Разработка AML-системы для ПАО «МегаФон»

ПАО «МегаФон» – всероссийский оператор цифровых возможностей, оператор №1 в России по покрытию сети и скорости мобильного интернета, что подтверждают независимые исследования международной компании Ookla. МегаФон развивает объединенную с Yota федеральную розничную сеть, насчитывающую более 4 тысяч салонов. Услугами компании в России пользуется 76,7 млн клиентов.

QSOFT создали веб-приложение для сокращения ручного труда операторов при исполнении требований Федерального закона №115-ФЗ от 07.08.2001 года «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Теперь оператор сотовой связи имеет возможность в автоматизированном режиме отправлять данные, необходимые для отчетности перед государственными органами, в Росфинмониторинг. На следующем этапе реализации проекта система будет тиражирована на дочернюю компанию ПАО «МегаФон» – Yota.

Аналитика с нашей стороны сыграла решающую роль — удалось структурировать информацию, изобразить логику и ключевые процессы через BPMN-схемы и утвердить план разработки совместно с командой. Были собраны бизнес-процессы «as is», и совместно с заказчиком разработаны процессы «to be». В рамках проекта были закрыты риски как небезопасного кода, так и организационные меры, препятствующие постороннему вмешательству в работу системы. Система расположена в закрытом контуре, доступ к ней осуществляется только из внутренней сети заказчика.

Первоначально QSOFT внедрил функционал MVP, реализовав функционал скоринга данных и базовую логику системы. Информация бралась из внутренних систем заказчика: мобильной коммерции, биллинга и подписок на VASP (поставщиков услуг в отношении виртуальных активов). Отметим, что при разработке учитывался ежедневный объем изменения данных ПАО «МегаФон» и дочерних организаций, а также соблюдались требования в части безопасности и защиты персональной и конфиденциальной информации.

Для запуска системы в продуктивном контуре был подготовлен подробный план, включающий в себя многоуровневые ограничители для препятствования некорректной работе системы. Совместно со специалистами ПАО МегаФон провели контрольную проверку всех действий системы на подготовленных записях.

Далее было создано рабочее место оператора, где сводилась информация по исполнению внутреннего контроля. Была внедрена гибкая настройка скоринга данных, настроено автоматическое формирование и отправка Формализованных Электронных Сообщений (ФЭС) в Росфинмониторинг. В свою очередь, результаты контроля со стороны государства также направлялись обратно в систему, что позволяло получить полную картину взаимодействия по каждому конкретному случаю. Кроме того, по итогу проверки была предоставлена возможность выгрузить отчет в Excel.

На следующем этапе реализации проекта система будет тиражирована на дочернюю компанию ПАО «МегаФон» – Yota. QSOFT по-прежнему будет осуществлять развертывание системы в закрытом контуре заказчика и заботиться об ограничении вмешательства извне, что в том числе включает в себя строгие требования к безопасности кода, парольной политике и подключению к государственным информационным сервисам (через безопасный прокси). Библиотеки для разработки также будут храниться в специализированных репозиториях Artifactory, а сквозная авторизация операторов – происходить через Active Directory.

· Cпроектировали высоконагруженную систему с возможностью горизонтального и вертикального масштабирования;

· Автоматизировали получение списков/перечней из внешних источников, в том числе Росфинмониторинга;

· Разработали инструмент для автоматического формирования отчетности для государственных органов;

· Создали цифровое рабочее место для 20 операторов с различными правами доступа.