs/PRESENTATION_RU.md b/docs/PRESENTATION_RU.md
index 2368ff7..25c1dcc 100644
--- a/docs/PRESENTATION_RU.md
+++ b/docs/PRESENTATION_RU.md
@@ -48,7 +48,21 @@
 
 ![AW-rus summary](assets/screenshots/aw-rus-summary.png)
 
-## 6. AW-rus raw DLP bucket
+## 6. Генерируемый отчёт по пользователям
+
+Отдельный HTML-отчёт `RDP Worktime Report`, который система генерирует по пользователям: таблица, активное время, диапазон активности и детальные карточки по каждому сотруднику.
+
+![RDP Worktime Report: данные по пользователям](assets/screenshots/worktime-report-users.png)
+
+Источник в репозитории:
+
+- `aw-server/aw-worktime-api.py`
+
+Live endpoint:
+
+- `http://10.10.10.13:5610/reports/worktime/today?format=html&date=2026-05-15`
+
+## 7. AW-rus raw DLP bucket
 
 Raw-представление bucket'а с endpoint-сигналами DLP. Показывает, что данные реально приходят в AW-rus до того, как уйти в InfluxDB/Grafana.
 
@@ -59,4 +73,5 @@ Raw-представление bucket'а с endpoint-сигналами DLP. П
 1. `RDP` dashboard — ценность для руководства и HR.
 2. `DLP и ИБ обзор` — глубина технического контроля для ИБ.
 3. `ИБ сводка для руководства` — понятный риск-ориентированный слой.
-4. `AW-rus summary` и `raw DLP bucket` — доказательство, что система не только рисует графики, а реально получает события на сервере.
+4. `RDP Worktime Report` — отдельный генерируемый per-user отчёт, который можно показывать как доказательство реальной работы сотрудников.
+5. `AW-rus summary` и `raw DLP bucket` — доказательство, что система не только рисует графики, а реально получает события на сервере.
diff --git a/docs/assets/screenshots/worktime-report-users.png b/docs/assets/screenshots/worktime-report-users.png
new file mode 100644
index 0000000..552c3c9
Binary files /dev/null and b/docs/assets/screenshots/worktime-report-users.png differ