Комментарии к публикации «Юридически значимый документооборот банка с потенциальными клиентами: зачем, в чём сложность и как мы с этим справились»

12.11.2020 16:53:33 Bruce_Robertson

Bruce_Robertson — Thu, 12 Nov 2020 16:53:33 GMT

Спасибо за ответ. Что касательно статьи — материалы аля "как найти себя" думаю уже тут были и еще один ни к чему. Это то, с чем каждый разбирается сам.

12.11.2020 08:16:27 sedov_iv

sedov_iv — Thu, 12 Nov 2020 08:16:27 GMT

В банке действуют программно-аппаратные комплексы обеспечения безопасности как на периметр, так и на отдельные рабочие места. Для полноценного ответа мне необходимо поговорить с коллегами из безопасности, т.к. есть ряд моментов, которые нельзя выносить на обсуждение. Если коротко, то все АРМы в банке это идентичные образы с контролируемой установкой дистрибутивов.
я постараюсь вернуться с ответом сюда или в виде отдельной статьи.

12.11.2020 08:12:18 sedov_iv

sedov_iv — Thu, 12 Nov 2020 08:12:18 GMT

Спасибо за вопрос и интересную тему, я поговорю с коллегами, думаю подобный материал будет интересен многим читателям.

12.11.2020 08:09:11 sedov_iv

sedov_iv — Thu, 12 Nov 2020 08:09:11 GMT

Ну как раз на этот вопрос я могу ответить :)
1) Никогда не считал и не считаю чужие деньги. Не понимаю зачем мне это. :) в мире всегда есть те люди, кто богаче или беднее. Если тратить нервы и время на осмысление этого факта, то можно пропустить много интересного в своей жизни.
2) Да, я занимаюсь тем, что мне нравится и получаю от этого удовольствие. Я вижу прекрасное и интересное в построении новых процессов и систем, в том, что бы видеть как объединенная проектом мысль и стремления выстраиваются в результат и начинают работать. Кто-то видит красоту в искусстве, кто-то в природе. Для меня она такая.
3) Безусловно я винтик, который могут заменить, и более того я выстраиваю процессы так, что бы меня и любого человека можно было заменить. В современном мире человек не прикован к работе, в любой день он может встать и уйти и страдать от этого остальной коллектив или процесс не должны. Более того у винтика есть ресурсы большой машины для реализации задачи интересным путем:)
4) по поводу приблизиться и кусочка пирога — чем выше позиция, тем больше ответственность и выше вознаграждение (обычно). да у меня есть амбиции карьерного роста, но о каком пироге Вы говорите, я не понимаю.

Ваш комментарий о смысле жизни и нравится / не нравится — это большая тема для отдельного обсуждения. Но она к ЮЗД не имеет никакого отношения.

Может быть Вы опубликуете в виде отдельной статьи предыдущий комментарий? И я с огромным удовольствием почитаю и подискутирую в комментариях :)

12.11.2020 07:34:07 user5239

user5239 — Thu, 12 Nov 2020 07:34:07 GMT

Как реализована безопасность при использовании СКЗИ при работе с УКЭП на рабочих местах пользователей со стороны банка? Теоретически, договор на кредит и УКЭП — это информация, защищаемая законом (банковская тайна, коммерческая тайна). А раз так, должна применяться 152-ФАПСИ, которая про выделенные АРМы, формуляры СКЗИ, вот это всё. Но если у вас 2000 пользователей с УКЭП на 62 филиала, то, видимо, это не выделенные АРМы и не ручная установка СКЗИ с доверенных дистрибутивов. Собственно, как совместили массовость применения крипты со 152-ФАПСИ/ПКЗ-2005, или как вы увернулись от необходимости применять 152-ФАПСИ?

11.11.2020 20:31:17 namortiva

namortiva — Wed, 11 Nov 2020 20:31:17 GMT

Вот эти процедуры, как раз интересно про них послушать. Знаете, как когда то клиентом любого банка мог стать практически кто угодно, и проводить любые операции. Но сейчас у всех KYC, любая подозрительная транзакция блокируется. С мошенническими действиями в отношении клиентов, хочется верить, банки тоже должны ввести похожие процедуры: если клиент совершает что то необычное, просит кредит, просит перевести все средства куда то на карту — банк должно тригеррить на временную приостановку выполнения заявок — пока точно не выяснится, был «клиент убежден» или это его действительные намерения.

11.11.2020 19:54:49 Bruce_Robertson

Bruce_Robertson — Wed, 11 Nov 2020 19:54:49 GMT

Игорь, тут стоит задать вопрос самому себе еще. Серьезный вопрос. Вы точно хотите тратить свою жизнь на службу таким людям, какие сидят у вас в правлении? Развивать IT сервисы и получать скромную, в сравнении с их окладами, зарплату и при этом постоянно ловить себя на мысли, что вы всего лишь винтик, который моментально заменят если будет надо. Или быть может, вы втайне надеетесь когда-то приблизиться к этим людям и получить свой кусочек пирога? Это конечно возможно, но шансы у вас примерно такие же, как шансы выжить при игре в русскую рулетку с револьвером, в барабане которого 5 патронов из 6.

Не нужно отвечать тут, это риторический вопрос, тем более от анонимного комментатора в интернете, ответьте самому себе честно — то, чем вы занимаетесь сейчас это правда то дело, от которого вы получаете удовольствие и на которое вы готовы тратить жизнь?

11.11.2020 15:16:22 mixsture

mixsture — Wed, 11 Nov 2020 15:16:22 GMT

Нет, это не про РСХБ лично. Это скорее о всей банковской отрасли. Имхо, она немного застряла в 2000х по уровню сервиса (а некоторые банки и в 90х с их «вот где карту выпускали, туда и езжайте» ;) ).
Мне кажется ироничным, что вы одновременно пишете о клиенте, который должен привезти документы и одновременно «у него нет проблем». Посмотрите на отрасль авто-страхования — 20 лет назад там было также «приезжайте к нам в офис с 9 до 17, обед с 14 до 15, постойте в очереди, ознакомьтесь с длиннющей таблицей условий страхования и т.д.», сейчас наоборот — представитель страховой приедет к вам даже в область и часто даже время согласовав. Вот это, я считаю, «у клиента нет проблем».

Несомненно, хорошо, что вы идете по пути эл документооборота с УКЭП. Но путь пока неблизкий.

11.11.2020 08:37:36 sedov_iv

sedov_iv — Wed, 11 Nov 2020 08:37:36 GMT

Описанный процесс касается юридических лиц и ИП. В рамках процесса подача заявки не равно выдаче кредита. В ходе рассмотрения заявки сотрудники банка проверяют предоставленные документы, их источник, и подтверждают намерения клиента. Подписание кредитно-обеспечительной документации проводится вторым шагом процесса. Безусловно существует вероятность, что клиент «убежден ткнуть кнопки», для этого в банке предусмотрены процедуры, которые минимизируют данный риск.

Когда банк будет строить полностью автоматизированный процесс кредитования, планируется проработка механизмов дополнительной многоканальной верификации контрагента.

11.11.2020 08:22:24 sedov_iv

sedov_iv — Wed, 11 Nov 2020 08:22:24 GMT

Вы правы формат PDF/A одно из решений.
По части открытия документа 20-летней давности, у нас запланировано развитие внутреннего сервиса в направлении предоставления клиентам банка всех копий документов и оригиналов кредитных договоров в личных кабинетах. Т.е. клиенту, в ближайшем будущем, будет доступен сервис, который, по запросу, будет предоставлять актуализированные, с учетом действующего законодательства, печатные формы и/или оригиналы договоров с протоколом верификации УКЭП подписантов.

11.11.2020 08:18:19 sedov_iv

sedov_iv — Wed, 11 Nov 2020 08:18:19 GMT

Я, как представитель ИТ-подразделения, не смогу полно и точно ответить на поставленный вопрос с приведением фактов и отчетности банка. Постараюсь передать данный вопрос коллегам, возможно они раскроют эту тему в отдельной статье.

11.11.2020 07:57:21 sedov_iv

sedov_iv — Wed, 11 Nov 2020 07:57:21 GMT

Если есть подобный негативный опыт с РСХБ, когда «приходится курьером работать», могли бы описать его подробнее?
В процессах РСХБ даже бумажный процесс облегчен для клиентов банка, например если мы говорим про действующего клиента, то он может подавать документы на новый кредит через ДБО, а по факту согласования договора банк сам присылает курьера за оригиналами и для подписания договора.

В данном же кейсе с ЮЗД решается задача идентификации ЮЛ или ИП, который ранее не работал с банком. Банк получает однозначное подтверждение, что документы на рассмотрение пришли:
1) именно от того ЮЛ которое указано в документах;
2) подписаны лицом, имеющим полномочия на отправку.

Оба этих пункта гарантированы удостоверяющим центром, который при выдаче УКЭП идентифицировал представителя компании и удостоверил его принадлежность к юридическому лицу или ИП.

11.11.2020 07:47:23 sedov_iv

sedov_iv — Wed, 11 Nov 2020 07:47:23 GMT

Например злоумышленник подделав документы о принадлежности к компании заемщику может провести незаконные финансовые операции с контрагентами используя в качестве гарантий платежа оригинал кредитного договора как подтверждение. Плюс область ЮЗД еще только развивается и к чему это может привести доступ к оригиналу в будущем предсказать пока сложно.

11.11.2020 07:27:02 namortiva

namortiva — Wed, 11 Nov 2020 07:27:02 GMT

А как банк проверяет что именно клиент действительно хочет именно кредит? Не секрет что наравне с воровством собственных средств со счетов, сейчас развивается схема развода, когда клиента убеждают ткнуть кнопки в приложении и получить кредит. И проблема тут значительно существеннее — одно дело лишиться накопленного, и другое дело оказаться в долгах на 10 лет вперед.

11.11.2020 06:38:45 ggo

ggo — Wed, 11 Nov 2020 06:38:45 GMT

Чтобы исключить проблемы с чтением файлов в будущем, мы предприняли ряд мер. В оформлении документов мы используем только стандартные шрифты, которые применяются уже давно, и нет предпосылок к тому, чтобы они вышли из оборота. Сами договоры хранятся в формате pdf с зашитыми в них нужными шрифтами. Электронная подпись в архиве банка хранится вместе с договором, а не отдельно. Наконец, в банке будут сохранены те версии ПО, которые в настоящее время успешно открывают документы и в будущем смогут работать с устаревшими файлами.

Это называется PDF/A.
И достаточно использовать ПО, соответствующее PDF/A.

Да и в целом, надо смотреть на ситуацию шире — как открыть документ 20-летней давности не только в банке, но и в любом другом месте.

11.11.2020 05:15:38 Almet

Almet — Wed, 11 Nov 2020 05:15:38 GMT

Зачем вы задаете такие неудобные вопросы? /sarcasm

10.11.2020 20:36:40 Bruce_Robertson

Bruce_Robertson — Tue, 10 Nov 2020 20:36:40 GMT

Мы также приглашаем читателей поучаствовать в выборе тем будущих статей. Задавайте вопросы в комментариях: что вас интересует, что нам стоит раскрыть подробнее в следующий раз и т. д.

sedov_iv ashershov Раскройте пoжaлуйстa, пoчeму зa пoслeдний дeкaбpь-мeсяц 2019 гoдa вaшa чистaя пpибыль упaлa нa бoлee чeм 5,5 млpд pублeй — с 10,4 млpд pублeй дo 4,8 млpд, или сpaзу нa 53%. Всe нaстoлькo плoхo, чтo к дaннoму вoпpoсу, был вынуждeн пoдключиться личнo пpeзидeнт стpaны. oн пoдписaл paспopяжeниe o вaшeй дoкaпитaлизaции нa 4,6 млpд pублeй.

И этo нe eдинствeнный пpoвaльный пoкaзaтeль зa пoслeдний мeсяц 2019 гoдa. Вмeстe с пpибылью пoчти нa 5% сoкpaтились влoжeния в вaши цeнныe бумaги — их стaлo мeньшe сpaзу нa 17,7 млpд pублeй, упaлa peнтaбeльнoсть aктивoв (нa 57%) и кaпитaлa (57%), a тaкжe eщё pяд вaжных пoкaзaтeлeй.

Paнee в 2019 гoду Минсeльхoз пpeдлaгaл дoкaпитaлизиpoвaть вaс нa 10 млpд pублeй. a с учётoм пpoчих всeгo в 2019 гoду вы дoлжны были пoлучить 25 млpд pублeй – пpиличнaя суммa для убытoчнoгo учpeждeния. Убытoчнoгo в цeлoм, пoтoму чтo пepвую пpибыль с 2013 гoдa получили лишь 2018 гoду (+1,5 млpд pублeй). Вы дaжe смoгли пepeчислить дивидeнды в фeдepaльный бюджeт — 884 млн pублeй.

Пpи тoм, чтo зa 2018 гoд вы пoлучили из бюджeтa 25 млpд pублeй в связи с нeхвaткoй oбopoтных сpeдств, a тaкжe дeнeг для paзных видoв кpeдитoвaния aгpapиeв. Гoдoм paнee вaм выдeлили сpaзу 50 млpд pублeй!

Всё бы ничeгo, eсли бы peчь шлa o чaстнoм бaнкe и eгo кaпитaлизaциeй зaнимaлся бы бизнeс. Нo в случae с вaми, мы имeeм дeлo с гoсудapствeннoй стpуктуpoй.

Непонятно почему на фoнe всeх пpoблeм бaнкa, eгo pукoвoдствo живёт бoлee, чeм хopoшo. Тoлькo зa 9 мeсяцeв 2019 гoдa ключeвыe мeнeджepы (члeны пpaвлeния и нaблюдaтeльнoгo сoвeтa) пoлучили 582,8 млн pублeй, тoгдa кaк зa 9 мeсяцeв пpeдыдущeгo пepиoдa – 332 млн.

Проясните пожалуйста, почему и зачем вы так ведете дела? Почему при такой несостоятельности, ваше руководство получает такие бонусы?

10.11.2020 16:47:21 mixsture

mixsture — Tue, 10 Nov 2020 16:47:21 GMT

В обычное время у потенциального клиента банка нет проблем с подачей документов — он может оставить предварительную заявку на сайте, а затем все необходимые бумаги привезти в отделение.

Это у банка нет проблем, а вот клиенту приходится курьером работать и кататься туда-сюда.

10.11.2020 15:04:51 Gengenid

Gengenid — Tue, 10 Nov 2020 15:04:51 GMT

В-третьих, каждая копия кредитного договора, подписанного в электронном виде, эквивалентна оригиналу. Доступ к копии договора и подписи равносилен тому, как если бы злоумышленник получил доступ к его оригиналу.

А в чем опасность доступа злоумышленника к оригиналу договора, если он подписан ЭЦП? Чем в этом плане оригинал от копии отличается, изменить-то его все равно нельзя