Електронний документообіг у банківській сфері: ефективність та безпека
Договір, внутрішній наказ або кредитна справа проходять через кілька підрозділів банку. Коли версії документа зберігаються у різних поштових скриньках, складніше встановити, хто погодив текст і на якому етапі він затримався. Під час презентації для клієнтів Intecracy Group директор ТОВ «Айкюжн ІТ» Сергій Балашук розглянув переваги електронного документообігу для банківської сфери. Практичне завдання такого рішення — упорядкувати підготовку, погодження, підписання та зберігання документів із доступом відповідно до повноважень працівників.
Для банку цінність СЕД полягає у керованому процесі роботи з документами: відповідальний працівник бачить потрібну версію, завдання та строк виконання за правилами, погодженими установою.
Розмежування контурів СЕД, АБС та платіжних сервісів
Під час проєктування визначають, які дії виконує система електронного документообігу (СЕД), які — автоматизована банківська система (АБС), а які — платіжні сервіси. СЕД може працювати і з фінансовими документами, але їх погодження слід відділяти від бухгалтерського проведення та виконання платежу. Зв'язок між системами має передавати узгоджені дані зі збереженням належних перевірок і повноважень.
Для ілюстрації меж відповідальності можна розглянути умовний сценарій опрацювання договору оренди приміщення під нове відділення банку. У такому сценарії фахівець юридичного департаменту перевіряє формулювання договору, представник служби безпеки аналізує правовстановлюючі документи контрагента, а співробітник фінансового відділу звіряє розрахунки з кошторисом. Перевірка повноважень підписантів та накладання кваліфікованих електронних підписів здійснюються уповноваженими працівниками з використанням відповідних програмних засобів. Після завершення погодження відповідальний бухгалтер заносить графік платежів до АБС вручну або через налаштований API-шлюз відповідно до регламенту установи.
Маршрутизація погодження та розподіл обов'язків
Розподіл обов'язків допомагає організувати внутрішній контроль. Наприклад, працівник, який ініціює закупівлю, не повинен одноосібно погоджувати всі її умови. Можливість реалізувати це обмеження перевіряють у конкретній СЕД, включно із заміщенням відсутніх працівників. Маршрут для договору може охоплювати такі кроки:
- Ініціація: відповідальний менеджер готує проєкт документа, заповнює картку та додає супровідні матеріали.
- Юридична експертиза: юрист перевіряє умови угоди на відповідність законодавству та типовим формам банку.
- Комплаєнс-контроль: аналітик перевіряє контрагента за внутрішніми списками та оцінює правові ризики.
- Фінансове візування: економіст перевіряє наявність закладеного бюджету за відповідною статтею витрат.
- Підписання керівником: уповноважена особа перевіряє наявність усіх попередніх віз та накладає електронний підпис.
- Реєстрація та архівування: діловод фіксує підсумковий номер документа та передає картку до архівного зберігання.
Для контролю процесу потрібно визначити склад журналу подій: які дії записуються, хто має доступ до журналу, як довго він зберігається і як захищається від несанкціонованих змін. Під час перевірки системи варто відтворити зміну тексту, повернення на доопрацювання та повторне погодження. Історія версій має дозволяти встановити, який саме текст розглядав кожен учасник. Ці можливості залежать від обраного рішення й налаштувань.
Захист даних, електронний підпис та банківська таємниця
Закон України № 851-IV у редакції, чинній на початок 2024 року, визначає вимоги до електронних документів та їх оригіналів. Правові умови використання підписів встановлює також Закон України № 2155-VIII «Про електронну ідентифікацію та електронні довірчі послуги». Кваліфікований електронний підпис має юридичну силу власноручного. Перевірка підпису та цілісності підписаних даних не замінює захисту конфіденційності: для обмеження читання документа потрібні відповідні права доступу й засоби захисту даних.
Матриця доступу має відображати службові повноваження. Для чутливих матеріалів може знадобитися обмеження на рівні окремої справи або документа, а не лише підрозділу. Слід перевірити доступ через пошук, вкладення, експорт і повідомлення, а також своєчасне відкликання прав після зміни посади чи звільнення. Шифрування каналів захищає передавання даних; резервне копіювання вирішує інше завдання — допомагає відновити інформацію після втрати або збою.
Нормативні вимоги НБУ та робота з електронними підписами
У банківській установі вимоги до СЕД потрібно узгодити з політикою інформаційної безпеки та актами Національного банку України. Постанова Правління НБУ № 95 визначає вимоги до організації заходів інформаційної безпеки. Постанова Правління НБУ № 172 «Про затвердження Положення про використання електронного підпису та електронної печатки» набула чинності 23 грудня 2023 року, тому її слід враховувати вже на дату цієї публікації. Саме впровадження СЕД не підтверджує виконання всіх вимог: банк визначає застосовні правила, налаштовує процедури й перевіряє їх роботу.
Для банку це можливість скоротити пошук матеріалів, бачити прострочені завдання та готувати документи для внутрішньої перевірки з одного погодженого джерела. Для клієнта користь може проявлятися у меншій кількості повторних запитів уже наданих документів — якщо працівники мають законні підстави та належний доступ до них у відповідному процесі. Рішення щодо кредиту чи іншої послуги залишається за уповноваженими особами банку.
Налаштування та перевірка процесів під час пілотного проєкту
Впровадження доцільно починати з обмеженого процесу, наприклад погодження договору оренди або внутрішнього розпорядження. У пілоті перевіряють звичайний маршрут, повернення на доопрацювання, відсутність погоджувача, зміну суми після погодження та відкликання доступу. Працівники мають розуміти, хто відповідає за кожен етап і куди звертатися у разі помилки. Технічна команда перевіряє інтеграцію, відновлення з резервної копії та роботу під очікуваним навантаженням.
До старту вимірюють тривалість погодження, час пошуку комплекту, кількість повернень і повторних запитів. Порівняння з результатами пілоту показує, де налаштування вже допомагають, а де маршрут залишається складним. Так замовник отримує підстави для рішення про розширення системи на інші підрозділи.
Для довгострокового зберігання потрібно визначити строки, порядок доступу, збереження реквізитів і можливість подальшого відтворення електронних документів. Наявність файлу в сховищі сама по собі не розв'язує всіх архівних завдань. Пошук, перевірку підписів і відновлення варто включити до приймальних випробувань відповідно до вимог установи.
Запитання та відповіді
Чи означає погодження документа виконання платежу?
Ні. Погодження, бухгалтерське проведення та платіж є різними етапами, повноваження і зв’язок між якими визначає банк.
Чи приховує електронний підпис зміст документа?
Підпис не замінює захисту конфіденційності. Для обмеження читання потрібні права доступу та відповідні засоби захисту даних.
Як СЕД може допомогти клієнту банку?
У налаштованому процесі працівникам легше знайти вже надані матеріали та визначити відповідального за їх опрацювання. Це може зменшити повторні запити документів.
Джерела
- Закон України № 851-IV «Про електронні документи та електронний документообіг» (редакція, чинна на 01.01.2024)
- Закон України № 2155-VIII «Про електронну ідентифікацію та електронні довірчі послуги» (редакція, чинна на 01.01.2024)
- Постанова Правління НБУ № 95 «Про затвердження Положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України» (редакція, чинна на 01.01.2024)
- Постанова Правління НБУ № 172 «Про затвердження Положення про використання електронного підпису та електронної печатки»
