Согласно недавним изменениям в законодательстве, опубликованным на сайте, операторы платежных систем и поставщики платежных услуг в Узбекистане обязаны адаптировать свою инфраструктуру к новым требованиям. Законодательство теперь требует создания основных и резервных информационных систем на территории республики, с обязательным расстоянием от основного места расположения — не менее 50 км для операторов важных платежных систем и 5 км для других операторов.

Проблемы и задачи для компаний

Эти изменения ставят перед компаниями ряд задач и проблем, включая:

  • технические вызовы — обеспечение достаточного расстояния между основными и резервными системами потребует значительных инвестиций в новую инфраструктуру и технологий;
  • соблюдение требований безопасности — обеспечение соответствия новым стандартам безопасности данных требует дополнительных ресурсов и экспертизы;
  • операционные затраты — увеличение затрат на развертывание и поддержание систем может стать значительным финансовым бременем;
  • логистические проблемы — перемещение или создание новых дата-центров потребует тщательного планирования и координации.

Генеральный директор и соучредитель Akurateco, Владимир Куянцев в интервью рассказал об изменениях в законодательстве и задачах для компании.

Как недавние изменения в законодательстве повлияют на работу платежных систем в Узбекистане?

Недавние изменения в законодательстве Узбекистана потребуют от компаний значительных инвестиций в развитие и модернизацию своих платёжных систем. Операторам придётся пересмотреть свою инфраструктуру, чтобы она соответствовала новым требованиям, что может привести к увеличению операционных затрат и необходимости в дополнительной технической поддержке.

Какие технические вызовы предстоят компаниям при адаптации к новым требованиям?

Кроме инвестиций, создание основных и резервных дата-центров в Узбекистане также потребует значительных усилий. Компаниям необходимо будет выбрать подходящие места, которые соответствуют требованиям по расстоянию, и создать необходимую инфраструктуру для поддержки этих центров. Также им придётся обновить свои системы безопасности в соответствии с новыми требованиями законодательства. Это включает в себя усиление защиты данных и обеспечение конфиденциальности информации пользователей. Кроме того, новые системы должны беспрепятственно интегрироваться с уже существующими платежными решениями, что потребует дополнительных ресурсов и экспертизы.

Какие шаги необходимо предпринять компаниям для соблюдения требований безопасности данных?

Компаниям необходимо будет провести аудит существующей инфраструктуры безопасности для выявления уязвимостей и оценки соответствия новым законодательным требованиям. Также нужно будет внедрить передовые технологии для защиты данных, такие как шифрование, многофакторная аутентификация и системы обнаружения вторжений. Дополнительно следует разработать политику управления данными, обучить персонал и проводить регулярные тестирования и аудиты.

Какие операционные затраты могут возникнуть у компаний в связи с новыми требованиями?

Прежде всего, это затраты на создание и поддержание основных и резервных дата-центров, а также на закупку и установку необходимого оборудования. Стоит также учесть расходы на безопасность данных, техническое обслуживание и поддержку, и дополнительные расходы на адаптацию существующих систем и интеграцию новых решений в действующую инфраструктуру компании. Эти расходы могут оказать значительное финансовое давление на компании, особенно на те, которые не располагают достаточными ресурсами для быстрой адаптации к новым требованиям.

Какие рекомендации вы бы дали компаниям, которые только начинают процесс адаптации?

Оцените, насколько ваша существующая система соответствует новым требованиям, и определите области, которые требуют улучшений. Тщательно изучите новые законодательные нормы и рекомендации, чтобы понять все аспекты, которым нужно соответствовать. Подсчитайте все затраты, которые повлечет за собой адаптация к требованиям законодательства. Также рассмотрите возможность использования готовых платежных платформ, таких как white-label решения, которые можно быстро адаптировать под местные требования. Это даст возможность значительно сократить время и затраты на разработку собственных систем или адаптацию существующих к новым требованиям законодательства.

Есть ли у вас опыт работы с клиентами из регионов, где уже есть аналогичные законодательные требования?

Да, компания Akurateco сотрудничает с клиентами из MENA-региона (страны Ближнего Востока и Северной Африки), где присутствуют схожие требования. Страны MENA стремятся развиваться независимо, поэтому многие из них требуют, чтобы платежная инфраструктура размещалась внутри страны. Например, Центральный банк Саудовской Аравии (SAMA) регулирует поставщиков платежных услуг в Саудовской Аравии.

Поскольку многие клиенты хотели бы запустить своё платёжное решение, не разрабатывая его с нуля, мы предлагаем готовую к использованию white-label платежную платформу, которая может быть установлена на их сервера или облачный сервер по их выбору. Таким образом, компании могут стать платёжными провайдерами, используя готовое платежное решение и не нарушая требований своего регулятора.

Имея опыт работы с клиентами из регионов, где уже есть аналогичные законодательные нормы, мы можем предложить готовое платежное решение, адаптированное к требованиям законодательства Узбекистана. Кроме того, наш опыт работы с регуляторами и понимание требований по безопасности данных дают возможность нам предложить эффективные методы защиты информации. Это поможет узбекистанским компаниям не только соответствовать законодательству, улучшить свою платежную инфраструктуру и обеспечить высокий уровень безопасности и удобства для своих клиентов.

Какие конкретные решения вы предлагаете для адаптации к новым требованиям узбекистанского законодательства?

Akurateco специализируется на white-label платежных решениях, одним из которых является установка нашей платформы на собственные сервера клиентов или облачную инфраструктуру. White-label — это концепция, при которой продукт или услуга производится одной компанией, а используется и продается другой компанией под своим брендом. Сейчас наша платформа успешно работает на Oracle Cloud, Amazon Web Services и Microsoft Azure. Это дает возможность компаниям стать платёжными провайдерами в кратчайшие сроки.

Наша способность интегрироваться с любым дата-центром, сертифицированным по стандарту PCI DSS, гарантирует надёжность и безопасность финансовых операций. Кроме того, клиенты могут сэкономить на разработке собственного программного обеспечения, не теряя при этом качества платёжного решения, так как наша платформа оснащена инновационными технологиями и более чем 400 платёжными интеграциями.

Для подробной информации о том, как Akurateco может помочь бизнесу адаптироваться к новым требованиям узбекистанского законодательства и обеспечить бесперебойную работу платёжной системы, можно посетить сайт.

На правах рекламы.