Один поставщик — одна карточка, а не пять версий в почте

Третье лицо заводится один раз, с проверкой на дубль по ИНН и КПП, а каждое его отношение с банком — отдельная карточка поставщика с примерно 90 атрибутами по восьми деловым группам: от типа отношений до признаков комплаенса и данных, значимых для информационной безопасности.

Третьи лица: контроль уникальности по ИНН и КПП

Третье лицо — юридическое лицо-контрагент с ИНН, КПП и TIN, классификацией и средним показателем риска. Прежде чем завести дубль, систему приходится обойти осознанно: она сама сверяет новую запись с уже существующими.

Дубль по ИНН и КПП — не тихая ошибка, а имя существующей записи

Если ИНН уже встречается в реестре, форма отвечает прямо: «Третье лицо с таким ИНН уже существует: <наименование>» — с названием той самой записи, а не общим «ошибка». Та же проверка работает по КПП, если поле заполнено. Наименование, краткое наименование и TIN перед сохранением очищаются от потенциально опасной разметки.

Карточка поставщика и её вкладки

Поставщик — не то же самое, что третье лицо: это конкретное отношение банка с третьим лицом по конкретной услуге. У одного контрагента может быть несколько таких отношений, и у каждого — собственная карточка с семью рабочими вкладками.

Описание, информация по адресам, информация о контрактах и закупках — базовые данные отношения с поставщиком, без которых карточка не имеет смысла для остальных вкладок.

~90 атрибутов по восьми группам

Карточка поставщика не сводится к «названию и статусу»: около 90 атрибутов разложены по восьми деловым группам, и в интерфейсе они не перемешаны в один длинный список.

Идентификациянаименование, полное наименование, ссылка на третье лицо
Отношениятип, критичность, статус отношений, аутсорсинг, ИТ-услуги
География и оргструктурарегион, страна, бизнес-единица, центр затрат, критичный процесс
Признаки комплаенсаAML, SOX, Красный Flag, ABC-сертификация, надзор Банка России
Доля процессадоля процесса и доля среди прочих поставщиков
Четвёртые стороныиспользование, доступ, зависимость от субподрядчика поставщика
ИБ и данныедоступ, объём данных, канал доступа, трансграничная передача
Переход и выходсрок переходного периода при смене поставщика

Отдельно от восьми деловых групп в карточке хранятся статус, аудиторские поля и результат оценки риска — тот результат считает отдельно продаваемый компонент оценки риска поставщика (TP-RAP); карточка лишь хранит и показывает его итог.

Контракты, адреса и контакты

Договорная и адресная информация не свалена в описание одним текстом, а разведена по собственным разделам карточки — с историей и возможностью держать несколько записей на одного поставщика.

Третье лицо 1 — * поставщика (отношения по услугам)

Поставщик — отношение 1
- Контракты: дата, срок действия, признак бессрочности, номер договора или заказа
- Адреса поставщика и отдельно — адреса ЦОД (дата-центров)
- Контакты поставщика
- Альтернативные поставщики
Поставщик — отношение 2 (другая услуга)

Контракт хранит не только даты подписания, исполнения и окончания, но и признак бессрочности, номер договора или заказа и объём проектных затрат — этого достаточно, чтобы не держать копию договора «на всякий случай» в отдельной таблице.

Четвёртые стороны

Риск не заканчивается на прямом поставщике: если поставщик сам привлекает субподрядчика для оказания услуги банку, это фиксируется как четвёртая сторона — с собственным наименованием, ИНН, признаком дата-центра и уровнем доступа.

Зависимость от субподрядчика — отдельное поле, а не пометка в комментарии

Использование четвёртой стороны, её доступ к данным и зависимость поставщика от неё — самостоятельные атрибуты карточки, а не текст в свободном описании. Для банков с российскими подразделениями иностранных групп это тот самый узел, где трансграничная передача данных и учёт субподрядчика поставщика становятся предметом отчётности, а не устной договорённости.

Расчётные поля карточки поставщика

Часть полей карточки — 15 индикаторов — считаются производными и защищены от случайной перезаписи: обычное сохранение формы их не трогает, а восстанавливает из базы.

Категория и подкатегория поставщика, критичность отношений, доступ к информации, объём данных, канал доступа, физический доступ, уровень обработки, а также признаки использования и зависимости от четвёртой стороны — эти 15 полей нельзя перезаписать обычным сохранением карточки: их правит только выделенная операция, отдельная от повседневного редактирования.

Что это даёт ИТ-директору. Расчётные поля отделены от полей формы на уровне сервиса, а не соглашением между разработчиками: рядовое сохранение карточки физически не может затереть значение, которое вычислила система, — целостность данных не зависит от дисциплины конкретного экрана.

Связанные разделы

Показать карточку поставщика на вашем стенде

Проверку на дубль по ИНН и КПП, восемь групп атрибутов и защищённые расчётные поля — на реальной структуре карточки.

Запросить демонстрацию