On-prem CRM — бу тизимни банкнинг ўз серверларида, унинг периметри ичида жойлаштириш: мижоз маълумотлари, қўнғироқ ёзувлари ва ёзишмалар ташкилот инфратузилмасидан чиқмайди. МДҲ банкларига у ахборот хавфсизлиги хизмати ва регулятор маълумот мамлакат ичида ҳамда банкнинг тўлиқ назоратида қолишини талаб қилганда керак бўлади — бегона булутда эмас.
Банкка қачон on-prem керак, қачон булут етади
On-prem ҳаммага ва ҳар доим ҳам керак эмас. У қуйидаги ҳолларда ўзини оқлайди:
- Регулятор резидентлик ва назоратни талаб қилади — маълумот банк периметридан чиқмаслиги керак.
- Ахборот хавфсизлиги хизмати security review ўтказади — унга жойлаштирув, калитлар ва аудит журналларига кириш зарур.
- Маълумот таркибида нозик тоифалар бор — овоз биометрияси билан қўнғироқ ёзувлари, тўлов ахбороти, абонентларнинг шахсий маълумотлари.
- Core-banking билан интеграция керак — ҳимояланган контур ичида, ташқарига чиқмасдан.
Бу талаблар бўлмаса — кичик ва ўрта бизнесга одатда булутли жойлаштирув етарли. Резидентлик, on-prem ва булут орасидаги фарқни CRM маълумотлари хавфсизлиги қўлланмасида ёритганмиз.
On-prem CRM қандай тузилган
On-prem жойлаштирувда бутун Zukko.AI платформаси банк инфратузилмасида ишлайди:
- Банк дата-марказидаги серверлар — илова, маълумотлар базаси ва AI-модел периметр ичида жойлаштирилади.
- Маълумот ташқарига чиқмайди — ёзишмалар, қўнғироқлар ва мижоз карточкалари ташкилот контурида қолади.
- Ролларга асосланган кириш назорати (RBAC) — ким нимани кўриши роллар билан белгиланади; тўлиқ аудит журнали ҳар бир ҳаракатни қайд этади.
- Шифрлаш — сақлашда AES-256, узатишда TLS 1.3; калитлар банк томонида сақланади.
- Core-banking билан интеграция — контур ичидаги ҳимояланган каналлар орқали. Батафсил — Интеграциялар саҳифасида.
Жойлаштирувнинг техник тафсилотлари ва security review — Хавфсизлик саҳифасида.
On-prem vs private cloud vs булут — банк нимани танлайди
| Мезон | On-prem | Private cloud | Оммавий булут |
|---|---|---|---|
| Маълумот қаерда | Банк серверлари | Бизнинг VPCдаги ажратилган контур | Умумий булут инфратузилмаси |
| Калитлар назорати | Банкда | Бўлинадиган | Провайдерда |
| Ўзбекистонда резидентлик | Ҳа | Ҳа | Провайдерга боғлиқ |
| Кимга мос | МДҲ банклари, тартибга солинадиган компаниялар | Йирик бизнес, финтех | SMB |
| Жорий этиш муддати | 30 кунгача | On-premдан тезроқ | 2 соатдан |
МДҲ банклари ва тартибга солинадиган компаниялар учун танлов кўпинча on-prem ва private cloud ўртасида бўлади — иккаласи ҳам мамлакат ичида резидентлик беради; булут эса SMB учун қолади.
Регулятор тўсиғи: нега глобал CRM банкка тўғри келмайди
Классик глобал CRMлар маълумотни EU, АҚШ ёки РФ дата-марказларида сақлайди ва Ўзбекистонда резидентликни ҳам, банк учун on-premни ҳам бермайди — бу созлама эмас, тизимлар синфининг тузилмавий чекловидир. Айни пайтда «Шахсий маълумотлар тўғрисида»ги ЎРҚ-547 қонуни (2026-йил 26-мартдаги ЎРҚ-1125 тузатиши билан) биометрия, генетика ва телеком абонентлари маълумоти учун локализацияни талаб қилади. Овоз биометрияси қўнғироқ ёзувларида бўлиши мумкинлиги сабабли, банк учун «серверлар мамлакат ичида» танлов эмас — талабга айланади. Бизнес ЎРҚ-547 бўйича аниқ нимага мажбурлигини алоҳида мақолада ёритганмиз.
Бу банкка нима беради
- Маълумот тўлиқ назоратда — мижозлар ҳақидаги бутун ахборот банк периметрида қолади.
- Security reviewдан ўтиш — ахборот хавфсизлиги хизмати учун жойлаштирув, калитлар ва audit-trailга кириш.
- Резидентликка мувофиқлик — ЎРҚ-547 бўйича комплаенсга ёрдам, юридик кафолат эмас.
- Контур ичидаги AI-платформа — сотув, қўллаб-қувватлаш ва қўнғироқлар таҳлили маълумот ташқарига чиқмасдан.
AI-CRM қандай тузилгани ва платформа ичида нима борлиги — маҳсулот саҳифасида. Булутли сценарийда маълумот жисмонан қаерда ётиши — «CRM маълумотларингиз қаерда сақланади» мақоласида.
Сертификатлар ҳақида ҳалол
Сертификатлар ҳақида очиқ гапирамиз: SOC 2 Type II — жараёнда (режалаштирилган муддат — 2026-йил Q4), «олинган» эмас. Биз GDPR амалиётларини қўллаймиз ва ЎРҚ-547га риоя қилишга ёрдам берамиз. Аудит ёпилмагунча сертификатларни мавжуд деб эълон қилмаймиз — банк учун шаффофлик бўрттиришдан муҳимроқ.
Тез-тез бериладиган саволлар
On-prem CRM нимани англатади?
Бу CRMни банкнинг ўз серверларида, унинг периметри ичида жойлаштириш; маълумот ташкилот инфратузилмасидан чиқмайди.
On-prem private clouddан нимаси билан фарқ қилади?
On-prem — бу банкнинг ўз дата-марказидаги темири; private cloud — бизнинг VPCдаги ажратилган контур. Иккаласи ҳам мамлакат ичида резидентлик беради, лекин on-premда калитлар назорати тўлиқ банкда.
Банк учун on-prem мажбурийми?
Ҳар доим ҳам эмас — бу регулятор ва ахборот хавфсизлиги хизмати талабларига боғлиқ. Нозик маълумот ва қўнғироқ ёзувлари учун одатда on-prem ёки private cloud зарур.
On-prem жорий этиш қанча вақт олади?
Калит топшириладиган Enterprise жорий этиш — 30 кунгача, security review ва audit-trail созлаш билан бирга.
On-prem ЎРҚ-547га риоя қилишга ёрдам берадими?
Ҳа — резидентлик, кириш назорати ва аудит журнали комплаенсга ёрдам беради; бу қонунга риоя қилишга кўмак, юридик кафолат эмас.