Кредиттік платформаның қауіпсіздігі және дербес деректерді қорғау

SPTNK-тегі «Қауіпсіздік» модулі қарыз алушылардың дербес деректерін Қазақстан заңнамасының талаптары бойынша қорғайды: деректер беру және сақтау кезінде шифрланады. Қызметкерлердің қолжетімділігі жекелеген әрекеттерге дейін бөлінген, ал әрбір әрекет журналға жазылады.

Қорғау қай жерде жұмыс істейді

Деректер мен қолжетімділікке қойылатын талаптар конвейердің әрбір кезеңінде әрекет етеді.

  1. 01ӨтінімОнлайн және қызметкер арқылы
  2. 02ТексеруКБ, мемлекеттік сервистер, антифрод
  3. 03СкорингБірнеше секундта шешім
  4. 04ШешімЭлектрондық қолтаңбасы бар оффер және шарт
  5. 05БеруКарта, шот немесе қолма-қол ақша
  6. 06Қызмет көрсетуКестелер мен ұзартулар
  7. 07ТөлемдерЭквайринг, төлемдер, 1С
  8. 08КоллекшнСотқа дейін, коллекторлар, сот

Платформа деректерді қалай қорғайды

Қауіпсіздік жұмыстың әрбір кезеңіне кіріктірілген — қызметкердің кіруінен бастап клиент деректерін сақтауға дейін.

  1. Әрбір қызметкер өз есептік жазбасымен кіреді. Құқықтар рөлмен белгіленеді және жекелеген бизнес-әрекеттерге дейін шектелуі мүмкін: кім кредиттік тарихты көреді, кім төлемдер жүргізеді, кім клиент деректерін өзгертеді.

  2. Клиент логин, телефон арқылы немесе eGov арқылы кіреді және қолжетімділікті расталған телефон арқылы өзі қалпына келтіреді. Жеке кабинетті бұғаттау журналда тіркеледі.

  3. Қызметкерлердің барлық әрекеттері күні мен авторымен сақталады: карточкаларды ашу, деректерді өзгерту, белгілер қою, бюроға сұраулар, есептеулерді тоқтату. Журнал ішкі бақылау мен реттеуші тексерулері үшін қажет.

  4. Клиенттердің дербес деректері Қазақстан заңнамасының талаптары бойынша сақталады. Платформа бұлтта немесе клиенттің серверлерінде орналастырылады — сонда деректер оның инфрақұрылымынан шықпайды. Резервтік көшіру компания талаптарына сай бапталады.

1 / 4

Қауіпсіздік қызметіңіздің талаптарын талқылаймыз

АҚ талаптарын жіберіңіз — платформаның оларға қалай сәйкес келетінін көрсетіп, сұрақтарға жауап береміз.

немесе жазыңыз

Қарыз алушылардың деректерін қорғау қағидаттары

Платформада клиенттер деректерін қорғау негізделген қағидаттар.

  • Дербес деректер

    Дербес деректерді заң талаптары бойынша өңдеу.

  • Ең аз қолжетімділік

    Қызметкер тек жұмысқа қажеттіні ғана көреді.

  • Шифрлау

    Деректер беру және сақтау кезінде шифрланған.

  • Клиент контуры

    Деректер сіздің инфрақұрылымыңызда қалады.

Осалдықтарға тұрақты тексерулер

Біз платформаны осалдықтарға тексереміз және табылған мәселелерді жоспарлы тәртіппен түзетеміз. Банк контурында орналастыру үшін оның ақпараттық қауіпсіздік қызметінің талаптарына бейімделеміз.

  • Осалдықтарды тексеру
  • Клиенттің АҚ талаптары
  • Жоспарлы жаңартулар

Платформада не қорғалған

Деректер, қолжетімділік және процестер деңгейінде қорғау — әр өнімге бөлек пысықтауларсыз.

  • Есептік жазбалар

    Әрбір қызметкерге жеке есептік жазба.

  • Құқықтар

    Деректер мен әрекеттерге рөлдер бойынша қолжетімділік.

  • Журнал

    Жүйедегі әрекеттердің толық тарихы.

  • Сақтау

    Қазақстан заңнамасы бойынша дербес деректер, бұлтта немесе клиенттің бөлек контурында.

  • Резервтік көшірмелер

    Іркіліс кезінде деректерді қалпына келтіру.

  • Шифрлау

    Деректер беру және сақтау кезінде шифрланады: қосылымдар TLS-пен қорғалған, дерекқорлар мен резервтік көшірмелер шифрланған түрде сақталады.

Қазақстандағы интеграциялар

Жергілікті бюролар, мемлекеттік сервистер, төлем жүйелері және тарту арналары — енгізу кезінде кредиттік конвейерге қосылады.

  • Кредиттік бюролар

    • Бірінші кредиттік бюро
    • Мемлекеттік кредиттік бюро

  • Сәйкестендіру және мемлекеттік деректер

    • eGov
    • ЦОИД (биометрия)
    • БЖЗҚ (табыстар)

  • Төлем жүйелері

    • Halyk ePay
    • Kaspi Pay
    • Freedom Pay
    • CloudPayments

  • Қолма-қол ақша беру және қабылдау

    • Kassa24
    • Visa және Mastercard карталары

  • Лидогенераторлар

    • CPA-желілер
    • Қаржы маркетплейстері
    • API бойынша серіктестер

  • Байланыс және хабарламалар

    • Mobizon
    • WhatsApp Business
    • Telegram

Неліктен деректерді қорғау үшін SPTNK

Кредитор клиенттердің ең сезімтал деректерімен жұмыс істейді. SPTNK-те қауіпсіздік опция ретінде қосылмайды, платформаға кіріктірілген.

  • Дербес деректердербес деректерЗаң талаптары бойынша өңдеу.
  • Қазақстандеректерді сақтауҚазақстан заңнамасы бойынша дербес деректер.
  • Рөлдержәне құқықтарБизнес-әрекеттерге дейінгі қолжетімділік.
  • ЖурналәрекеттерКім, не және қашан жасады.
  • On-premорналастыруКлиент контурында.
  • 13 жылтәжірибеМҚҰ мен банктердің деректерімен жұмыс.

«Қауіпсіздік» модулі кімге лайық

«Қауіпсіздік» модулі SPTNK-тің салалық шешімдеріне кіреді және олардың кез келгеніне қосылады — өз сегментіңізді таңдаңыз.

Кредиттік жүйенің қауіпсіздігі: 2026 жылғы талаптар

Кредитор клиенттердің дербес деректері үшін реттеуші мен клиенттердің өздері алдында жауап береді. Жылыстау немесе рұқсатсыз қолжетімділік қорғаудағы кез келген үнемдеуден қымбатқа түседі.

Заң бойынша дербес деректер

Клиенттердің деректері Қазақстан заңнамасының ережелері бойынша сақталуы және өңделуі керек. Бұл сауалнамаға да, құжаттарға да, төлемдер тарихына да қатысты.

Ең аз қолжетімділік

Қызметкер тек өз жұмысына қажеттіні ғана көруі керек. Бизнес-әрекеттер деңгейіне дейінгі құқықтар жылыстау мен қателер тәуекелін азайтады.

Әрекеттерді қадағалау

Әрекеттер журналы «мұны кім жасады» деген сұраққа бірнеше секундта жауап береді. Бұл ішкі бақылау мен реттеушінің талабы.

Өз контурыңызда орналастыру

Банктер мен ірі МҚҰ көбіне деректердің олардың инфрақұрылымынан шықпауын талап етеді. Платформа клиенттің серверлеріне орнатылады және оның АҚ қызметінің бақылауымен жұмыс істейді.

Платформа қауіпсіздігі туралы сұрақтар

Жауап таппадыңыз ба — демода сұраңыз, тірі жүйеде көрсетеміз.

  • Қазақстан заңнамасының талаптары бойынша — SPTNK бұлтында немесе сіздің серверлеріңізде.

  • Иә. Қосылымдар TLS-пен қорғалған, дерекқорлар мен резервтік көшірмелер шифрланған түрде сақталады, ал кілттер мен оларға қолжетімділік рөлдер бойынша бөлінген.

  • Иә. Платформа банктің немесе компанияның контурында орналастырылады, және біз сіздің ақпараттық қауіпсіздік қызметіңіздің талаптарына бейімделеміз.

  • Құқықтар рөлмен белгіленеді және жекелеген бизнес-әрекеттерге дейін шектеледі: қызметкер тек өз жұмысына қажеттіні ғана көреді және жасайды.

  • Иә. Қызметкерлердің барлық әрекеттері журналға күні мен авторымен жазылады — бұл ішкі тексерулер мен тергеулердің негізі.

  • Иә. Резервтік көшіру компания талаптарына сай бапталады, көшірмелер шифрланған түрде сақталады.

  • Иә. Біз платформаны осалдықтарға тұрақты түрде тексереміз және табылған мәселелерді жоспарлы тәртіппен түзетеміз.

  • Өзі, расталған телефон нөмірі арқылы, қолдау қызметіне қоңыраусыз.

Клиенттердің деректері қорғауда

Реттеуші мен АҚ қызметіңіздің талаптары туралы айтыңыз — орналастыру схемасын таңдаймыз.

немесе жазыңыз

Бізге сенеді

Бізбен заманауи қаржылық өнімдер мен қызметтерді ұсынатын жетекші кредиттік және кредиттік емес ұйымдар ынтымақтасады.

SPTNK клиенттері: Деньги Маме, MobiFinans, DigitalBank, Simplyfi, E.M.A.N. Group, Центрофинанс, Касса взаимопомощи, Лови Займ, Спешкэш, O·money, MigMoney, Ontime, Datadev, Русский Стандарт, Заначка, SimpleFinance, Уралсиб, FinTrend, MoneyDay, Финансово-социальная сеть, Сберфонд, Rapicredit
SPTNK клиенттері: Деньги Маме, MobiFinans, DigitalBank, Simplyfi, E.M.A.N. Group, Центрофинанс, Касса взаимопомощи, Лови Займ, Спешкэш, O·money, MigMoney, Ontime, Datadev, Русский Стандарт, Заначка, SimpleFinance, Уралсиб, FinTrend, MoneyDay, Финансово-социальная сеть, Сберфонд, Rapicredit