// SECURITY

AI для банків, страхових і медицини з вимогами регулятора, журналом дій і власним контуром

Будуємо AI-системи, які проходять службу безпеки і комплаєнс: дані лишаються у Вашому контурі, кожна дія агента записана, а правила регулятора вбудовані в логіку, а не лише в промпт.

від$10,000
тижнів8–14
Кошторисфіксований
ISO27001:2022

Що болить

Бізнес хоче голосового агента чи аналітику дзвінків, але служба безпеки блокує будь-яку хмару. Проєкт місяцями ходить по погодженнях і так і не стартує.

Регулятор вимагає дотримання правил, як-от години дзвінків і заборонені формулювання при стягненні боргів. Якщо бот порушить їх хоч раз, штраф і перевірка прийдуть до Вас.

Аудитор питає, хто і коли бачив дані клієнта і чому система ухвалила рішення. Звичайні AI-продукти таких відповідей не дають.

Що будуємо

  • Аналіз вимог регулятора і внутрішніх політик разом з Вашим комплаєнсом
  • Архітектура з розгортанням у Вашому контурі або на виділеному сервері
  • Власна LLM на vLLM, щоб дані не йшли стороннім моделям
  • Правила регулятора в коді: розклад, ліміти, заборонені теми і формулювання
  • Журнал аудиту кожної дії агента і доступу до даних
  • Розмежування доступу за ролями і інтеграція з Вашою CRM чи АБС
  • Тестовий набір сценаріїв, включно з порушеннями правил
  • Запуск спершу на частині клієнтів з ручним контролем

Що Ви отримуєте

  • Робоча AI-система у Вашому контурі з вихідним кодом
  • Журнал аудиту і звіти для комплаєнсу
  • Пакет документації для служби безпеки і аудитора
  • Тестовий набір з перевіркою правил регулятора
  • Навчання операторів і відповідальних

Як міряємо результат

  • Кількість порушень правил регулятора, виявлених тестами і в продакшені
  • Частка дій агента з повним записом у журналі аудиту
  • Час на відповідь на запит аудитора
  • Бізнес-метрика, прописана в договорі, наприклад частка закритих звернень

Системи і стек

ISO 27001Audit logOn-premvLLMRole-based access

Галузі

Питання

Чи є у Вас досвід з банками?

Так. Для IdeaBank ми зробили голосового агента для роботи з простроченою заборгованістю за правилами НБУ, з передачею результатів у CRM банку. Для аналізу дзвінків ми тримаємо власну LLM на vLLM на своїх серверах, тому дані не йдуть стороннім моделям. Деталі конкретних проєктів розкриваємо в межах NDA.

Скільки коштує і скільки триває?

Від $10 000, зазвичай 8–14 тижнів. У регульованих галузях більше часу йде на погодження, тестування і документацію, ніж на сам код. Ціну визначають кількість інтеграцій, вимоги до розгортання і обсяг документації.

Чи гарантуєте Ви, що система пройде перевірку регулятора?

Ні, і ніхто чесно цього не гарантує. Ми будуємо систему під вимоги, які разом з Вашим комплаєнсом і юристом зафіксуємо на старті, і готуємо докази їх виконання. Рішення про відповідність ухвалює регулятор або аудитор.

Як ми можемо Вам довіряти доступ?

Ми маємо сертифікат ISO/IEC 27001:2022 № 4160097. NDA і DPA підписуємо до будь-якого доступу. Працюємо з мінімальними правами, через Ваш VPN і лише на тих даних, які потрібні для задачі.

Що буде, якщо ІІ помилиться?

ІІ іноді помиляється, тому критичні правила ми реалізуємо кодом, а не лише промптом. Спірні випадки агент передає людині. Кожна дія записується, і помилку можна знайти та розібрати.

Що після запуску?

Супровід за SLA з моніторингом, оновленнями і реакцією на інциденти. Зміни правил регулятора вносимо разом з тестами. Або передаємо систему Вашій команді з документацією.

Опишіть задачу. Відповімо протягом робочого дня, перший дзвінок з фаундером.

08 / Контакт

Опишіть задачу. Перший дзвінок з фаундером.

Відповімо протягом робочого дня. 30 хвилин, щоб сказати, чи варто це робити і скільки це коштує.

В’ячеслав СалоїдFounder · 10+ років у розробці
Бюджет

Відповімо протягом робочого дня.