Бяспека крэдытнай платформы і абарона персанальных даных

Модуль «Бяспека» ў SPTNK абараняе персанальныя даныя пазычальнікаў па патрабаваннях заканадаўства Беларусі: даныя шыфруюцца пры перадачы і захоўванні. Доступ супрацоўнікаў размежаваны да асобных дзеянняў, а кожнае дзеянне пішацца ў журнал.

Дзе працуе абарона

Патрабаванні да даных і доступу дзейнічаюць на кожным этапе канвеера.

  1. 01ЗаяўкаАнлайн і праз супрацоўніка
  2. 02ПраверкаБКГ, дзяржсэрвісы, антыфрод
  3. 03СкорынгРашэнне за секунды
  4. 04РашэннеОфер і дагавор з электронным подпісам
  5. 05ВыдачаКартка, рахунак або наяўныя
  6. 06АбслугоўваннеГрафікі і пралангацыі
  7. 07ПлацяжыЭквайрынг, плацяжы, 1C
  8. 08КалекшнДасудова, калектары, суд

Як платформа абараняе даныя

Бяспека ўбудавана ў кожны этап працы — ад уваходу супрацоўніка да захоўвання даных кліента.

  1. Кожны супрацоўнік уваходзіць пад сваім уліковым запісам. Правы задаюцца роляй і могуць абмяжоўвацца да асобных бізнес-дзеянняў: хто бачыць крэдытную гісторыю, хто праводзіць плацяжы, хто мяняе даныя кліента.

  2. Кліент уваходзіць па лагіне, тэлефоне або праз МСІ і аднаўляе доступ сам па пацверджаным тэлефоне. Блакіроўка асабістага кабінета фіксуецца ў журнале.

  3. Усе дзеянні супрацоўнікаў захоўваюцца з датай і аўтарам: адкрыццё картак, змяненне даных, усталяванне пазнак, запыты ў бюро, спыненне налічэнняў. Журнал патрэбны для ўнутранага кантролю і праверак рэгулятара.

  4. Персанальныя даныя кліентаў захоўваюцца па патрабаваннях заканадаўства Беларусі. Платформа разгортваецца ў воблаку або на серверах кліента — тады даныя не пакідаюць яго інфраструктуру. Рэзервовае капіраванне наладжваецца пад патрабаванні кампаніі.

1 / 4

Абмяркуем патрабаванні вашай службы бяспекі

Дашліце патрабаванні ІБ — пакажам, як платформа ім адпавядае, і адкажам на пытанні.

або напішыце

Прынцыпы абароны даных пазычальнікаў

Прынцыпы, на якіх трымаецца абарона даных кліентаў у платформе.

  • Персанальныя даныя

    Апрацоўка персанальных даных па патрабаваннях закона.

  • Мінімум доступу

    Супрацоўнік бачыць толькі тое, што патрэбна для працы.

  • Шыфраванне

    Даныя зашыфраваныя пры перадачы і захоўванні.

  • Контур кліента

    Даныя застаюцца ў вашай інфраструктуры.

Рэгулярныя праверкі на ўразлівасці

Мы правяраем платформу на ўразлівасці і выпраўляем знойдзеныя праблемы ў планавым парадку. Для разгортвання ў контуры банка падладжваемся пад патрабаванні яго службы інфармацыйнай бяспекі.

  • Праверкі ўразлівасцей
  • Патрабаванні ІБ кліента
  • Планавыя абнаўленні

Што абаронена ў платформе

Абарона на ўзроўні даных, доступу і працэсаў — без асобных дапрацовак пад кожны прадукт.

  • Уліковыя запісы

    Персанальны ўліковы запіс для кожнага супрацоўніка.

  • Правы

    Доступ да даных і дзеянняў па ролях.

  • Журнал

    Поўная гісторыя дзеянняў у сістэме.

  • Захоўванне

    Персанальныя даныя па заканадаўстве Беларусі, у воблаку або ў асобным контуры кліента.

  • Рэзервовыя копіі

    Аднаўленне даных пры збоі.

  • Шыфраванне

    Даныя шыфруюцца пры перадачы і пры захоўванні: злучэнні абаронены TLS, базы даных і рэзервовыя копіі захоўваюцца ў зашыфраваным выглядзе.

Інтэграцыі ў Беларусі

Мясцовыя бюро, дзяржсэрвісы, плацежныя сістэмы і каналы прыцягнення — падключаюцца да крэдытнага канвеера пры ўкараненні.

  • Крэдытныя бюро

    • Крэдытны рэгістр НБ РБ

  • Ідэнтыфікацыя і дзяржаўныя даныя

    • МСІ
    • ID-картка

  • Плацежныя сістэмы

    • ЕРІП
    • Белкарт
    • bePaid
    • WebPay
    • Assist

  • Выдача і прыём наяўных

    • Касы банкаў-партнёраў
    • Карткі Белкарт

  • Лідагенератары

    • CPA-сеткі
    • Фінансавыя маркетплэйсы
    • Партнёры па API

  • Сувязь і апавяшчэнні

    • SMS-шлюзы
    • Viber
    • Telegram

Чаму SPTNK для абароны даных

Крэдытор працуе з самымі адчувальнымі данымі кліентаў. У SPTNK бяспека ўбудавана ў платформу, а не падключаецца опцыяй.

  • Персанальныя даныяперсанальныя даныяАпрацоўка па патрабаваннях закона.
  • Беларусьзахоўванне даныхПерсанальныя даныя па заканадаўстве Беларусі.
  • Роліі правыДоступ да бізнес-дзеянняў.
  • ЖурналдзеянняўХто, што і калі зрабіў.
  • On-premразгортваннеУ контуры кліента.
  • 13 гадоўдосведуПраца з данымі МФА і банкаў.

Каму падыходзіць модуль «Бяспека»

Модуль «Бяспека» ўваходзіць у галіновыя рашэнні SPTNK і падключаецца да любога з іх — выберыце свой сегмент.

Бяспека крэдытнай сістэмы: патрабаванні 2026 года

Крэдытор адказвае за персанальныя даныя кліентаў перад рэгулятарам і самімі кліентамі. Уцечка або несанкцыянаваны доступ каштуюць даражэй за любую эканомію на абароне.

Персанальныя даныя па законе

Даныя кліентаў павінны захоўвацца і апрацоўвацца па правілах заканадаўства Беларусі. Гэта датычыцца і анкеты, і дакументаў, і гісторыі плацяжоў.

Мінімальны доступ

Супрацоўнік павінен бачыць толькі тое, што патрэбна для яго працы. Правы да ўзроўню бізнес-дзеянняў зніжаюць рызыку ўцечкі і памылак.

Прасочвальнасць дзеянняў

Журнал дзеянняў адказвае на пытанне «хто гэта зрабіў» за секунды. Гэта патрабаванне ўнутранага кантролю і рэгулятара.

Разгортванне ў сваім контуры

Банкі і буйныя МФА часта патрабуюць, каб даныя не пакідалі іх інфраструктуру. Платформа ўсталёўваецца на серверы кліента і працуе пад кантролем яго службы ІБ.

Пытанні пра бяспеку платформы

Не знайшлі адказ — спытайце на дэма, пакажам на жывой сістэме.

  • Па патрабаваннях заканадаўства Беларусі — у воблаку SPTNK або на вашых серверах.

  • Так. Злучэнні абаронены TLS, базы даных і рэзервовыя копіі захоўваюцца ў зашыфраваным выглядзе, а ключы і доступ да іх размежаваныя па ролях.

  • Так. Платформа разгортваецца ў контуры банка або кампаніі, і мы падладжваемся пад патрабаванні вашай службы інфармацыйнай бяспекі.

  • Правы задаюцца роляй і абмяжоўваюцца да асобных бізнес-дзеянняў: супрацоўнік бачыць і робіць толькі тое, што патрэбна для яго працы.

  • Так. Усе дзеянні супрацоўнікаў пішуцца ў журнал з датай і аўтарам — гэта аснова для ўнутраных праверак і расследаванняў.

  • Так. Рэзервовае капіраванне наладжваецца пад патрабаванні кампаніі, копіі захоўваюцца ў зашыфраваным выглядзе.

  • Так. Мы рэгулярна правяраем платформу на ўразлівасці і выпраўляем знойдзеныя праблемы ў планавым парадку.

  • Сам, па пацверджаным нумары тэлефона, без званка ў падтрымку.

Даныя кліентаў пад абаронай

Раскажыце пра патрабаванні рэгулятара і вашай ІБ — падбяром схему разгортвання.

або напішыце

Нам давяраюць

З намі супрацоўнічаюць вядучыя крэдытныя і некрэдытныя арганізацыі, якія прадастаўляюць сучасныя фінансавыя прадукты і паслугі.

Кліенты SPTNK: Деньги Маме, MobiFinans, DigitalBank, Simplyfi, E.M.A.N. Group, Центрофинанс, Касса взаимопомощи, Лови Займ, Спешкэш, O·money, MigMoney, Ontime, Datadev, Русский Стандарт, Заначка, SimpleFinance, Уралсиб, FinTrend, MoneyDay, Фінансава-сацыяльная сетка, Сберфонд, Rapicredit
Кліенты SPTNK: Деньги Маме, MobiFinans, DigitalBank, Simplyfi, E.M.A.N. Group, Центрофинанс, Касса взаимопомощи, Лови Займ, Спешкэш, O·money, MigMoney, Ontime, Datadev, Русский Стандарт, Заначка, SimpleFinance, Уралсиб, FinTrend, MoneyDay, Фінансава-сацыяльная сетка, Сберфонд, Rapicredit