У многих B2B-продуктов есть особенность: самые сложные риски находятся не внутри системы, а на ее стыках с другими участниками рынка.
Банк, застройщик, партнерская платформа, сервис ЭДО. Данные между ними передаются автоматически, процессы хорошо отлажены и клиенты довольны. Кажется, что все работает именно так, как задумано.
Но в какой-то момент возникает неудобный вопрос: а кто в этой цепочке вообще является оператором? И совпадает ли юридическая модель с тем, что реально происходит в архитектуре продукта?
Именно с такой ситуацией к нам обратился разработчик сервиса электронного документооборота. Технически система была выстроена, но сложность оказалась в другом: одна и та же интеграция могла трактоваться совершенно по-разному в зависимости от того, как посмотреть на роли участников процесса 👥
Это тот случай, когда проблема не видна до первого серьезного вопроса со стороны партнера, аудитора или регулятора.
Разобрали этот кейс подробно и показали, почему в экосистемных сервисах вопрос обмена ПДн начинается не с документов, а с архитектуры продукта:
