Импортозамещение авторизационного тракта по карточным операциям ЮЛ

Обеспечить технологический суверенитет Банка ВТБ на базе внедряемой и разрабатываемой с нуля цифровой банковской платформы на микросервисной архитектуре, позволяющей отказаться от отдельной автоматизированной банковской системы (АБС) в ИТ-ландшафте и масштабировать его под рост объемов операций с использованием облачных технологий

Внедрение и создание единой банковской системы продуктового сервиса для обработки авторизационных и клиринговых запросов от Международных платежных систем (МПС), включающую в себя возможность осуществления эмиссии карт и оптимизацию функционала для клиента

Миграция пула корпоративных карт (обеспечение технической миграции) из legacy-систем Банка в систему нового импортозамещенного ландшафта

Обеспечение требований надежности и стандартов безопасности PCI DSS

2025

1. За 4 месяца реализовано полноценное решение по авторизационному тракту с миграцией всех клиентов корпоративного бизнеса

2. За 1 год подготовлен технологический ландшафт для выпуска и тиражирования нового продукта для корпоративных клиентов

3. Скорость обработки финансовых операций не уступает зарубежным аналогам и составляет 0,2 секунды

4. Реализована стратегия банка и требование регулятора в части импортозамещения программного обеспечения и элементов значимой критической инфраструктуры.

5. Снижены санкционные риски банка, связанные с ИТ-импортозависимостью, обеспечена технологическая устойчивость банка

6. Повышено качество обслуживания клиентов путем устранения разрывов и излишних ручных операций, а также повышения прозрачности исполнения бизнес-процессов.

Единая банковская система продуктового сервиса реализована на основе микросервисной архитектуры и банковского стандарта омниканальности импортонезависимых систем и приложений.

Технологический стек с использованием Java и фреймворка Spring Boot. Приложения упакованы в Docker-контейнеры на базе Astra Linux и управляются посредством Kubernetes, размещенного на инфраструктуре OpenStack/T1 Cloud. Для хранения данных применена СУБД PostgreSQL. Обмен информацией между сервисами организован через REST-интерфейсы, систему потоковых сообщений Apache Kafka и брокера очередей Artemis MQ.

Большинство элементов технологического стека импортонезависимы.

В проекте не используются решения из каталога Global CIO

Финансовая платформа, поддерживающая различные виды платежей и бесконтактные технологии в условиях российского рынка претерпевает многоуровневые изменения процессов по обеспечению импортонезависимости отдельных компонентов. Уход с рынка ключевых зарубежных поставщиков, участвующих в этапах платежных циклов от выпуска карты до многоканального банкинга и управления цифровыми кошельками, а также высокопроизводительного серверного оборудования, обеспечивающего безопасность (подтвержденную международными сертификатами) требует от Банков смотреть с сторону собственной разработки. Банк ВТБ при реализации авторизационного тракта выбрать стратегию по созданию единой банковской системы продуктового сервиса, адаптированного под конкретные нужны бизнеса, а также ухода от монолитной архитектуры в пользу микросервисной, обеспечивающую высокую отказоустойчивость, гибкость и скорость разработки.

Проект был открыт для выполнения государственной экономической стратегии по снижению зависимости от зарубежных поставщиков и для обеспечения технологического суверенитета банка.

В рамках проекта был произведен глубинный реинжиниринг существующего решения финансовой платформы, сформировано предложение по проектированию, разработке и внедрению единой банковской системы продуктового сервиса.

В сжатые сроки было сформировано архитектурное решение с множественными интеграциями.

Модули, входящие в единую банковскую систему продуктового сервиса, полностью обеспечивают импортонезависимость функциональности, а именно:

1. Выпуск карты:

• прием запроса на выпуск карты и запрос продуктовых настроек в хранилище продуктов, генерация номера карты, выгрузка файлов на персонализацию

• запрос на предсоздание карты, EXPDATE+CSN в хранилище карт, запрос и получение DPAN

• отправка/обработка данных на создание карты оркестратор в зоне PDC

• сохранение карты и ID ООО «Мультикарта» в хранилище карт, создание карты и связанных сущностей

• полученных данных для генерации сущностей карты из зоны LAN, генерация номера карты

2. Оркестратор продуктовой авторизации:

• обработка входящих сообщений (авторизаций, компенсирующих операций по клирингу, отката)

• передача данных в Хранилище, для дальнейшей отправки в платформу данных

• дообогащение данных (из Продуктового Профиля, данных по карте, данных по карточке ФЛ)

• проверка по лимитам, на разрешенные операции, по антифроду, по блокировкам

• обработка перерасхода/блокировки 

• реализация комплекса мероприятий по увеличению операционной надежности (форматно-логические контроли, транзакционный мониторинг, механизмы гарантированной доставки, сопровождение учетных событий)

Вся Россия, все отделения Банка