Поделиться
Борис Павлов, СПАО «Ингосстрах»: Защита файлообмена обусловлена нашей ответственностью перед клиентом
Страховой бизнес предполагает активное взаимодействие с множеством контрагентов, при этом 70% документов предоставляются и обрабатываются в электронном виде. С одной стороны, это гарантирует скорость, с другой — влечет дополнительные обязательства по обеспечению защиты персональных данных и соблюдению регуляторных требований. Как организовать обмен так, чтобы сохранить баланс между удобством и безопасностью, рассказал Борис Павлов, начальник отдела обеспечения режима конфиденциальности и управления ИБ Департамента информационной безопасности СПАО «Ингосстрах».
«Страховые компании перешли под надзор ЦБ относительно недавно»
CNews: Борис, давайте начнем с общего вопроса. В чем специфика ИТ в страховой компании?
Борис Павлов: Я могу сравнивать только в рамках финансовой отрасли, ведь весь мой профессиональный опыт связан именно с ней. В целом, ИТ-подходы в страховании и банковском секторе схожи: оба сегмента регулируются Центральным банком, и стандарты во многом едины. Однако есть нюанс: банковская сфера исторически находилась под более жестким контролем, тогда как страховые компании перешли под надзор ЦБ относительно недавно. Из-за этого у них было больше свободы в выборе технологических решений. Но в целом различия не столь значительны: требования к безопасности, отчетности и автоматизации процессов во многом пересекаются.
CNews: Насколько внимательно компания относится к обеспечению информационной безопасности?
Борис Павлов: В «Ингосстрахе» информационная безопасность является одним из ключевых приоритетов, что обусловлено как требованиями регуляторов, так и нашей ответственностью перед клиентами. Мы работаем в сфере, где защита данных — не просто стандарт, а обязательное условие ведения бизнеса.
CNews: Получается, что внедрение платформы для защищенного файлообмена MFlash — это часть стратегии?
Борис Павлов: Верно.
CNews: В каких бизнес-процессах задействован MFlash?
Борис Павлов: Основной сценарий, для которого мы внедряли MFlash, — это предотвращение передачи персональных данных (далее — ПДн) через сторонние мессенджеры WhatsApp или Telegram. Типичная ситуация: клиент присылал свои данные для оформления полиса и просил вернуть готовый документ тем же способом. Это нарушало требования информационной безопасности, поскольку передача ПДн через незащищенные сервисы запрещена. MFlash позволил решить проблему элегантно: у менеджеров появился инструмент отправки клиентам безопасных ссылок на документы, хранящихся в нашем защищенном контуре.
Клиент получал доступ к полису без риска утечки данных, а бизнес-процесс оставался удобным для всех участников. Таким образом, MFlash стал дополнительным инструментом в процессах продаж и клиентского обслуживания, обеспечив одновременно и удобство, и compliance.
CNews: Кто основной пользователь системы?
Борис Павлов: Как я уже сказал, основные пользователи — наши менеджеры по работе с физическими лицами. Они используют систему для безопасной передачи клиентам полисов, конфиденциальных предложений и договоров. Также MFlash активно применяется при взаимодействии с юридическими лицами. Например, когда нужно передать данные не через открытые каналы связи, а через защищённую ссылку по электронной почте. Отдельный кейс — передача больших файлов. Например, наш ИТ-департамент активно привлекает аутсорсеров к поддержке цифровых продуктов. В рамках этого взаимодействия через MFlash может происходить обмен технической информацией.
«Основная трансформация затронула бизнес-подразделения»
CNews: Внедрение платформы как-то отразилось на деятельности конкретных сотрудников?
Борис Павлов: Если говорить о технических специалистах, для них существенных изменений не произошло. Основная трансформация затронула бизнес-подразделения. Мы внедряли решение с четкой целью: исключить передачу файлов напрямую через почту или мессенджеры. Сотрудники действительно изменили подход к работе с документами.
Что особенно важно, мы перестроили взаимодействие с партнерами. Раньше активно использовались внешние сервисы вроде «Яндекс.Диск» или Google Disk. Сейчас документооборот переведен в защищенный контур, что позволяет использовать дополнительные механизмы защиты поступающих файлов.
CNews: Новые инструменты зачастую вызывают у пользователей отторжение. Как сложилась ситуация с MFlash?
Борис Павлов: Да, определенное сопротивление было. Это потребовало от нас целого комплекса разъяснительных мер. Моя команда регулярно проводит обучающие сессии. Например, организуем ВКС-встречи с сотрудниками, где подробно объясняем назначение системы и принципы работы с ней.
Основные возражения сотрудников сводились к тому, что привычные каналы — в первую очередь мессенджеры — казались им удобнее. Приходилось разъяснять требования внутренних регламентов и нормативных документов: почему нельзя передавать данные через открытые каналы, как обеспечивается безопасность при использовании MFlash.
CNews: Какие решения вы рассматривали при выборе файлообменника? Почему остановились именно на MFlash?
Борис Павлов: При выборе решения для обмена файлами мы ориентировались на несколько ключевых критериев: функциональные возможности, технические характеристики и экономическую эффективность. С функциональной стороны нас привлекли возможность генерации публичных ссылок для мессенджеров и интеграция с системами защиты. Технически важным аргументом стала работа на отечественной СУБД. С экономической точки зрения эффективной оказалась модель работы системы, при которой приглашение гостевых пользователей осуществляется без необходимости использования дополнительных лицензий.
CNews: Как было организовано внедрение платформы в компании?
Борис Павлов: Мы организовали серию инструктажей, где подробно объясняли, как работать с клиентами в новых условиях, когда привычные каналы коммуникации — мессенджеры и открытая пересылка файлов по почте — стали недоступны. Акцент делался на том, что новая платформа является официальным, безопасным и полностью легальным инструментом для внешних коммуникаций, за который компания уже заплатила. Такой подход дал свои результаты: за год на платформу перешла большая часть сотрудников. Важную роль сыграла положительная обратная связь от первых пользователей, которая способствовала росту числа сотрудников, по собственной инициативе переходящих на новую систему.
CNews: Насколько сложно было развернуть платформу с технической точки зрения?
Борис Павлов: Как и любой комплексный проект, внедрение MFlash потребовало определенных усилий. Помимо установки решения в инфраструктуру компании, необходимо было настроить ряд интеграций. Приходилось привлекать техническую поддержку вендора. К сожалению, она не всегда успевала вовремя отрабатывать запросы. Однако сейчас её качество значительно улучшилось. По текущим вопросам налажены регулярные встречи, заведен ряд тикетов по доработке системы под наши нужды.
CNews: Запланировано ли развитие системы?
Борис Павлов: Да, у нас есть конкретные планы. Сейчас мы проводим пилотное тестирование функционала совместного редактирования файлов. Этот функционал уже показывает стабильную работу, и в ближайшее время мы планируем завершить пилот, чтобы принять окончательное решение о его масштабировании. Подобный шаг полностью ложится в канву нашей стратегии перехода на отечественные решения. Таким образом, развитие системы идет по двум основным направлениям: расширение функционала (онлайн-офис) и внутренняя популяризация среди сотрудников, о которой я уже упоминал.
CNews: Что бы вы посоветовали коллегам из других страховых компаний?
Борис Павлов: Не бояться внедрять подобные системы. Да, сначала будет сопротивление, но, если выбрать удобное решение и грамотно провести внедрение, результат того стоит. Главное — объяснять сотрудникам не только «как», но и «зачем». Тогда технологии действительно работают на бизнес.
■ Рекламаerid:2W5zFGTQrVnРекламодатель: Общество с ограниченной ответственностью "МСОФТ"ИНН/ОГРН: 7718943420 / 1137746730637Сайт: https://mflash.ru/
Короткая ссылка
