Перейти к основному содержимому
megapromotingДавайте обсудим

Решения · Финансовые услуги

Сайты и магазины для финансовых услуг.

Понятная подача и простой путь до заявки или заказа. Эта страница ставит механику услуги рядом с правилами, которые применяются в финансовых услугах, — без утверждения о проекте, которого мы не делали.

Точка отсчета

Как выглядят финансовые услуги до любого программного обеспечения

В компании финансовых услуг в Республике Молдова первое, что происходит при новом контакте, не связано с деньгами. Это связано с вопросом «кто вы». Закон требует, чтобы личность клиента была установлена и проверена на основании удостоверяющих личность документов и достоверных, независимых источников, до начала деловых отношений. Последствие для любого цифрового канала структурное, а не косметическое: разговор разделяется надвое. Одну часть можно вести с кем угодно — условия, необходимые документы, процедура, график. Другая часть не может начаться до завершения идентификации, а линия между ними должна быть в коде, а не в инструкциях, данных оператору.

Второе, что удивляет того, кто разрабатывает здесь программное обеспечение, — это то, что в этой сфере быть полезным не значит объяснять. Когда меры предосторожности не могут быть выполнены, субъект имеет право не объяснять клиенту причину отказа. А если в Службу по предупреждению и борьбе с отмыванием денег была передана отчётность, разглашение этого факта клиенту или третьим лицам запрещено. Автоматический ассистент, построенный на обычном для торговли рефлексе — «сожалею, запрос был отклонён, потому что…» — это не более дружелюбный ассистент, а юридическая проблема. Это правило должно существовать как техническое ограничение системы, а не как совет в промпте.

Данные, на практике, находятся одновременно в нескольких местах: в системе учёта, где ведутся деловые отношения, в бумажном досье, в почтовом ящике, в мессенджере, куда клиент отправил фото удостоверения личности, и в таблице, которую кто-то ведёт в операционной работе. Бумажное досье — это не консерватизм: закон прямо говорит, что данные хранятся пять лет на бумажном носителе и, впоследствии, до пяти лет в электронном формате, а по истечении срока уничтожаются. Каждый перенос одних и тех же идентификационных данных из одного места в другое — это дополнительная копия, на которую распространяется тот же срок и то же обязательство по безопасности.

Третья реальность — это реальность решения. Одобрение или отклонение заявки на финансирование имеет юридические последствия для человека. Когда такое решение принимается исключительно автоматически, лицо имеет право на то, чтобы оно к нему не применялось, а там, где это допускается — например, для заключения договора — оператор должен обеспечить как минимум право на человеческое вмешательство, на выражение своей позиции и на оспаривание. Практически: модель может подготовить, может классифицировать, может сигнализировать. Момент, когда её результат становится решением, должен проходить через назначенного человека, и этот переход должен оставлять след.

Наконец, кто осуществляет надзор. Национальный банк Молдовы на своей странице имеет отдельные разделы надзора для банков, небанковского кредитования, страхования и платёжной системы, а также публикует санкции, применённые к организациям небанковского кредитования, сберегательно-заёмным ассоциациям, валютным обменным организациям и бюро кредитных историй. За часть, связанную с предотвращением отмывания денег, отвечает Служба по предупреждению и борьбе с отмыванием денег. За персональные данные — Национальный центр по защите персональных данных. Это три разные власти, с тремя разными логиками, и информационная система затрагивает их все в одном и том же потоке.

[object Object]Четыре слоя и доказательство каждого, прочитанное из реального ответа сервера, а не из документации. prerendered HTML, обслуживаемый из cache, с заголовками x-nextjs-prerender: 1 и x-nextjs-cache: HIT. Изображения AVIF и WebP и шрифты, размещённые локально, с годом cache и заголовком immutable. Заголовки безопасности, отправляемые из двух мест: HSTS, nosniff, SAMEORIGIN. Карта сайта и канонические адреса, генерируемые из данных, 147 адресов после deduplication. Стрелки слева приходят извне: каждый слой проверяется запросом, а не на слово.din exteriorHTML prerandat, servit din cachex-nextjs-prerender: 1 · x-nextjs-cache: HITImagini AVIF/WebP, fonturi localecache un an, antet immutableЗаголовки безопасности, из двух местHSTS, nosniff, SAMEORIGINКарта сайта и канонические адреса147 de adrese, generate din dateКаждая строка выше читается в реальном ответе.
Четыре слоя, читаемые снаружи

Regulile

Что применяется в финансовых услугах, с указанием статьи, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Идентификация клиента — это условие входа, а не шаг формы

Меры предосторожности применяются до начала деловых отношений и включают идентификацию и проверку личности клиента на основании удостоверяющих личность документов и документов, данных или информации, полученных из достоверного и независимого источника, идентификацию бенефициарного владельца, понимание цели отношений и постоянный мониторинг. Если эти требования не могут быть выполнены, субъект обязан не совершать операцию и не устанавливать отношения. В цифровом продукте это означает, что состояние «неидентифицирован» должно блокировать функции, а не только отображать сообщение.

ИсточникЗакон № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, ст. 5 п. (1)–(3)

Отказ не объясняется, а сообщение не раскрывается

Когда нельзя выполнить требования по предосторожности, отчитывающийся субъект вправе не объяснять клиенту причину отказа. Отдельно, до истечения сроков хранения, субъект, его работники и представители обязаны не разглашать клиентам или третьим лицам данные о передаче информации в Службу по предупреждению и борьбе с отмыванием денег или о проведённых анализах. Любой автоматически сгенерированный текст, который «помогает клиенту понять», должен обходить эти два правила, с предопределёнными ответами, а не импровизированными.

ИсточникЗакон № 308/2017, ст. 5 п. (3) и ст. 12 п. (1)

Срок хранения составляет пять лет и установлен законом, а не выбран оператором

Отчитывающиеся субъекты хранят пять лет с момента прекращения деловых отношений все данные, относящиеся к деятельности и операциям, а данные должны быть достаточными, чтобы позволить восстановить каждую операцию таким образом, чтобы они служили доказательством. Документы и сведения о клиентах и бенефициарных владельцах, включая копии удостоверяющих личность документов, архив счетов и деловую переписку, хранятся в течение срока отношений и пять лет после этого. Данные хранятся пять лет на бумаге и, впоследствии, до пяти лет в электронном формате, а по истечении срока уничтожаются.

ИсточникЗакон № 308/2017, ст. 9 п. (1), (2), (6) и (7)

Запрос на удаление не отменяет юридическую обязанность хранения

Право на удаление не применяется в той мере, в какой обработка необходима для соблюдения юридической обязанности, предусматривающей обработку, либо для установления, осуществления или защиты права в административной, судебной или внесудебной процедуре. В финансовой системе это означает, что кнопка «удали мои данные» не может быть `DELETE`: она должна понимать, что подпадает под законный срок хранения, а что нет, и разница определяется с юристами учреждения до внедрения, а не после первого запроса.

ИсточникЗакон № 195/2024 о защите персональных данных, ст. 17 п. (1) и п. (3) lit. b) и e); Закон № 308/2017, ст. 9

Автоматическое решение в отношении человека нуждается в человеке

Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия или аналогичным образом существенно затрагивает его. Там, где такое решение все же допустимо — необходимо для заключения или исполнения договора, либо на основании явного согласия — оператор должен обеспечить как минимум право на человеческое вмешательство, на выражение своей точки зрения и на оспаривание решения. Эти три права выражаются в экранах и в следах в журнале, а не в абзаце политики.

ИсточникLegea nr. 195/2024, art. 22 alin. (1)–(3)

Numărul de identificare național are regim propriu

Обработка национального идентификационного номера, включая сбор или раскрытие документов, которые его содержат, осуществляется только в случаях законности, предусмотренных ст. 6 ч. (1). Когда основанием является законный интерес, закон требует так называемые гарантии: технические и организационные меры по сведению данных к минимуму и обеспечению безопасности, сроки хранения, установленные в зависимости от характера данных и цели, а также конкретные сроки удаления или пересмотра и периодическое обучение лиц, осуществляющих обработку. Формуляр, который требует IDNP «чтобы быть уверенными» без основания и без срока, нарушает именно эти гарантии.

ИсточникЗакон № 195/2024, ст. 53 п. (1) и (2) lit. a)–c)

Mecanica

Что именно делают сайты и магазины

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Server-side rendering, выдаваемый из cache

Страницы prerendered при сборке и выдаются как полный HTML, а не строятся в браузере. В реальном ответе присутствуют `x-nextjs-prerender: 1` и `x-nextjs-cache: HIT`, с `cache-control: s-maxage=31536000` и окном в 300 секунд, в течение которого старая версия ещё может быть отдана, пока обновляется. Практический эффект: посетитель со слабым соединением и crawler получают один и тот же контент в одном и том же запросе.

Изображения и шрифты с бюджетом, а не на удачу

Настроенные форматы — AVIF и WebP, с минимальным временем cache 31.536.000 секунд — один год — и заголовком `immutable` для static файлов, изображений и шрифтов. Шрифты размещаются у нас при сборке, а не запрашиваются у внешнего сервиса при каждом визите, и отображаются с `swap`, чтобы текст появился до загрузки шрифта. Есть и batch-скрипт сжатия, с quality 80 для WebP и 75 для AVIF, чтобы source не зависел от того, что кто-то экспортировал из графического редактора.

Заголовки безопасности отправляются из двух мест и проверяются в ответе

Из приложения: принудительно безопасная передача 63.072.000 секунд с поддоменами и включением в список предварительной загрузки, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` и политика разрешений, которая закрывает камеру, оставляет микрофон только для собственного происхождения и отключает группировку по интересам. От веб-сервера, отдельно: полная политика безопасности контента с явным списком разрешённых источников. При передаче явно указывается, что мест два — иначе следующий, кто будет что-то менять, будет искать не там.

Карта сайта, сгенерированная из данных, а не написанная вручную

Карта сайта строится из пяти источников — 13 фиксированных адресов, статей, 19 продуктов, 12 услуг и 100 комбинаций услуга × домен — и проходит финальную дедупликацию. Результат: 147 адресов, подсчитанных и в коде, и в файле, который отдаётся в production. Новая страница входит автоматически; удалённая исчезает. Никто не ведёт параллельный список, который рассинхронизируется через три недели.

Старые адреса не умирают: 43 постоянных перенаправления

Структурная чистка оставляет после себя адреса, которые кто-то сохранил или опубликовал. В конфигурации есть 43 постоянных перенаправления — 9 руководств в блог, 20 осиротевших статей, 6 перенаправленных кейсов и 8 отдельных страниц. Есть и 11 страниц, которые перенаправляют изнутри приложения; они корректны функционально, но дороже, чем правило в конфигурации, и так и указаны в списке исправлений.

Форма — это инфраструктура, а не декор

Запрос записывается в журнал append-only до попытки доставки, со второй строкой для результата; есть публичная сетевая проверка состояния, которая показывает, может ли лид прямо сейчас дойти до человека; а запросы к интерфейсам ограничены 10 в минуту, с ключом, взятым из последнего хопа заголовка перенаправленных адресов, а не из первого — первый отправляет клиент. Причины записаны в коде, а не в отдельной документации.

Данные

Что затрагивает любая система в отрасли

Категории данных, которыми располагают финансовые службы, с основанием хранения там, где его дает закон.

Datele de identificare ale clientului
Имя, документ удостоверяющий личность и его копии, национальный идентификационный номер, контактные данные — все, что служит для установления личности. Они собираются потому, что закон требует идентификации и проверки личности, а не потому, что их удобно иметь. Поэтому им не место в общем канале сообщений: они сразу попадают в систему, которая хранит их в течение установленного срока.Сохранение: В течение активного срока деловых отношений и пять лет после их окончания; пять лет на бумажном носителе и, впоследствии, до пяти лет в электронном формате, после чего они уничтожаются.ИсточникЗакон № 308/2017, ст. 5 п. (2) lit. a), ст. 9 п. (2) и (6)
Datele beneficiarului efectiv
Кто фактически контролирует клиента — юридическое лицо. Закон требует идентификации бенефициарного владельца и риск-ориентированных мер для проверки его личности, включая разумные меры для понимания структуры собственности и структуры контроля. Это отдельный класс, потому что люди за компанией не являются клиентами и, тем не менее, их персональные данные попадают в досье.Сохранение: Тот же срок, что и у карточки клиента: срок отношений плюс пять лет; пять лет на бумаге, затем до пяти лет в электронном виде.ИсточникЗакон № 308/2017, ст. 5 п. (2) lit. b), ст. 9 п. (2) и (6)
Datele de plată și evidența tranzacțiilor
Суммы, календарные даты, контрагенты, счета, описания операций. Это не «идентификационные данные» — они не говорят, кто человек, — но они говорят, что он сделал, и закон требует, чтобы учет был достаточным для восстановления каждого действия или транзакции, так, чтобы он мог служить доказательством в процедуре. На практике: система, которая суммирует и удаляет детали, не выполняет требование; система, которая хранит все без срока, нарушает его с другой стороны.Сохранение: Пять лет с момента прекращения деловых отношений или с даты разовых операций; по запросу Службы или надзорных органов срок может быть продлён, но не более чем на пять лет.ИсточникЗакон № 308/2017, ст. 9 п. (1) и (2)
Corespondența de afaceri și dosarul cererii
Сообщения, запрос, загруженные документы, внутренние заметки, обосновывающие решение. Закон прямо их называет: архив счетов и первичных документов, деловая переписка, результаты проведённых анализов и исследований по выявлению сложных и нестандартных сделок. Последствие для канала чата или для автоматического агента состоит в том, что расшифровка не является эфемерной: если она является частью деловых отношений, она входит в тот же архив и под тот же срок.Сохранение: Срок деловых отношений плюс пять лет, с тем же правилом хранения (бумага, затем электронно) и уничтожением по истечении срока.ИсточникЗакон № 308/2017, ст. 9 п. (2) и (6)
Технический журнал доступа и аудита
Кто вошёл в систему, что посмотрел, что изменил, с какого адреса. IP-адрес — персональные данные, значит журнал сам по себе является обработкой. Для части, которая документирует деятельность или транзакцию, применяется законный срок в пять лет; для остального применяется принцип ограничения, связанного с хранением — данные хранятся в форме, позволяющей идентифицировать лицо только в течение времени, необходимого для цели. Я не нашёл акт, который устанавливал бы общий срок для технических журналов финансового субъекта в Республике Молдова: срок определяется оператором обоснованно и указывается в учёте деятельности по обработке.Сохранение: Непроверено как общий срок, установленный законом. Он устанавливается оператором обоснованно и декларируется в учете операций по обработке (Закон nr. 195/2024, art. 30 alin. (1) lit. f)); для журналов, документирующих транзакции, применяется срок в пять лет из Закона nr. 308/2017, art. 9 alin. (1).ИсточникЗакон № 195/2024, ст. 5 п. (1) lit. e) и ст. 30 п. (1) lit. f); Закон № 308/2017, ст. 9 п. (1)
Отчеты в орган
Специальные формы, передаваемые Службе по предупреждению и борьбе с отмыванием денег, и всё, что документирует факт их передачи. У этого класса есть особенность, которая меняет архитектуру: его существование не может быть раскрыто клиенту или третьим лицам. В системе с историей, видимой клиенту, след отчётности должен находиться в отдельной зоне, с отдельными правами, а не просто быть скрыт на уровне интерфейса.Сохранение: Служба хранит документы и сведения, полученные на основании закона, пять лет. Для организации запрет на разглашение действует до истечения сроков из ст. 9 п. (1) и (2).ИсточникЗакон № 308/2017, ст. 9 п. (5) и ст. 12 п. (1)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Отчитывающееся лицо
Категория организаций, которым закон о предотвращении отмывания денег устанавливает обязанности — не только банки. Слово важно, потому что оно меняет вопрос с «какая вы фирма» на «входите ли вы в список из ст. 4 или нет», а от этого ответа зависит все остальное.
Меры предосторожности в отношении клиентов
Локальный перевод того, что по-английски называется «customer due diligence». Это не означает «осмотрительность», это означает конкретный набор: идентификация и верификация, идентификация бенефициарного владельца, понимание цели отношений, непрерывный мониторинг. Закон предусматривает три уровня: упрощенный, обычный, усиленный.
Бенефициарный владелец
Физическое лицо, которое фактически контролирует клиента — юридическое лицо. Это понятие комплаенса, а не бухгалтерии, и оно является источником большинства блокировок при онбординге клиента: компанию идентифицировать легко, людей за ней — нет.
Деловые отношения и разовая транзакция
Два разных режима. Деловые отношения являются непрерывными и запускают постоянный мониторинг; разовая транзакция является точечной и запускает меры предосторожности при определенных стоимостных порогах, установленных законом. Цифровой продукт, который не различает это, будет запрашивать либо слишком много, либо слишком мало.
Политически значимое лицо
Клиент, который из-за занимаемой должности подпадает под режим усиленных мер предосторожности. Список важных государственных должностей на национальном уровне, определяющих этот статус, утверждается приказом Службы по предупреждению и борьбе с отмыванием денег — то есть это список, который меняется и должен рассматриваться как обновляемые справочные данные, а не как текст в коде.
Специальная форма
Способ, посредством которого деятельность или транзакции, подпадающие под действие закона, сообщаются Службе. Порядок заполнения и передачи устанавливается методологией, опубликованной Службой. Для информационной системы важно, что отчетность имеет предписанный формат, а не свободный.
IDNP
Государственный идентификационный номер физического лица. В повседневной речи это «личный код», но в тексте закона о защите данных это «национальный идентификационный номер», и у него есть отдельная статья со своими гарантиями. Агент, запрашивающий IDNP, не зная правового основания, запрашивает его незаконно.
Идентификационные данные и платежные данные
Первая категория говорит, кто человек — имя, документ, IDNP. Вторая говорит, что он сделал — суммы, даты, контрагенты, счета. Они смешиваются в одном досье, но у них разные цели, они служат разным доказательствам и, на практике, должны иметь разные права доступа. Тот, кто обращается с ними как с одним полем «данные клиента», теряет именно то разделение, которое делает систему защищаемой.

Где ломается

Что идет не так, когда финансовые услуги слишком поспешно цифровизируют

Вежливый ассистент, который объясняет отказ

Импульс, перенятый из онлайн-торговли — скажи клиенту, почему не получилось, чтобы он не ушел рассерженным — это как раз то поведение, которое закон здесь ограничивает. Механизм, из-за которого все ломается: модели дают инструкцию «будь полезным и прозрачным», дают в контекст техническую причину отказа, и она красиво переформулируется. Ничто в этой цепочке не является ошибкой модели; это ошибка архитектуры. Исправление состоит в том, чтобы причина вообще никогда не попадала в контекст, из которого генерируется ответ клиенту.

Идентификация, выполненная не в том канале

Фотография удостоверения личности, отправленная через мессенджер, чтобы было быстрее, создает копию документа, удостоверяющего личность, в системе, у которой нет срока хранения, нет журнала доступа и которая не ваша. Эта копия все равно подпадает под обязанность хранения и обеспечения безопасности, потому что данные остаются данными клиента независимо от того, куда они попали. Системы, которые хорошо работают в этой сфере, рассматривают загрузку документа как операцию с собственным gate, а не как вложение.

Кнопка удаления, которая не знает, что ей нельзя удалять

Право на удаление существует и должно соблюдаться в срок. Но оно не применяется там, где обработка необходима для выполнения юридической обязанности или для защиты права в рамках процедуры. В финансовой системе наивная реализация делает одну из двух ошибок: либо удаляет то, что нужно было хранить пять лет, либо полностью отказывает на любой запрос и пропускает установленный законом срок ответа. Обе ошибки предотвращаются заранее составленной картой данных, где у каждой таблицы указан правовой основание и срок.

Оценка доверия, перепутанная с решением

Модель, которая возвращает вероятность, возвращает свое мнение о себе, а не измерение правильности. Когда это число попадает на экран рядом со словом «одобрено», люди начинают воспринимать его как решение, и система де-факто становится системой, которая автоматически принимает решение в отношении человека — со всеми сопутствующими обязанностями. Различие сохраняется на этапе проектирования: выход модели идет в рабочий список, а не в поле результата.

Журнал без срока

Журналы легко пишутся и полностью забываются. Через два года они содержат IP-адреса, идентификаторы сессий и фрагменты данных клиента, в объеме, который никто никогда не оценивал. Принцип ограничения срока хранения требует, чтобы данные хранились в форме, позволяющей идентификацию только столько, сколько необходимо для цели, а учет операций по обработке требует, если возможно, предполагаемых предельных сроков удаления. Один срок, однажды записанный как запланированная задача, решает оба требования; срок, записанный только в политике, не решает ни одного.

Вопросы

Что спрашивает человек из финансовых услуг перед покупкой ПО

Может ли автоматический агент сказать клиенту, почему его заявка была отклонена?

Нет, и это не вопрос тона. Когда меры предосторожности не могут быть выполнены, субъект вправе не объяснять клиенту причину отказа, а если в Службу была передана отчетность, раскрытие этого факта запрещено. На практике это означает закрытый набор ответов на отказ, написанных юристами учреждения, из которых система может выбирать — а не модель, формулирующую свободно.

Может ли система сама одобрить заявку?

Закон дает человеку право не подпадать под решение, основанное исключительно на автоматизированной обработке и порождающее юридические последствия. Там, где автоматическое решение допускается, оператор должен обеспечить как минимум участие человека, выражение своей точки зрения и обжалование. Мы строим механику, по которой заявка проходит, документируется и оставляет след; пороги, правила и одобрение принадлежат уполномоченному учреждению.

Вы даете финансовую консультацию или рекомендации по продукту для клиента?

Нет. Мы не предоставляем финансовые или инвестиционные консультации и не строим системы, которые дают их от вашего имени. Это не ограничение, которое мы снимем в будущей версии: это деятельность с собственным режимом, которая не относится к тому, что делаем мы. Что мы можем построить — это маршрут, по которому вопрос доходит до уполномоченного лица в вашей организации, уже со структурированными данными.

Как долго я должен иметь возможность показать разговор, проведенный в цифровом канале?

Это зависит от того, входит ли он в деловые отношения. Закон прямо называет деловую корреспонденцию среди документов, которые хранятся в течение срока отношений и еще пять лет после. Так что правильный вопрос перед выбором канала чата не «какой у него SLA», а «смогу ли я через четыре года извлечь из него точно тот обмен сообщениями с клиентом X в форме, которая годится как доказательство».

Нужна ли нам оценка воздействия, прежде чем запускать что-то автоматическое по заявкам?

Оценка воздействия требуется, в частности, в случае систематической и всесторонней оценки личных аспектов, основанной на автоматизированной обработке, включая создание профилей, которая лежит в основе решений с юридическими последствиями для лица. Автоматизированный поток первичной обработки заявок на финансирование точно подпадает под это описание. Центр утверждает и публикует перечень типов операций, на которые распространяется требование, поэтому перечень нужно проверять на момент проекта, а не предполагать.

Нужен ли нам ответственный по защите данных?

Обязанность возникает, когда основная деятельность состоит в периодическом и систематическом мониторинге в крупном масштабе затрагиваемых лиц либо в обработке в крупном масштабе специальных категорий данных или данных о уголовных осуждениях. Для частной финансовой организации ответ не автоматическое «да» — он зависит от того, что вы фактически делаете и в каком масштабе. Если ответственный назначен, его контактные данные публикуются и сообщаются Центру.

У нас нет 250 сотрудников. Мы избавляемся от учета операций по обработке?

Почти наверняка нет. Освобождение для организаций с численностью менее 250 сотрудников не действует, если обработка может повлечь риск для прав и свобод, если обработка не является разовой или если она включает специальные категории данных либо данные о уголовных осуждениях. Финансовая деятельность с постоянными клиентами не является разовой, поэтому исключение не применяется. Учет требует, среди прочего, предполагаемые предельные сроки удаления различных категорий данных — то есть как раз тот разговор, который мы все равно ведем на этапе проектирования.

Куда попадают данные, если мы используем языковую модель?

Это определяется письменно до написания первой строки кода: какие поля могут выходить из вашей сети, к какому поставщику, на каком основании и на какой срок. Практическое правило, которое мы применяем, такое: идентификационные данные и национальный идентификационный номер не уходят; если что-то и уходит, то только минимум, необходимый для требуемой задачи. Если ответ на этот вопрос не может быть дан заранее, проект не начинается — это единственный пункт, который нельзя исправить позже.

Кто может нас контролировать в этой части?

Три разных органа, в трех разных логиках. Национальный банк Молдовы, у которого на собственном сайте есть отдельные разделы надзора для банков, небанковского кредитования, страхования и платежной системы, и который публикует санкции, примененные к небанковским кредитным организациям, сберегательно-заемным ассоциациям, валютно-обменным организациям и бюро кредитных историй. Служба по предупреждению и борьбе с отмыванием денег — по части предотвращения. И Национальный центр по защите персональных данных — по персональным данным. Один поток заявки затрагивает все три.

Что мы не можем утверждатьМы не оказываем финансовые или инвестиционные консультации, в какой бы то ни было форме, и не строим системы, которые оказывали бы их от имени клиента — это не временное ограничение, это деятельность, которая к нам не относится. Мы не являемся отчитывающимся субъектом и не берем на себя обязательства по комплаенсу учреждения: не оцениваем заявителей, не устанавливаем пороги, не решаем, кто является политически значимым лицом. У нас нет никакой лицензии, разрешения или уведомления от Национального банка Молдовы, и мы не числимся ни в одном его реестре. У нас нет сертификата безопасности данных карт, и мы не заявляем о соответствии какому-либо отраслевому стандарту, который мы не можем подтвердить документом. Мы не публиковали собственных результатов по этой отрасли и не можем цитировать название клиента. А если у нас просят рыночную цифру — рост, объем, долю — ответ таков: у нас нет проверенной для Республики Молдова, и мы ее не выдумываем.

Сервис, применённыйМы еще не поставили именно такую комбинацию. То, что вы прочитали выше, — это механика нашей услуги, проверяемая на ее странице, сопоставленная с правилами, которые регулируют servicii financiare — каждая со статьёй, из которой она происходит. То, что мы действительно построили, находится на странице сервиса и в портфолио.

Источники 11 источники · проверены на 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим