ExactFlow

Разработка системы началась в 2005 году. Инициаторами создания системы выступили Российский союз автостраховщиков и Московская ассоциация предприятий технического обслуживания и ремонта автомототранспортных средств, а разработчиком — компания «Pacifica», при финансовой поддержке «Метробанка»[1]. В пилотную зону системы вошли полтора десятка станций технического обслуживания автомобилей, три страховые компании — «Ингосстрах», «Росгосстрах» и «Югория», а также банк «Метробанк»[4]. Одновременно и заказчиком, и первым клиентом продукта стала компания «Эврикар»[5]. Партнерами проекта выступили компании как «1С» и «Deutsche Automobil Treuhand GmbH»[2].

При разработке системы учитывались особенности взаимодействия участников процесса натурального урегулирования убытков, таких, как: страховые компании, пункты удаленного урегулирования убытков, брокеры и агенты по продаже страховых полисов, станции технического обслуживания автомобилей, независимые эксперты, call-center, поставщики запчастей, банки и управляющие компании[6].

В ноябре 2007 года была создана компания «CS-B», которой были переданы права на систему «ExactFlow»[2].

В 2009 году на базе биометрического сканера отпечатков пальцев компании BioLink Solutions был разработан комплекс «ExactFlow — FingerPay», предназначенный для построения автоматизированной безналичной системы оплаты услуг в столовых[7][8]. В том же году[9] вышла новая версия системы «ExactFlow — Оценка соответствия» для оценки соответствия состояния информационной безопасности кредитных организаций требованиям стандарта Банка России СТО БР ИББС[10].

В 2010 году «ExactFlow — Bank 2.0» получила приз в конкурсе IT Awards Kazakhstan, организованного Центром компетенций Orient Lab и Казахстанской ассоциацией IT-компаний, в номинации «Лучшая отечественная разработка в области интернет-банкинга»[11].

Система «ExactFlow — Урегулирование» предназначена для организации передачи документов между страховыми компаниями, станциями техобслуживания, поставщиками запасных частей, банками и страховыми агентами. Система позволяет снизить сроки ремонта по страховке и уменьшить количество разногласий между станциями техобслуживания и страховыми компаниями, а также формировать заказы на нужные детали. В «ExactFlow» интегрирована справочная система компании DAT, позволяющая по VIN-коду автомобиля подбирать необходимые запасные части[4].

Технологическую основу ExactFlow составляет база данных Oracle, сервер приложений Tomcat и Web-сервер Apache. Доступ всех участников проекта организуется по протоколу SSL из любого браузера. ExactFlow интегрируется с бухгалтерскими системами «1С:Предприятие» и «1С Альфа авто», которые традиционно используются станциями техобслуживания для ведения бухгалтерии, а также с программой Silver DAT II, предназначенной для проведения осмотра и ремонта автомобилей. Интеграция с информационными системами банков и страховых компаний выполняется на уровне Web-сервисов[4].

На всех документах, передаваемых в рамках системы, проставляется электронная подпись. Для хранения сертификатов подписи и авторизации участников системы, а также ролевого распределения доступа используются USB-ключи eToken. Для формирования подписей и SSL-шифрования используется программное обеспечение компании «КриптоПро», для защита от вредоносного кода — программно-аппаратный комплекс eSafe, работающий на уровне шлюза в систему[2]. Все действия участников системы протоколируется для разбора возможных конфликтных ситуаций[4], доступ к журналу предоставляется только для специально выделенной роли «Администратор информационной безопасности»[5]. Для управления сертификатами и ключами используется система eToken TMS[4][5].

В системе реализовано автоматизированное ведение реестра выданных аппаратных средств аутентификации и хранения ключевой информации, а также процесса выдачи ключей электронной подписи, сертификатов и ключей для SSL, организовано обслуживание аппаратных ключей eToken, включающее разблокирование PIN-кодов, автоматизированную обработку сценариев типа «Утеря ключевого носителя», «Выход из строя ключевого носителя», «Прекращение работы пользователя в системе», а также аудит использования носителей[2].

Защита персональных данных владельцев автомобилей осуществляется путём использования шифрования SSL с использованием алгоритма ГОСТ, шифрованием дисков с помощью продукта Secret Disk, а также выборочным шифрованием полей базы данных с помощью специальной технологии eToken Secret Field, разработанной компанией Aladdin Knowledge Systems[5]. Шифрование базы данных реализовано на уровне хранимых процедур и производится с использованием открытого ключа шифрования клиента, а расшифровка — при помощи секретного ключа, хранящегося в USB-токене[4].