On-prem CRM — bu tizimni bankning oʻz serverlarida, uning perimetri ichida joylashtirish: mijoz maʼlumotlari, qoʻngʻiroq yozuvlari va yozishmalar tashkilot infratuzilmasidan chiqmaydi. MDH banklariga u axborot xavfsizligi xizmati va regulyator maʼlumot mamlakat ichida hamda bankning toʻliq nazoratida qolishini talab qilganda kerak boʻladi — begona bulutda emas.
Bankka qachon on-prem kerak, qachon bulut yetadi
On-prem hammaga va har doim ham kerak emas. U quyidagi hollarda oʻzini oqlaydi:
- Regulyator rezidentlik va nazoratni talab qiladi — maʼlumot bank perimetridan chiqmasligi kerak.
- Axborot xavfsizligi xizmati security review oʻtkazadi — unga joylashtiruv, kalitlar va audit jurnallariga kirish zarur.
- Maʼlumot tarkibida nozik toifalar bor — ovoz biometriyasi bilan qoʻngʻiroq yozuvlari, toʻlov axboroti, abonentlarning shaxsiy maʼlumotlari.
- Core-banking bilan integratsiya kerak — himoyalangan kontur ichida, tashqariga chiqmasdan.
Bu talablar boʻlmasa — kichik va oʻrta biznesga odatda bulutli joylashtiruv yetarli. Rezidentlik, on-prem va bulut orasidagi farqni CRM maʼlumotlari xavfsizligi qoʻllanmasida yoritganmiz.
On-prem CRM qanday tuzilgan
On-prem joylashtiruvda butun Zukko.AI platformasi bank infratuzilmasida ishlaydi:
- Bank data-markazidagi serverlar — ilova, maʼlumotlar bazasi va AI-model perimetr ichida joylashtiriladi.
- Maʼlumot tashqariga chiqmaydi — yozishmalar, qoʻngʻiroqlar va mijoz kartochkalari tashkilot konturida qoladi.
- Rollarga asoslangan kirish nazorati (RBAC) — kim nimani koʻrishi rollar bilan belgilanadi; toʻliq audit jurnali har bir harakatni qayd etadi.
- Shifrlash — saqlashda AES-256, uzatishda TLS 1.3; kalitlar bank tomonida saqlanadi.
- Core-banking bilan integratsiya — kontur ichidagi himoyalangan kanallar orqali. Batafsil — Integratsiyalar sahifasida.
Joylashtiruvning texnik tafsilotlari va security review — Xavfsizlik sahifasida.
On-prem vs private cloud vs bulut — bank nimani tanlaydi
| Mezon | On-prem | Private cloud | Ommaviy bulut |
|---|---|---|---|
| Maʼlumot qayerda | Bank serverlari | Bizning VPCdagi ajratilgan kontur | Umumiy bulut infratuzilmasi |
| Kalitlar nazorati | Bankda | Boʻlinadigan | Provayderda |
| Oʻzbekistonda rezidentlik | Ha | Ha | Provayderga bogʻliq |
| Kimga mos | MDH banklari, tartibga solinadigan kompaniyalar | Yirik biznes, fintex | SMB |
| Joriy etish muddati | 30 kungacha | On-premdan tezroq | 2 soatdan |
MDH banklari va tartibga solinadigan kompaniyalar uchun tanlov koʻpincha on-prem va private cloud oʻrtasida boʻladi — ikkalasi ham mamlakat ichida rezidentlik beradi; bulut esa SMB uchun qoladi.
Regulyator toʻsigʻi: nega global CRM bankka toʻgʻri kelmaydi
Klassik global CRMlar maʼlumotni EU, AQSH yoki RF data-markazlarida saqlaydi va Oʻzbekistonda rezidentlikni ham, bank uchun on-premni ham bermaydi — bu sozlama emas, tizimlar sinfining tuzilmaviy cheklovi. Ayni paytda «Shaxsiy maʼlumotlar toʻgʻrisida»gi ZRU-547 qonuni (2026-yil 26-martdagi ZRU-1125 tuzatishi bilan) biometriya, genetika va telekom abonentlari maʼlumoti uchun lokalizatsiyani talab qiladi. Ovoz biometriyasi qoʻngʻiroq yozuvlarida boʻlishi mumkinligi sababli, bank uchun «serverlar mamlakat ichida» tanlov emas — talabga aylanadi. Biznes ZRU-547 boʻyicha aniq nimaga majburligini alohida maqolada yoritganmiz.
Bu bankka nima beradi
- Maʼlumot toʻliq nazoratda — mijozlar haqidagi butun axborot bank perimetrida qoladi.
- Security reviewdan oʻtish — axborot xavfsizligi xizmati uchun joylashtiruv, kalitlar va audit-trailga kirish.
- Rezidentlikka muvofiqlik — ZRU-547 boʻyicha komplaensga yordam, yuridik kafolat emas.
- Kontur ichidagi AI-platforma — sotuv, qoʻllab-quvvatlash va qoʻngʻiroqlar tahlili maʼlumot tashqariga chiqmasdan.
AI-CRM qanday tuzilgani va platforma ichida nima borligi — mahsulot sahifasida. Bulutli stsenariyda maʼlumot jismonan qayerda yotishi — «CRM maʼlumotlaringiz qayerda saqlanadi» maqolasida.
Sertifikatlar haqida halol
Sertifikatlar haqida ochiq gapiramiz: SOC 2 Type II — jarayonda (rejalashtirilgan muddat — 2026-yil Q4), «olingan» emas. Biz GDPR amaliyotlarini qoʻllaymiz va ZRU-547ga rioya qilishga yordam beramiz. Audit yopilmaguncha sertifikatlarni mavjud deb eʼlon qilmaymiz — bank uchun shaffoflik boʻrttirishdan muhimroq.
Tez-tez beriladigan savollar
On-prem CRM nimani anglatadi?
Bu CRMni bankning oʻz serverlarida, uning perimetri ichida joylashtirish; maʼlumot tashkilot infratuzilmasidan chiqmaydi.
On-prem private clouddan nimasi bilan farq qiladi?
On-prem — bu bankning oʻz data-markazidagi temiri; private cloud — bizning VPCdagi ajratilgan kontur. Ikkalasi ham mamlakat ichida rezidentlik beradi, lekin on-premda kalitlar nazorati toʻliq bankda.
Bank uchun on-prem majburiymi?
Har doim ham emas — bu regulyator va axborot xavfsizligi xizmati talablariga bogʻliq. Nozik maʼlumot va qoʻngʻiroq yozuvlari uchun odatda on-prem yoki private cloud zarur.
On-prem joriy etish qancha vaqt oladi?
Kalit topshiriladigan Enterprise joriy etish — 30 kungacha, security review va audit-trail sozlash bilan birga.
On-prem ZRU-547ga rioya qilishga yordam beradimi?
Ha — rezidentlik, kirish nazorati va audit jurnali komplaensga yordam beradi; bu qonunga rioya qilishga koʻmak, yuridik kafolat emas.