Bank uchun CRM oddiysidan uchta narsa bilan farq qiladi: toʻliq audit jurnali (kim, nima va qachon oʻzgartirgani), rollarga asoslangan kirish nazorati (kim nimani koʻradi) va maʼlumot rezidentligi, yaʼni mijozlar maʼlumoti Oʻzbekistonda yoki toʻgʻridan-toʻgʻri bank konturida saqlanadi. MDH banklari uchun bu qoʻshimcha imkoniyatlar emas, balki ularsiz tizim xavfsizlik xizmati va komplaensning ichki tekshiruvidan oʻtmaydigan shart. Zukko.AI bu talablarni sertifikatlar bilan emas, nazorat choralari bilan yopadi: saqlashda AES-256 va uzatishda TLS 1.3 shifrlash, RBAC, toʻliq audit jurnali va muntazam pen-test (Zukko.AI xavfsizligi). Banklar uchun on-prem yoki private cloud joriy etish, SSO/SAML orqali kirish va Enterprise tarifida individual SLA mavjud; bunday loyiha 30 kungacha ishga tushadi. Shu kontur ustida AI xodim (AI agent) ishlaydi: u mijoz kartochkasini qoʻngʻiroq va yozishmalardan toʻldiradi, u kiritgan har bir oʻzgarish esa oʻsha audit jurnalida qayd etiladi. Bu bankka nima uchun kerak va yetkazib beruvchini qanday tekshirish — quyida.
Nega bankka maxsus CRM kerak
Klassik CRMlar savdo tezligiga optimallashtirilgan. Bankka esa boshqa narsa muhim: har bir harakat kuzatiladigan boʻlishi kerak, mijoz maʼlumotiga kirish rollar boʻyicha cheklangan, maʼlumotning oʻzi esa regulyator nazorati ostida. Bu boʻlmasa, tizim ichki security reviewdan oʻtmaydi.
Uchta asosiy talab
| Talab | Amalda bu nimani anglatadi |
|---|---|
| Audit jurnali (audit-trail) | Kartochkadagi har bir oʻzgarish qayd etiladi: kim kiritdi, nimani oʻzgartirdi, qachon — ichki tekshiruvlar uchun asos |
| Kirish nazorati (RBAC) | Kirish rol bilan belgilanadi: operator bir narsani, rahbar boshqasini, auditor uchinchisini koʻradi |
| Rezidentlik va on-prem | Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi; xavfsizlik siyosati maʼlumotni konturdan chiqarishga yoʻl qoʻymaydigan banklar uchun on-prem / private cloud mavjud |
«Shaxsga doir maʼlumotlar toʻgʻrisida»gi qonun (OʻRQ-547) OʻRQ-1125 tuzatishidan keyin mamlakat ichida faqat biometrik, genetik maʼlumotlar va telekom operatorlari abonentlari maʼlumotlarini saqlashni majburiy qiladi; qolganini 27-1-modda shartlari bilan xorijda qayta ishlash mumkin. Banklar odatda qonundan ham uzoqroq borib, ichki siyosat boʻyicha mijozlar maʼlumotini oʻz konturida saqlaydi. Qonun aynan nimani talab qilishi — OʻRQ-547: shaxsiy maʼlumotlar lokalizatsiyasi tahlilida.
Nega «maʼlumotlar sizga tegishli» — bu tamoyil
Bank segmentida maʼlumot tashkilot nazoratida boʻlishi muhim: vendor lock-insiz, eksport imkoni bilan. Bu yetkazib beruvchiga bogʻliqlik xavfini kamaytiradi va auditni osonlashtiradi. Saqlash rejimlari haqida batafsil — Xavfsizlik va maʼlumotlar sahifasida.
Xavfsizlik xizmati nimani soʻraydi: yetkazib beruvchini tekshirish chek-listi
Bu sakkiz savol deyarli har bir security reviewda yangraydi. Har biriga javobni yetkazib beruvchi uchrashuvdagi soʻzlar bilan emas, hujjat yoki namoyish bilan tasdiqlashi kerak.
| Savol | Yetkazib beruvchi nimani koʻrsatishi kerak | Zukko.AIda qanday tuzilgan |
|---|---|---|
| Maʼlumotlar qayerda saqlanadi | shartnomadagi davlat va data-markaz | Oʻzbekistondagi mijozlar maʼlumoti — mamlakat ichida; banklar uchun — on-prem yoki private cloud |
| Maʼlumotlar qanday shifrlanadi | saqlash va uzatishdagi algoritmlar | saqlashda AES-256, uzatishda TLS 1.3 |
| Mijoz maʼlumotini kim koʻradi | rollarga asoslangan kirish modeli | RBAC: operator, rahbar va auditor turli hajmni koʻradi |
| Oʻzgarishlarni qanday kuzatish mumkin | foydalanuvchi harakatlari jurnali | toʻliq audit jurnali: kim, nima va qachon oʻzgartirgan |
| Xodimlar tizimga qanday kiradi | korporativ hisob yozuvi bilan integratsiya | Enterprise tarifida SSO/SAML |
| Tizim zaifliklarga tekshirilganmi | test natijalari | muntazam pen-test |
| Qanday sertifikatlar bor | hujjatlar nusxalari | sertifikat eʼlon qilmaymiz — sanab oʻtilgan nazorat choralarini koʻrsatamiz |
| Mijoz ovozi shaxsni aniqlash uchun ishlatiladimi | shartnomadagi javob | yoʻq: qoʻngʻiroq yozuvlari matnga aylantirish va sifat nazorati uchun |
Bu AI-CRM bilan qanday birlashadi
AI-qatlam (qoʻngʻiroq va yozishmalardan kartochkani avtomatik toʻldirish) va governance talablari bir-biriga zid emas: AI ishni tezlashtiradi, audit jurnali va RBAC esa nazoratni taʼminlaydi. Maʼlumot rezidentligi bilan suhbatlar tahlili Qoʻngʻiroqlar tahlili modulida, yagona kartochkaning oʻzi esa AI-CRM sahifasida tasvirlangan. AI-CRM umuman qanday tuzilgani — qoʻllanmada, AI xodim skriptli botdan nimasi bilan farq qilishi esa AI xodim nima maqolasida.
Tez-tez beriladigan savollar
Kartochkadagi har bir oʻzgarish qayd etiladimi
Ha — audit jurnali kim, nima va qachon oʻzgartirganini yozadi.
Mijoz maʼlumotiga kirishni rollar boʻyicha cheklash mumkinmi
Ha — rollarga asoslangan kirish nazorati (RBAC) kim nimani koʻrishini belgilaydi: operator, rahbar va auditor turli hajmdagi maʼlumotni koʻradi.
Bank maʼlumotlari qayerda saqlanadi
Oʻzbekistondagi mijozlar maʼlumoti mamlakat ichida saqlanadi; MDH banklari uchun on-prem / private cloud joriy etish mavjud.
Bu OʻRQ-547-ga muvofiqmi
Zukko.AI OʻRQ-547-ga rioya qilishga yordam beradi (rezidentlik, kirish nazorati, audit); bu komplaensga yordam, yuridik kafolat emas.
Platformaning qanday sertifikatlari bor
Biz sertifikat eʼlon qilmaymiz. Uning oʻrniga amaldagi nazorat choralarini koʻrsatamiz: saqlashda AES-256 va uzatishda TLS 1.3 shifrlash, rollar boʻyicha kirish, toʻliq audit jurnali, muntazam pen-test va bank konturida joriy etish.
Bankda joriy etish qancha vaqt oladi
Integratsiyalar, xavfsizlik tekshiruvi va on-prem yoki private cloud joriy etishli bank loyihasi 30 kungacha davom etadi. Bu individual SLA va SSO/SAML orqali kirishli Enterprise tarifi.