Практика встраивания мобильной электронной подписи. Опыт проектов
Характерной чертой современного банковского обслуживания является «омниканальность», т.е. возможность предоставить клиентам необходимый сервис во всех доступных каналах: в офисе банка, в Интернет- или мобильном банке, по телефону или в мессенджерах, в банкоматах или терминалах оплаты. При этом везде должен обеспечиваться высокий уровень безопасности, удобства работы и обеспечиваться юридическая значимость действия клиента. В частности, возможность одним движением руки подтвердить транзакцию или подписать электронный документ должна присутствовать в любом из этих видов обслуживания. А как это сделать? При внедрении платформы мобильной аутентификации и электронной подписи PayControl мы отвечаем на этот вопрос в зависимости от особенностей самого банка и портрета его клиента.
Решение PayControl имеет клиент-серверную архитектуру. Серверная часть платформы разворачивается в инфраструктуре банка, а клиентская часть – устанавливается на мобильных устройствах пользователей. PayControl состоит из множества «кубиков», которые можно использовать абсолютно по-разному, что делает каждый проект абсолютно уникальным. Все проекты реализуются в соответствии с бизнес-процессами Банка и особенностями инфраструктуры и систем, в которые происходит встраивание. Тем не менее, проекты можно верхнеуровнево группировать по следующим признакам: использование «отдельно-стоящего» мобильного приложения PayControl, а также «встраивание» SDK PayControl в мобильное приложение самого банка. Рассмотрим эти варианты подробнее.
Использование отдельно-стоящего мобильного приложения PayControl, как правило, выбирается системах для юридических лиц, особенно где необходимо максимально сократить срок внедрения. Поскольку банк получает уже готовое приложение для ЭП, то сроки реализации проекта, конечно же, укорачиваются. Но не следует думать, что в таком варианте использования PayControl не требуется интеграция с системой ДБО или ЭДО. При использовании отдельно стоящего приложения где бы клиент не формировал электронный документ (Интернет- или мобильный банкинг, операции CNP, телефонный банкинг), на его мобильное устройство поступит уведомление о необходимости подтвердить операцию, что он и сделает в приложении PayControl одним движением. Кстати говоря, такой вариант больше нравится департаментам ИБ — требование регулятора о разделении каналов создания транзакции и ее подписания выполняется в явном виде и не требует дополнительных пояснений. Так, например, мобильное приложение PayControl успешно используют такие банки, как «Возрождение», Банк Русский Стандарт, Ак Барс Банк и многие другие.
Встраивание PayControl в собственное мобильное приложение является более массовым вариантом, особенно при работе с физическими лицами, поскольку позволяет полнее раскрыть возможности ДБО, сделать работу клиентов еще более удобной. При работе с PayControl клиент использует только мобильное приложение самого банка, персонализация которого становится проще и прозрачнее. Все функциональные возможности органично интегрированы в мобильное приложение в соответствии с его функциями и технологическими особенностями, при этом процесс подписания документов останется прежним — пользователь просмотрит на экране смартфона детали подтверждаемой операции и сформирует подпись одним касанием пальца.
Мы предоставляем SDK, полный комплект документации, проектную команду для выбора наиболее оптимального варианта встраивания, написания бизнес-требований и плотной работы с командой Банка. Рекорд скорости встраивания MVP PayControl составляет всего 4 часа! Рекорд по полнофункциональному запуску принадлежит банку, который мы озвучим в ближайшее время – всего за месяц с начала пандемии команда ДБО физлиц смогла обеспечить повысить безопасность своих клиентов с PayControl. Прекрасные проекты со встроенным PayControl реализовали Альфа-Банк, Россельхозбанк и другие.
Особенное место среди проектов с использованием PayControl занимают интеграции с системами Private-banking-а, сервисами онлайн-регистрации бизнеса и подписи документов с клиентами в ЭДО, а также регистрация недвижимости в Росреестре. Обо всех этих сервисах мы поговорим позже.