Лицензия на ПО
Банк эксплуатирует платформу по корпоративной лицензии с эскроу исходного кода. Fortiva обеспечивает ежегодную лицензию и L3; L1/L2 остаются у банка.
ТАМ, ГДЕ ВЫ УПРАВЛЯЕТЕ СЕРВИСОМ
Готовая к промышленной эксплуатации платформа без зависимости от зарубежного SaaS. Инженеры проверяют развёртывание, ваши команды управляют сервисом.
| Где находится контроль | Fortiva в вашем банке | Зарубежный SaaS |
|---|---|---|
| Эскроу исходного кода | Договорное эскроу и стенд для инженеров | Зависит от условий поставщика |
| Размещение данных | В ЦОД банка | Зависит от региона хостинга и поставщика |
| Регуляторная дорожная карта | Матрица контролей под организацию | Общая дорожная карта поставщика |
| Бренд и договоры | Принадлежат банку | Зависит от модели сервиса |
| Расположение ключей | Устройство клиента и инфраструктура банка | Зависит от архитектуры поставщика |
| Проверяемая сборка | Подписанные образы, SBOM и воспроизводимые входные данные | Зависит от раскрываемых материалов |
| Риск ограничения доступа | Нет зарубежного SaaS, способного отключить сервис | Возможны ограничения доступа со стороны поставщика |
| Коммерческая модель | Проект внедрения, ежегодная лицензия и L3; без платы за кошелёк или транзакцию | Условия подписки и использования определяет поставщик |
Сравнение операционных моделей; договоры и архитектуры конкретных поставщиков различаются.
Fortiva работает на Kubernetes и PostgreSQL в ЦОД или частном облаке банка. Участники подписи размещаются в отдельных сетевых сегментах. Проект включает интеграцию с HSM/KMS, SIEM, АБС и клиентским учётом. Мощности, отказоустойчивость, резервирование и цели восстановления согласуются на этапе проектирования. Промышленные адаптеры HSM/KMS и криптографическая проверка входят в объём внедрения.
Банк эксплуатирует собственную среду. Fortiva предоставляет ПО, проект внедрения и поддержку L3. Обязанности уточняются при проектировании и приёмке.
| Область | Банк | Fortiva |
|---|---|---|
| Инфраструктура | Предоставляет и эксплуатирует ЦОД и выбранные HSM/KMS. | Развёртывает платформу в согласованной архитектуре. |
| Политики | Определяет риск-политики, подписантов, роли и требования одобрения. | Предоставляет движок политик и настройку в объёме внедрения. |
| Восстановление | Контролирует полномочия восстановления и схему с двумя держателями эскроу. | Предоставляет схему восстановления и поддерживает учения при приёмке. |
| Приёмка релиза | Проверяет материалы релиза и принимает ПО в свою среду. | Поставляет подписанные образы, SBOM и воспроизводимые входные данные сборки. |
| Поддержка | Обеспечивает первую и вторую линии операционной поддержки. | Предоставляет поддержку ПО L3 по ежегодному договору. |
Эскроу исходного кода поддерживает договорные условия непрерывности. Инженеры банка получают доступ к стенду по NDA для оценки процессов и границ интеграции. Обе договорённости уточняются в рамках проекта внедрения.
Банк эксплуатирует платформу по корпоративной лицензии с эскроу исходного кода. Fortiva обеспечивает ежегодную лицензию и L3; L1/L2 остаются у банка.
Инженеры банка и Fortiva создают адаптеры, отчётность и платёжные интеграции по согласованной дорожной карте.
Банк предоставляет платформу дочерним организациям и институциональным клиентам с отдельными vault, политиками и журналами каждого тенанта.
ОТ ПЕРВОЙ ВСТРЕЧИ ДО ПРОМЫШЛЕННОГО ЗАПУСКА
Поэтапное внедрение с согласованными критериями приёмки. Сроки определяются вместе с банком.
ЗНАКОМСТВО
Определите бизнес-направление, архитектуру и операционную ответственность.
НЕДЕЛИ 1–2
Изучите архитектуру и результаты аудита; предоставьте инженерам доступ к стенду.
НЕДЕЛИ 2–4
Согласуйте политики, роли, интеграции и критерии приёмки.
НЕДЕЛИ 5–12
Установка в банке. Сначала тестовая сеть, затем контролируемый пилот в основной сети.
С 4-ГО МЕСЯЦА
Завершите аудит внедрения и приёмку, затем подключайте следующее направление бизнеса.
FORTIVA
Соберите продуктовую, операционную и инженерную команды на установочную встречу.