Посмотреть систему в работе и связаться с ООО «Ланселот-ИТ»
Демонстрация нужна не для того, чтобы показать красивые экраны. Она нужна, чтобы вы своими глазами увидели, где именно ваша обязанность по статье 11 224-ФЗ превращается в исполняемую процедуру с протоколом, а где продукт заканчивается и начинается ваша работа.
Продукт «ПНИИИМР Ланселот: противодействие неправомерному использованию инсайдерской информации и манипулированию рынком» — это система учёта и разбора событий регуляторного риска. Она поддерживает выполнение обязанностей, которые часть 2 статьи 11 Федерального закона № 224-ФЗ возлагает на организацию: разработать, утвердить и обеспечивать выполнение правил внутреннего контроля по предотвращению, выявлению и пресечению неправомерного использования инсайдерской информации и манипулирования рынком. Обеспечивать выполнение — значит показывать, что процедура действительно исполнялась: кто зарегистрировал сообщение, кто квалифицировал событие, кто согласовал, в какой момент и с каким комментарием.
Именно это на демонстрации и разбирается по шагам. Мы открываем маршрут события — «Предсобытие» → «Первичная валидация» → «Учёт информации о Событии РР» → «Квалификация события» → «Закрыто. Не РР.» либо «Анализ: Оценка уровня риска» → «Анализ: Причины возникновения» → «Закрыто» — и показываем, что прямого пути в согласование руководителю из предсобытия конструктивно нет: этот переход отключён в самой статусной модели. Дальше смотрим права: доступ выдаётся не на экран, а на типизированный объект — справочник, действие, отчёт, статусную модель, отдельный раздел карточки события. Разделов карточки двенадцать, и каждый из них является самостоятельным объектом безопасности. Подробный разбор этой связки — на странице карты «требование ↔ функция» по статье 11 224-ФЗ.
Федеральный закон от 27.07.2010 № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», статья 11, часть 2. Источник: base.garant.ru. Приведён пересказ, а не дословная цитата.Пересказ. Часть 2 статьи 11 обязывает организацию разработать и утвердить правила внутреннего контроля по предотвращению, выявлению и пресечению неправомерного использования инсайдерской информации и (или) манипулирования рынком и обеспечивать их выполнение.
На чём основана разработка
Продукт предоставляет инструменты, которыми организация исполняет процедуры своих правил внутреннего контроля, и оставляет доказательство их исполнения для ответственного должностного лица. Разработано с учётом требований статьи 11 Федерального закона № 224-ФЗ, Указания Банка России № 5222-У и Методических рекомендаций № 23-МР.
Вопросы, которые задают до заявки
Четыре вопроса, которые обычно задают до заявки. Там, где точная цифра зависит от контура заказчика, ниже описан принцип расчёта.
Сколько это стоит и как лицензируется?
Цену и модель лицензирования мы называем после разбора вашего контура: числа зависят от количества рабочих мест, режима аутентификации, состава справочников, которые переносятся, и от того, нужна ли интеграция с внешней базой данных или Active Directory. Публичного прайса на сайте нет намеренно: в поставке продукта нет ни файла лицензии, ни описанной модели поставки. Условия поставки и стоимость подтверждает ООО «Ланселот-ИТ» письменно, под конкретный контур.
Сколько занимает внедрение?
Календарь определяют три настройки, которые заполняются на вашей стороне, и это оценивается заранее: справочник ссылок на нормативные документы наполняется перечнем норм ПНИИИМР организации; матрица порогов регламентных оповещений задаётся файлом настроек с вашими значениями сроков; анкеты собираются в конструкторе из семи типов полей под ваши процедуры. Плюс загружаются оргструктура и справочник работников со служебными адресами: на них опираются сопоставление отправителя письма с сотрудником и оповещения. Полный список — в чек-листе, раздел 9.
Где разворачивается система и уходят ли данные наружу?
Продукт — серверное веб-приложение, которое разворачивается в контуре заказчика. Аутентификация переключается настройкой между пятью режимами: доменной по Kerberos с LDAP, обычной LDAP, сквозной windows-аутентификацией, режимом со списком пользователей в файле и режимом с учётными записями в базе данных. Отдельно настраивается подключение к базе данных, в том числе под доменной учётной записью по Kerberos. Прямое обращение к внутренним шаблонам представления запрещено конфигурацией безопасности. Конкретную матрицу поддерживаемых СУБД, операционных систем и версий подтверждает владелец под ваш контур; в поставке присутствуют драйверы двух СУБД.
Насколько защищены материалы события?
Разграничение доступа — сильная часть продукта, и на демонстрации она показывается первой. Шесть базовых действий (просмотр, изменение, добавление, удаление, выполнение, фильтрация) выдаются на семь типов объектов; карточка события состоит из двенадцати разделов, и каждый раздел — самостоятельный объект безопасности; вложения с признаком «Ограниченный доступ» скачиваются и удаляются только по отдельному праву; узел меню, на который нет права, вообще не строится. Рядом работают журнал аудита безопасности — попытки входа с причиной отказа, состав ролей вошедшего, назначение и снятие ролей, правка разрешений — и журнал работы, фиксирующий вход пользователя в разделы; оба выгружаются в файл. Как всё это встроено в контур комплаенса — на странице «Контур комплаенса».
Что произойдёт после заявки
Три шага, чтобы перед разговором с менеджером не оставалось неизвестности. Сроков в часах здесь нет намеренно: никакого регламента реакции ООО «Ланселот-ИТ» публично не объявляло, а обещать то, чего никто не гарантировал, — плохое начало отношений.
Заказать обратный звонок
Если писать долго: два поля и один клик. Дальше — тот же порядок, что и в основной форме.
Сколько времени сейчас уходит на разбор событий
Калькулятор работает только на ваших числах: внешние бенчмарки в расчёт не подставляются, а долю рутины, которую снимает автоматизация, вы задаёте сами. Формула показана открыто — её видно целиком и можно проверить в уме.
25 %
Что калькулятор не считает и считать не может: стоимость самого продукта, стоимость внедрения и стоимость санкции. Первые две называет владелец под ваш контур, третья зависит от состава нарушения — точные размеры приведены на странице ответственности по статье 15.35 КоАП РФ.
Кодекс Российской Федерации об административных правонарушениях, статья 15.35, часть 4. Источник: zakonrf.info. Приведён пересказ; суммы указаны так, как в норме, без округления и суммирования составов.Пересказ. Часть 4 статьи 15.35 устанавливает ответственность за неисполнение или ненадлежащее исполнение обязанностей по принятию установленных законодательством мер, направленных на предотвращение, выявление и пресечение злоупотреблений на финансовых и товарных рынках: должностные лица — от 20 000 до 30 000 руб. либо дисквалификация на срок до одного года; юридические лица — от 300 000 до 700 000 руб.
Материалы: пример отчёта и чек-лист
Оба файла можно забрать без заявки. Ничего вводить не нужно — это не обмен «файл за контакт», а способ показать, о чём вообще пойдёт разговор.
Пример отчёта: реестр событий регуляторного риска
Двадцать шесть колонок табличного представления реестра — состав и порядок настоящие, ровно такие, как в продукте. Строки демонстрационные и помечены явно: на первом листе стоит шапка «Демонстрационный пример», а на отдельном листе перечислено, что откуда взято. Есть колонка «Событие является Регуляторным риском в области ПНИИИМР (ДА/НЕТ)» — вокруг неё и строится вся выборка.
Чек-лист: 43 проверки перед разбором события
Составлен по правилам, заложенным в самом продукте: статусная модель и её развилки, ролевой состав обязательных полей, разграничение доступа, пороги оповещений, источники событий, полузакрытый интервал отчёта. У каждой строки указан источник. Отдельные разделы — то, что закрываете вы, а не продукт, и то, что придётся заполнить своими данными до запуска.
Если после чек-листа станет понятно, что часть пунктов у вас не описана внутренними документами, — это разговор не о программе, а о правилах внутреннего контроля и о работе ответственного должностного лица. Продукт в этом помогает, но написать правила за организацию он не может.
Реквизиты и способы связи
- Организация
- ООО «Ланселот-ИТ»
- Адрес
- Российская Федерация, г. Москва, ул. Профсоюзная, д. 45
- Телефон
- +7 (499) 380-74-23
- Электронная почта
- info@lancelot-it.ru
- ОГРН
- 1145022003070
- ИНН
- 5022045340
- КПП
- 502201001
Реквизиты, которых нам не передали
Ниже — плейсхолдеры: банковские реквизиты и часы приёма вносит владелец сайта. Они проверяются первым же контрагентом, а ошибка в них стоит дороже пустого поля.
- Расчётный счёт
- Плейсхолдер — заполняет владелец
- Банк, БИК, корреспондентский счёт
- Плейсхолдер — заполняет владелец
- Часы работы офиса
- Плейсхолдер — заполняет владелец
- Мессенджер для быстрых вопросов
- Плейсхолдер — задаётся одной константой, после чего пункт появится в виджете связи
Как добраться
Схема нарисована нами и не обращается ни к одному внешнему картографическому сервису: сайт обязан открываться в закрытом контуре. То, чего нам не передали, — станция метро и ориентир у входа — оставлено плейсхолдерами.
- М — станция метро
- Пунктир — плейсхолдер, значение подставляет владелец
- Точка на здании — вход
Ссылка «открыть в картах» выводится только после настройки: пока владелец не задал её одной константой в assets/forms.js, кнопки здесь не будет. Адрес для ручного поиска: Российская Федерация, г. Москва, ул. Профсоюзная, д. 45.
Если ехать некогда, показ проводится удалённо. Что смотреть — решаете вы: связь события ПНИИИМР с базой событий операционного риска по 716-П, порядок доступа к инсайдерской информации или контур комплаенса.