ВТБ — мобильный банк для бизнеса

Опыт работы с крупным финтех-игроком: несколько решений A2BS внутри мобильного банка ВТБ

Мобильный банк «Бизнес Платформа ВТБ» — современное цифровое решение для малого и среднего бизнеса: онлайн-выписки, подтверждение платежей, наглядная аналитика, подключение сервисов, персонализация и поддержка в чате.

хочу стать вашим клиентом

▸ Отрасль: финтех, банковские сервисы
▸ Продукт: мобильный банк для бизнеса (iOS/Android) с дистанционным управлением счетами и операциями
▸ Масштаб клиента: ВТБ — второй по величине банк в России (топ-2).
▸ Наш вклад: разработка и поставка нескольких модулей и интеграций в составе общего релиза мобильного банка
▸ Особенности проекта: высокий уровень ИБ, много внешних интеграций, сложные контуры согласований и комплаенса

Задача

наше решение

Помочь усилить мобильный банк для бизнеса за счёт новых модулей и интеграций, сохранив бесшовный UX и соответствие банковским требованиям к безопасности, отказоустойчивости и SLA. Важно было пройти многоэтапные согласования с продуктом, ИТ-блоком, безопасностью и юридическим контуром.

Мы работали в составе проектных команд заказчика, поставив несколько решений, вошедших в продуктовую линейку мобильного банка. Архитектурно мы заложили изоляцию доменов, чёткие интерфейсы между слоями, гибкую конфигурацию фич-флагов и трассировку событий для аудита.

Архитектура и ключевые модули (фрагменты вклада)

▸ BFF (Backend-for-Frontend) для мобильного клиента: единая точка входа, адаптация данных под экраны и экономия сетевых вызовов.
▸ Слой интеграций с внутренними системами банка и внешними сервисами (платёжные шлюзы, профили клиентов, витрины продуктов, нотификации).

▸ Ролевая модель и подписки: разграничение доступа по ролям организации, поддержка многоступенчатого согласования платежей.
▸ Наблюдаемость и безопасность: трассировка транзакций, шифрование, защитные политики, аудит операций, защита API (mTLS/JWT/идемпотентность).

Задача: дать владельцу бизнеса «пульт управления" — видеть деньги «здесь и сейчас», понимать тренды и принимать решение в пути.

Пользовательские сценарии:
▸ Утренний «срез»: за 10−15 секунд пользователь видит остатки, обороты, отклонения от плана и топ событий за вчера/неделю.
▸ «Что случилось?» — проваливание из графика в детализацию до документа/контрагента/категории.
▸ «А что будет дальше?» — быстрый прогноз кассового разрыва и рекомендации (перенести платёж, напомнить дебитору, оформить овердрафт/депозит).

Что реализовано:
▸ Консолидация данных: сбор операций, остатков, выписок и комиссий в витрины, агрегирование по счетам, компаниям и периодам (день/неделя/месяц/квартал).
▸ Дашборды и KPI: обороты, входящие/исходящие, средний чек, структура платежей по категориям, топ-контрагенты, рекуррентные списания.
▸ Прогнозы и сезонность: расчёт краткосрочных прогнозов движения средств (cash-flow), выявление пиковой нагрузки и сезонных паттернов.
▸ Аномалии: сигналы по нетипичным операциям/контрагентам, всплескам расходов, отклонениям от планового коридора.
▸ Оперативные действия: быстрые кнопки «создать платёж», «выставить счет», «сверка с контрагентом» прямо из графиков.
▸ Производительность: инкрементальные расчёты, материализованные представления, кэширование ответов под основные виджеты.

Модуль «Юридическая помощь для бизнеса»

Задача: встроить в мобильный банк юридический сервис «одним касанием»: консультации, проверка договоров, конструкторы документов — без выхода из приложения.

Пользовательские сценарии:
▸ «Залить договор и получить правки до конца дня».
▸ «Срочная консультация по риску в пункте 5.3».
▸ «Сформировать доверенность за 3 минуты и отправить на подпись».

Что реализовано:
▸ Кабинет юр-поддержки: создание обращения (вопрос/проверка договора/подготовка документа), назначение приоритета, трекинг статусов и сроков.
▸ Библиотека шаблонов: актуальные образцы (договор поставки, подряда, NDA, доверенности и т. д.) с подсказками по рискам и обязательным пунктам.
▸ Проверка и редлайнинг: безопасная загрузка договора, отметки правок, история итераций, согласование в несколько кругов.
▸ Коммуникации: защищённый чат с юристом, вложения, напоминания, SLA по реагированию.
▸ Интеграции: SSO через аккаунт банка, e-signature/КЭП для заверения, связка с карточкой контрагента и собственным справочником клиента.
▸ Конструкторы: полуавтоматическое формирование простых документов по опроснику, экспорт PDF/Docx.

Технические поставки A2BS

A2BS SignKit — SDK безопасной подписи и офлайн-очереди

▸ Обёртка над Secure Enclave/Android Keystore для локального хранении ключей доступа и подтверждений.
▸Офлайн-режим: постановка платежей/документов в защищённую очередь с идемпотентными ключами и ретраями.
▸ Risk-гейты: условные сценарии (лимиты, гео, время, тип операции) перед отправкой на серверную авторизацию.
Снижение отказов и повторов за счёт детерминированной повторной доставки

A2BS BFF/Gateway — слой адаптации и безопасности для мобильного клиента

▸ Единая точка входа для приложения, агрегация/нормализация ответов десятков внутренних систем.
▸ Политики безопасности: mTLS, JWT/rotating keys, rate-limit, circuit-breaker, защита от повторной отправки.
▸ Версионирование контрактов и фич-флаги для поэтапного раската функций (канареечные релизы, A/B).
▸ Наблюдаемость: end-to-end трассировка, корреляция логов и метрик на уровне запроса пользователя.

Интеграции и безопасность

▸ Интеграционные шины для платёжных операций, выписок, профилей клиентов, продуктов, уведомлений.
▸ Жёсткие нефункциональные требования: шифрование, аудит, логирование, мониторинг, резервирование, нагрузочное тестирование.
▸ Соответствие внутренним политикам ИБ банка и процедурам релиз-менеджмента.

Процесс и согласования

▸ Многоэтапные согласования: продукт → архитектура → безопасность/комплаенс → юридический блок → витрины релиза.
▸ Регулярные демо, контроль изменений, формализованные критерии готовности (DoD) и приемочные сценарии.
▸ Параллельная работа нескольких команд, интеграционные стенды и регрессы перед выкладкой

До: функциональные запросы в мобильном банке требовали отдельной доработки и ручной синхронизации между системами.

После: новые модули и интеграции сократили трение между сервисами, улучшили видимость операций и доступ к ключевым функциям прямо из приложения. Пользователи получили более цельный сценарий управления бизнесом онлайн.

Результат для бизнеса

▸ Усилены сценарии дистанционного банковского обслуживания внутри одного приложения (просмотр счетов, выписки, операции, сервисы и поддержка).
▸ Единая логика доступов и повышенная безопасность входа для пользователей бизнеса.
▸ Повышена скорость вывода функционала за счёт модульной архитектуры и стандартизированных интеграций

«Команда A2BS аккуратно встроилась в наш релизный поток: много интеграций, строгая безопасность, несколько кругов согласований — всё пройдено в срок. Получили качественные модули, которые органично легли в мобильный банк для бизнеса.»