CRM для банка отличается от обычной тремя вещами: полным журналом аудита (кто, что и когда изменил), ролевым контролем доступа (кто что видит) и резидентностью данных, когда данные клиентов хранятся в Узбекистане или прямо в контуре банка. Для банков СНГ это не дополнительные опции, а условие, без которого система не пройдёт внутреннюю проверку службы безопасности и комплаенса. Zukko.AI закрывает эти требования контролями, а не сертификатами: шифрование AES-256 при хранении и TLS 1.3 при передаче, RBAC, полный журнал аудита и регулярный pen-test (безопасность Zukko.AI). Для банков доступно развёртывание on-prem или в private cloud, вход через SSO/SAML и индивидуальный SLA на тарифе Enterprise; такой проект запускается до 30 дней. Поверх этого контура работает AI-сотрудник (ИИ-агент): он заполняет карточку клиента из звонков и переписки, а каждое изменение, которое он вносит, фиксируется в том же журнале аудита. Зачем это банку и как проверить поставщика — ниже.
Почему банку нужна особая CRM
Классические CRM оптимизированы под скорость продаж. Банку же важно другое: каждое действие должно быть прослеживаемо, доступ к данным клиента — ограничен по ролям, а сами данные — под контролем регулятора. Если этого нет, система не пройдёт внутренний security review.
Три ключевых требования
| Требование | Что это значит на практике |
|---|---|
| Журнал аудита (audit-trail) | Каждое изменение в карточке фиксируется: кто внёс, что изменил, когда — основа для внутренних проверок |
| Контроль доступа (RBAC) | Доступ определяется ролью: оператор видит одно, руководитель — другое, аудитор — третье |
| Резидентность и on-prem | Данные клиентов из Узбекистана хранятся в стране; для банков, чья политика безопасности не позволяет выносить данные за контур, доступно on-prem / private cloud |
Закон «О персональных данных» (ЗРУ-547) после поправки ЗРУ-1125 обязывает хранить в стране только биометрические, генетические данные и данные абонентов телеком-операторов; остальное можно обрабатывать за рубежом при условиях статьи 27-1. Банки обычно идут дальше закона и держат данные клиентов в своём контуре по внутренней политике. Что именно требует закон — в разборе ЗРУ-547: локализация персональных данных.
Почему «данные принадлежат вам» — это принцип
В банковском сегменте важно, чтобы данные оставались под контролем организации: без vendor lock-in, с возможностью экспорта. Это снижает риск зависимости от поставщика и упрощает аудит. Подробнее о режимах хранения — на странице Безопасность и данные.
Что спросит служба безопасности: чек-лист проверки поставщика
Эти восемь вопросов звучат почти на каждом security review. Ответ на каждый поставщик должен подтвердить документом или демонстрацией, а не словами на встрече.
| Вопрос | Что должен показать поставщик | Как это устроено в Zukko.AI |
|---|---|---|
| Где хранятся данные | страну и дата-центр в договоре | данные клиентов из Узбекистана — в стране; для банков — on-prem или private cloud |
| Как шифруются данные | алгоритмы при хранении и передаче | AES-256 при хранении, TLS 1.3 при передаче |
| Кто видит данные клиента | ролевую модель доступа | RBAC: оператор, руководитель и аудитор видят разный объём |
| Как отследить изменения | журнал действий пользователей | полный журнал аудита: кто, что и когда изменил |
| Как сотрудники входят в систему | интеграцию с корпоративной учётной записью | SSO/SAML на тарифе Enterprise |
| Проверялась ли система на уязвимости | результаты тестирования | регулярный pen-test |
| Какие есть сертификаты | копии документов | сертификатов не заявляем — показываем перечисленные контроли |
| Используется ли голос клиента для идентификации | ответ в договоре | нет: записи звонков служат для расшифровки и контроля качества |
Как это сочетается с AI-CRM
AI-слой (автозаполнение карточки из звонков и переписок) и governance-требования не противоречат друг другу: AI ускоряет работу, а журнал аудита и RBAC обеспечивают контроль. Разбор разговоров с резидентностью данных описан в модуле Анализ звонков, сама единая карточка — на странице AI-CRM. Как в целом устроена AI-CRM — в гиде, а чем AI-сотрудник отличается от скриптового бота — в статье что такое AI-сотрудник.
Частые вопросы
Фиксируется ли каждое изменение в карточке
Да — журнал аудита записывает, кто, что и когда изменил.
Можно ли ограничить доступ к данным клиентов по ролям
Да — ролевой контроль доступа (RBAC) определяет, кто что видит: оператор, руководитель и аудитор видят разный объём данных.
Где хранятся данные банка
Данные клиентов из Узбекистана хранятся в стране; для банков СНГ доступно on-prem / private cloud развёртывание.
Соответствует ли это ЗРУ-547
Zukko.AI помогает соблюдать ЗРУ-547 (резидентность, контроль доступа, аудит); это помощь комплаенсу, а не юридическая гарантия.
Какие сертификаты есть у платформы
Сертификатов мы не заявляем. Вместо этого показываем действующие контроли: шифрование AES-256 при хранении и TLS 1.3 при передаче, ролевой доступ, полный журнал аудита, регулярный pen-test и развёртывание в контуре банка.
Сколько занимает внедрение в банке
Проект для банка с интеграциями, проверкой безопасности и развёртыванием on-prem или в private cloud занимает до 30 дней. Это тариф Enterprise с индивидуальным SLA и входом через SSO/SAML.