Что к чему и почему?

Под регулирование государства попадают все больше организаций - транспортно-экспедиционные компании (ТЭКи), хостинги, мессенджеры, финансовые институты, различные сервисы и агрегаторы информации. Возможно Вы уже столкнулись с известными аббревиатурами СОРМ для ТЭК, GraphQL и прочие. Давайте попробуем разобраться, что к чему и почему.

1. СОРМ на ТЭК

СОРМ для транспортно-экспедиционных компаний (ТЭК) - это система, которая обрабатывает и хранит данные о клиентах и их действиях, логистических данных в информационной системе ТЭК. СОРМ может реализовываться как программный или аппаратно-программный модуль. Работает СОРМ в режиме запрос-ответ ("клиент-сервер"), данные обязаны хранится в контуре экспедитора и будут запрашиваться регулятором по необходимости или по модели работы по подписке на события.

ТЭКи в соответствии с Федеральным законом от 30.06.2003 Nº 87-ФЗ «О транспортно-экспедиционной деятельности», должны реализовать на своей инфраструктуре СОРМ.

2. Функциональные характеристики:

1. Подключение к пульту управления (ПУ) / потребителю данных и взаимодействие с ним по единому каналу передачи данных

2. Осуществление сбора, накопления, хранения, поиска и передачи на ПУ данных и вспомогательной информации (статистика, схемы данных, сигналов о собственном функционировании)

3. Обеспечение защиты от НСД к обрабатываемой программным модулем информации, информирование о попытках НСД

4. Логирование событий и действий в системе

5. Контроль работоспособности и нагрузки

3. Что же нужно сделать, чтобы пройти путь и реализовать СОРМ?

Сразу обозначим, что каждый этап взаимодействия и обеспечение выполнения требований регулирования в сфере СОРМ для Вашей компании мы готовы взять на себя.

Во-первых, необходимо обратиться в регулирующий орган с запросом на организацию взаимодействия. Если этого не сделать и ждать пока сами правоохранители свяжутся с Вами, то Вы рискуете получить штраф (он оборотный) за уклонение от реализации законодательных требований.

Регулятор (он же уполномоченный орган) предложит составить план внедрения технических средств и предоставит от своей организации курирующего сотрудника.

Согласно Плану нужно составить и согласовать схему технического решения (решение для ТЭК должно строиться на языке запросов GraphQL), закупить решение, интегрировать его в свою инфраструктуру, построить канал до точки сопряжения интерфейсов и наконец пройти приемо-сдаточные испытания, которые подтвердят, что решение соответствует приказам и требованиям регулятора и готово взаимодействовать с техническими комплексами регулятора.

4. Немного подробнее о GraphQL

GraphQL — это язык запросов для API, который позволяет клиентам запрашивать только необходимые данные, а не загружать весь объем данных, а также подстраиваться под связи данных, которые используется в бизнесе.

Курс на GraphQL взят регулятором (уполномоченным органом, ответственным за проведение оперативно-разыскных мероприятий) для построения систем СОРМ.

5. Итоги

Внедрение СОРМ для ТЭК является обязательным требованием, которое должно быть реализовано в соответствии с законодательством. Наша компания готова оказать полный комплекс услуг от консалтинга и методической помощи до обеспечения реализации законодательных требований в полном объеме:

6. Стоимость решения

Каждое решение уникально, так как настраивается и адаптируется под бизнес заказчика. Стоимость решения рассчитывается исходя из многих параметров, таких как объем информации, сроки выполнения и т.д.