Банк учун CRM оддийсидан учта нарса билан фарқ қилади: тўлиқ аудит журнали (ким, нима ва қачон ўзгартиргани), ролларга асосланган кириш назорати (ким нимани кўради) ва маълумот резидентлиги, яъни мижозлар маълумоти Ўзбекистонда ёки тўғридан-тўғри банк контурида сақланади. МДҲ банклари учун бу қўшимча имкониятлар эмас, балки уларсиз тизим хавфсизлик хизмати ва комплаенснинг ички текширувидан ўтмайдиган шарт. Zukko.AI бу талабларни сертификатлар билан эмас, назорат чоралари билан ёпади: сақлашда AES-256 ва узатишда TLS 1.3 шифрлаш, RBAC, тўлиқ аудит журнали ва мунтазам pen-test (Zukko.AI хавфсизлиги). Банклар учун on-prem ёки private cloud жорий этиш, SSO/SAML орқали кириш ва Enterprise тарифида индивидуал SLA мавжуд; бундай лойиҳа 30 кунгача ишга тушади. Шу контур устида AI ходим (AI агент) ишлайди: у мижоз карточкасини қўнғироқ ва ёзишмалардан тўлдиради, у киритган ҳар бир ўзгариш эса ўша аудит журналида қайд этилади. Бу банкка нима учун керак ва етказиб берувчини қандай текшириш — қуйида.
Нега банкка махсус CRM керак
Классик CRMлар савдо тезлигига оптималлаштирилган. Банкка эса бошқа нарса муҳим: ҳар бир ҳаракат кузатиладиган бўлиши керак, мижоз маълумотига кириш роллар бўйича чекланган, маълумотнинг ўзи эса регулятор назорати остида. Бу бўлмаса, тизим ички security reviewдан ўтмайди.
Учта асосий талаб
| Талаб | Амалда бу нимани англатади |
|---|---|
| Аудит журнали (audit-trail) | Карточкадаги ҳар бир ўзгариш қайд этилади: ким киритди, нимани ўзгартирди, қачон — ички текширувлар учун асос |
| Кириш назорати (RBAC) | Кириш рол билан белгиланади: оператор бир нарсани, раҳбар бошқасини, аудитор учинчисини кўради |
| Резидентлик ва on-prem | Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади; хавфсизлик сиёсати маълумотни контурдан чиқаришга йўл қўймайдиган банклар учун on-prem / private cloud мавжуд |
«Шахсга доир маълумотлар тўғрисида»ги қонун (ЎРҚ-547) ЎРҚ-1125 тузатишидан кейин мамлакат ичида фақат биометрик, генетик маълумотлар ва телеком операторлари абонентлари маълумотларини сақлашни мажбурий қилади; қолганини 27-1-модда шартлари билан хорижда қайта ишлаш мумкин. Банклар одатда қонундан ҳам узоқроқ бориб, ички сиёсат бўйича мижозлар маълумотини ўз контурида сақлайди. Қонун айнан нимани талаб қилиши — ЎРҚ-547: шахсий маълумотлар локализацияси таҳлилида.
Нега «маълумотлар сизга тегишли» — бу тамойил
Банк сегментида маълумот ташкилот назоратида бўлиши муҳим: vendor lock-inсиз, экспорт имкони билан. Бу етказиб берувчига боғлиқлик хавфини камайтиради ва аудитни осонлаштиради. Сақлаш режимлари ҳақида батафсил — Хавфсизлик ва маълумотлар саҳифасида.
Хавфсизлик хизмати нимани сўрайди: етказиб берувчини текшириш чек-листи
Бу саккиз савол деярли ҳар бир security reviewда янграйди. Ҳар бирига жавобни етказиб берувчи учрашувдаги сўзлар билан эмас, ҳужжат ёки намойиш билан тасдиқлаши керак.
| Савол | Етказиб берувчи нимани кўрсатиши керак | Zukko.AIда қандай тузилган |
|---|---|---|
| Маълумотлар қаерда сақланади | шартномадаги давлат ва дата-марказ | Ўзбекистондаги мижозлар маълумоти — мамлакат ичида; банклар учун — on-prem ёки private cloud |
| Маълумотлар қандай шифрланади | сақлаш ва узатишдаги алгоритмлар | сақлашда AES-256, узатишда TLS 1.3 |
| Мижоз маълумотини ким кўради | ролларга асосланган кириш модели | RBAC: оператор, раҳбар ва аудитор турли ҳажмни кўради |
| Ўзгаришларни қандай кузатиш мумкин | фойдаланувчи ҳаракатлари журнали | тўлиқ аудит журнали: ким, нима ва қачон ўзгартирган |
| Ходимлар тизимга қандай киради | корпоратив ҳисоб ёзуви билан интеграция | Enterprise тарифида SSO/SAML |
| Тизим заифликларга текширилганми | тест натижалари | мунтазам pen-test |
| Қандай сертификатлар бор | ҳужжатлар нусхалари | сертификат эълон қилмаймиз — санаб ўтилган назорат чораларини кўрсатамиз |
| Мижоз овози шахсни аниқлаш учун ишлатиладими | шартномадаги жавоб | йўқ: қўнғироқ ёзувлари матнга айлантириш ва сифат назорати учун |
Бу AI-CRM билан қандай бирлашади
AI-қатлам (қўнғироқ ва ёзишмалардан карточкани автоматик тўлдириш) ва governance талаблари бир-бирига зид эмас: AI ишни тезлаштиради, аудит журнали ва RBAC эса назоратни таъминлайди. Маълумот резидентлиги билан суҳбатлар таҳлили Қўнғироқлар таҳлили модулида, ягона карточканинг ўзи эса AI-CRM саҳифасида тасвирланган. AI-CRM умуман қандай тузилгани — қўлланмада, AI ходим скриптли ботдан нимаси билан фарқ қилиши эса AI ходим нима мақоласида.
Тез-тез бериладиган саволлар
Карточкадаги ҳар бир ўзгариш қайд этиладими
Ҳа — аудит журнали ким, нима ва қачон ўзгартирганини ёзади.
Мижоз маълумотига киришни роллар бўйича чеклаш мумкинми
Ҳа — ролларга асосланган кириш назорати (RBAC) ким нимани кўришини белгилайди: оператор, раҳбар ва аудитор турли ҳажмдаги маълумотни кўради.
Банк маълумотлари қаерда сақланади
Ўзбекистондаги мижозлар маълумоти мамлакат ичида сақланади; МДҲ банклари учун on-prem / private cloud жорий этиш мавжуд.
Бу ЎРҚ-547-га мувофиқми
Zukko.AI ЎРҚ-547-га риоя қилишга ёрдам беради (резидентлик, кириш назорати, аудит); бу комплаенсга ёрдам, юридик кафолат эмас.
Платформанинг қандай сертификатлари бор
Биз сертификат эълон қилмаймиз. Унинг ўрнига амалдаги назорат чораларини кўрсатамиз: сақлашда AES-256 ва узатишда TLS 1.3 шифрлаш, роллар бўйича кириш, тўлиқ аудит журнали, мунтазам pen-test ва банк контурида жорий этиш.
Банкда жорий этиш қанча вақт олади
Интеграциялар, хавфсизлик текшируви ва on-prem ёки private cloud жорий этишли банк лойиҳаси 30 кунгача давом этади. Бу индивидуал SLA ва SSO/SAML орқали киришли Enterprise тарифи.