Қазақстандағы банк пен финтехке арналған таск-трекер: АҚ талаптары және баптау

Қазақстандағы банк пен финтехке өз контурының ішінде тұратын таск-трекер қажет: деректер елде сақталады, пайдаланушылар корпоративтік каталогтан SSO немесе LDAP арқылы келеді, құқықтар рөлдер мен жобалар бойынша бөлінеді, ал әрекеттер журналға жазылады. Шетелдік вендорлардың бұлттық трекерлері әдетте бұл талаптардан өтпейді. 2026 жылы нақты екі нұсқа бар: 2029 жылғы наурызға дейін ғана жұмыс істейтін Jira Data Center және Commercial немесе Airgapped редакцияларындағы self-hosted Plane.

Мақала IT басшыларына, финтех-компаниялардың CTO-ларына және трекер таңдауын ақпараттық қауіпсіздік (АҚ) қызметімен келісуге дайындап жүргендерге арналған. АҚ талаптарын, Jira шектеулерін, Plane мүмкіндіктерін, орнату архитектурасын, келісу тәртібін және чек-парақты талдаймыз.

Банк әдеттегі IT-командадан немен ерекшеленеді

Өнім командасы трекерді ыңғайлылығы мен бағасына қарап таңдайды. Банк жүйе келісу мен аудиттен өте ме, соған қарап таңдайды. Бұл сұрақтардың ретін өзгертеді.

Банк үшін таск-трекер жай ғана тапсырмалар тақтасы емес. Онда төлем жүйелерін жетілдіру сипаттамалары, инциденттерге сілтемелер, архитектуралық шешімдер, мердігерлермен хат алмасу, кейде экспорттар мен скриншоттар болады. Клиенттердің дербес деректері онда түспеуі керек болса да, АҚ олар бір күні түседі деген болжамнан шығады. Сондықтан жүйе құпия ақпарат қоймасы ретінде бағаланады.

Банктік лицензиясы жоқ финтех әдетте жеңілірек өмір сүреді, бірақ егер компания төлемдермен, несиелермен немесе серіктес банктермен жұмыс істесе, серіктестердің мердігер қауіпсіздігіне қоятын талаптары көбіне жұмсақ болмайды.

Таск-трекерге қойылатын АҚ талаптары

Қаржы секторында біз көретін талаптардың типтік жинағы мынадай:

1. Деректер Қазақстанда. Қызметкерлердің дербес деректері және клиенттердің кез келген деректері бар база ел аумағында сақталады. Бұл АҚ-ның әдеттегі ұстанымы.
2. Рөлдік модель. Рөлдер мен жобалар бойынша құқықтар, ең аз артықшылықтар қағидаты, мердігерлерге арналған жеке рөлдер.
3. Бірыңғай кіру. Пайдаланушылар корпоративтік каталогтан LDAP немесе SSO арқылы келеді, жұмыстан шыққан қызметкер бір жерде бұғатталады.
4. Журналдау. Тапсырмада кім, қашан және нені өзгертті, жүйеге кім кірді, құқықтарды кім өзгертті.
5. Желіні сегменттеу. Трекер белгілі бір сегментте тұрады, оған тек корпоративтік желіден немесе VPN арқылы қол жеткізуге болады.
6. Жабық контур. Жүйелердің бір бөлігі үшін интернетке шығыс қосылымдарға, соның ішінде жаңарту мен лицензиялауға, тыйым салынған.
7. Резервтік көшіру және қалпына келтіру. Тұрақты бэкаптар, тексерілген қалпына келтіру, түсінікті мерзімдер.
8. Жаңартуларды басқару. Жаңартулар тестілік ортадан және өзгерістер терезесінен өтеді.
9. Вендорды бағалау. Әзірлеу қауіпсіздігі туралы құжаттар, сертификаттар, түсінікті қолдау моделі.

Неліктен Jira Cloud қиындық тудырады

Jira Cloud — мықты өнім, бірақ банк контурында оның үш жүйелі проблемасы бар.

Деректерді орналастыру. Atlassian сақтау өңірін таңдауға мүмкіндік береді: АҚШ, ЕО, Германия, Ұлыбритания, Швейцария, Австралия, Сингапур, Жапония, Үндістан, Оңтүстік Корея, Канада. Тізімде Қазақстан жоқ. Егер банкке деректерді елде сақтау маңызды болса, бұлт сәйкес келмейді.

Сыртқы тәуелділік. Жүйеге қолжетімділікті, жаңартуларды және функциялардың өзгеруін вендор бақылайды. Банктің АҚ қызметі бұлттық сервисті өз желі сегментіне қойып, шығыс қосылымдарды жаба алмайды.

Қауіпсіздік бөлек ақшаға. Atlassian бұлтындағы SSO, қолжетімділік саясаттары және кеңейтілген аудит Atlassian Guard арқылы беріледі: 2026 жылғы қазандағы жағдай бойынша Standard бір пайдаланушыға айына $4,20 тұрады, бұл Jira Standard-тың $7,91 немесе Premium-ның $14,54 бағасына қосылады. Төлем картамен долларда, қазақстандық стандарттарға сай жабу құжаттарынсыз.

Егер банк қазір Jira Data Center-де болса

Jira Data Center бұл мәселелерді шешетін, бірақ жаңа лицензиялар 2026 жылғы 30 наурыздан бастап сатылмайды. Atlassian серіктестерінің деректері бойынша қолданыстағы клиенттер үшін ұзарту мен кеңейту 2028 жылғы 30 наурызға дейін мүмкін, ал 2029 жылғы 28 наурызда қолдау аяқталады. Осыдан кейін лицензия тек оқу режиміне өтеді, ал Marketplace-қосымшалары жұмысын тоқтатады.

Банк үшін бұл таңдауды келісуге, пилотқа және көшіруге уақыт қорымен жасау керек дегенді білдіреді. Үш нұсқа бар: деректерді орналастыру мәселесін шешіп, Jira Cloud-қа көшу, self-hosted баламаға өту немесе дайын тұрған көшу жоспарымен Data Center-де соңғы күнге дейін жұмыс істеу. Үшінші нұсқа ең тәуекелді: қолдау аяқталар алдындағы соңғы айлар асығыс жұмысқа кетеді, ал жаңа жүйеге АҚ ескертулерін ешкім жойған жоқ.

Plane-ге өткенде штаттық импорттаушы жобаларды, тапсырмаларды, түсініктемелерді, тіркемелерді, мәртебелерді, байланыстарды, спринттерді және пайдаланушыларды көшіреді. Автоматтандырулар, дашбордтар, JQL-сүзгілер, ScriptRunner скрипттері және құқықтар схемалары көшірілмейді, оларды қайта жинап, АҚ-мен қайта келісуге тура келеді. Мерзімдер мен нұсқалар туралы Jira Data Center-дің жабылуы туралы мақалада толық жаздық.

Plane Commercial және Airgapped: нені жабады

Plane — self-hosted нұсқасы функциялары бойынша бұлттан кем түспейтін open source таск-трекер. Банктер үшін екі ақылы редакция қызықты:

• Commercial — Plane лицензиялық серверіне қосылатын, өз контурыңыздағы орнатылым. Commercial v3.0.0 нұсқасы 2026 жылғы шілдеде шықты.
• Airgapped — интернетке қолжетімділіксіз орнатылым: офлайн-лицензиялар, сыртқы серверлермен байланыссыз жаңартулар және AI-функциялар деректерді сыртқа жібермеуі үшін жергілікті AI-модель.

АҚ үшін маңызды қауіпсіздік функциялары: Pro тарифінен бастап SAML және OIDC арқылы SSO, LDAP және IdP топтары, жоғары тарифтерде егжей-тегжейлі құқықтарға арналған Granular Access Control. Вендор SOC 2 Type II және ISO 27001:2022 сертификаттарын, сондай-ақ бұлт пен self-hosted үшін GDPR мен HIPAA талаптарына сәйкестікті мәлімдейді.

Шектеулер де бар. Интеграциялар экожүйесі Atlassian-ға қарағанда кішірек. Орыс тіліндегі интерфейсті қауымдастық қолдайды, оның толықтығы нұсқаға байланысты. Қазақстан нарығында Plane бойынша сараптама әзірге аз, сондықтан сүйемелдеуді алдын ала жоспарлау керек.

АҚ талабы және ол қалай жабылады

Талап	Self-hosted Plane-де қалай жабылады	Пилотта нені тексеру керек
Деректер Қазақстанда	Банк серверлерінде немесе қазақстандық деректер орталығында орнату	База, файлдар және бэкаптар қайда жатыр
Бірыңғай кіру	SAML немесе OIDC арқылы SSO, LDAP	Жұмыстан шыққан пайдаланушыны каталог арқылы бұғаттау
Рөлдік модель	Жұмыс кеңістігі мен жоба рөлдері, Granular Access Control	Мердігердің тек өз жобасына қолжетімділігі
Журналдау	Тапсырмалардағы өзгерістер тарихы, қосымша мен веб-сервер логтары SIEM-ге	Сіздің редакцияңыздағы аудит журналының толықтығы
Сегменттеу	Ішкі сегментте орналастыру, корпоративтік желі немесе VPN арқылы қолжетімділік	Артық ашық порттардың жоқтығы
Жабық контур	Офлайн-лицензиясы мен жаңартулары бар Airgapped редакциясы	Жаңартуды контурға тасымалдау рәсімі
Деректер ағып кетпейтін AI	Airgapped-тағы жергілікті AI-модель немесе AI-функцияларды өшіру	AI қосулы кезде сыртқа не кетеді
Бэкап және қалпына келтіру	PostgreSQL мен файлдық қойманың резервтік көшірмесі	Тестілік стендте қалпына келтіру
Жаңартулар	Тестілік орта және өзгерістер терезесі	Кері қайтару уақыты мен тәртібі
Вендорды бағалау	SOC 2 Type II, ISO 27001:2022	Вендордан немесе серіктестен құжаттар сұрату

Журналдау туралы бөлек. Әр тапсырманың өзгерістер тарихы бар, бірақ АҚ қызметі әдетте жүйелік оқиғаларды да көргісі келеді: кірулер, құқықтардың өзгеруі, экспорттар. Сіздің редакцияңыздағы жүйелік аудит журналының құрамын пилотта тексеріңіз, ал қосымшаның, кері проксидің және дерекқордың логтарын кез келген жағдайда банктің SIEM-іне жіберіңіз.

Қазақстан контексі. Банктер мен финтех-компаниялар әдетте деректердің Қазақстанда сақталуын қалайды, ал банктің АҚ қызметі бұған қатаң қарайды. Практикалық қорытынды: трекер банк контурына немесе қазақстандық деректер орталығына орнатылады, ал хостинг келісімшарт бойынша теңгемен төленеді.

Банк контурындағы орнату архитектурасы

АҚ-ға келісуге ұсынатын типтік схемамыз:

• Сегмент. Қосымша сервері ішкі сегментте, пайдаланушылардың қолжетімділігі TLS бар кері прокси арқылы. Интернеттен жария қолжетімділік жоқ.
• Компоненттер. Plane қосымшасы, PostgreSQL, Redis, хабарламалар кезегі және S3-үйлесімді файлдар қоймасы. База мен файлдар — банк ресурстарында.
• Пайдаланушылар каталогы. Корпоративтік IdP-ге SAML немесе OIDC арқылы не болмаса LDAP-қа қосылу. Каталог топтары трекердегі рөлдерге сәйкес келеді.
• Орталар. Жаңартуларға арналған тестілік орта және жұмыс ортасы. Жаңарту алдымен тесттен, содан кейін өзгерістер терезесінен өтеді.
• Резервтік көшіру. База мен файлдардың бөлек қоймаға тұрақты бэкаптары, кесте бойынша қалпына келтіруді тексеру.
• Мониторинг және журналдар. Сервер метрикалары банктің мониторинг жүйесінде, логтар SIEM-де.
• Интеграциялар. Тек ішкі: контурдағы GitLab, егер ішінде орнатылған болса, корпоративтік мессенджер. Әр интеграция бөлек сипатталады: қандай деректер және қай бағытта беріледі.

Трекер ішіндегі деректерге арналған ереже: тапсырмаларда клиенттердің аты-жөні, шот пен карта нөмірлері, жұмыс жүйелерінен скриншоттар болмайды. Олардың орнына есеп жүйесіндегі жазбаға сілтеме немесе иесіздендірілген идентификатор. Бұл ереже регламентке жазылып, ретрода тексеріледі.

АҚ қызметімен келісуден қалай өтуге болады

АҚ жобаны алғаш рет соңғы қол қою кезеңінде көргенде келісу созылады. Кері тәртіп жұмыс істейді: АҚ-ны бірінші аптада қосып, бөліктер бойынша келісу.

Кезең	Не дайындаймыз	Кім қатысады
Мақсат қою	Мақсаттар, пайдаланушылар құрамы, трекердегі деректер класы	IT, АҚ, процесс иесі
Редакцияны таңдау	Commercial мен Airgapped салыстыру, контурға қойылатын талаптар	IT, АҚ
Архитектура	Орналастыру схемасы, сегменттер, деректер ағындары, интеграциялар	IT, АҚ, желі командасы
Қолжетімділік моделі	Рөлдер, каталог топтары, мердігерлердің қолжетімділігі	АҚ, команда басшылары
Пайдалану	Бэкаптар, жаңартулар, мониторинг, журналдау	IT, АҚ
Пилот	Бір команда, талаптар кестесінің барлық тармақтарын тексеру	Пилоттық команда, АҚ
Пайдалануға енгізу	Пилот хаттамасы, регламент, енгізу туралы бұйрық	IT, АҚ, басшылық

Нақты контурға Plane-нің қай редакциясын таңдау керектігін Plane нұсқалары туралы мақалада талдадық.

Іске қосар алдындағы чек-парақ

• Трекерде сақтауға рұқсат етілген деректер класы анықталды, ереже регламентке жазылды.
• Редакция таңдалды: лицензиялық сервермен байланысқа рұқсат болса Commercial, контур толық жабық болса Airgapped.
• Сервер, база, файлдар және бэкаптар Қазақстанда орналастырылды.
• Пайдаланушылар корпоративтік каталогтан келеді, жергілікті есептік жазбалар жоқ немесе бақылауда.
• Рөлдер мен мердігерлердің қолжетімділігі АҚ-мен келісілді.
• Логтар SIEM-ге кетеді, аудит журналының құрамы тексерілді.
• Бэкаптан қалпына келтіру тестілік стендте тексерілді.
• Жаңарту және кері қайтару тәртібі сипатталды.
• AI-функциялар не жергілікті модельде жұмыс істейді, не өшірілген.
• Жүйе иесі мен сүйемелдейтін инженер тағайындалды.

Біз мұны қалай жасаймыз

Біз диагностикадан бастаймыз: трекерде қандай командалар жұмыс істейді, онда қандай деректер түседі, АҚ-ның қандай талаптары әлдеқашан тұжырымдалған және бұрынғы жүйеден не қалды. Содан кейін келісуге арналған пакетті дайындап, банктің тестілік ортасында бір командамен екі-төрт аптаға пилот іске қосамыз. Пилоттан кейін АҚ ескертулерін жабамыз, деректерді Jira-дан Plane-нің штаттық импорттаушысымен көшіреміз және қалған командаларға масштабтаймыз.

Егер банкке немесе финтехке трекер таңдап жатсаңыз, Jira және Plane таск-трекерлерін енгізу бетінен бастаңыз: онда процесс, мерзімдер және нәтижеге не кіретіні сипатталған.

---

Дереккөздер. Data Center таймлайны: atlassian.com/enterprise/data-center. Atlassian Cloud деректерін сақтау өңірлері: Atlassian құжаттамасы. Jira бағалары: Atlassian прайс-парағы. Plane редакциялары мен бағалары: plane.so/pricing. Бағалар 2026 жылғы қазандағы жағдай бойынша берілген және өзгеруі мүмкін.

Терминдер қарапайым тілмен

Банк контуры

Өз серверлері мен қолжетімділік ережелері бар банктің ішкі желісі. Трекердің контурда болуы деректер банк инфрақұрылымынан шықпайтынын білдіреді.

SSO және LDAP

Қызметкерлердің бірыңғай каталогындағы корпоративтік есептік жазбамен кіру тәсілдері. Жұмыстан шыққан адамды бір жерде бұғаттайды, ал трекерге қолжетімділік автоматты түрде жойылады.

Airgapped (air-gapped)

Интернетке қолжетімділігі жоқ желідегі орнатылым. Plane Airgapped редакциясында лицензиялар мен жаңартулар офлайн жұмыс істейді, ал AI-функциялар жергілікті модельді пайдаланады.

SIEM

Банктің барлық жүйелерінен оқиғалар журналдарын жинап, күдікті әрекеттерді іздейтін қауіпсіздік қызметінің жүйесі. Трекер логтарын да сонда жіберу керек.

IdP (есептік жазбалар провайдері)

Қызметкерлердің есептік жазбаларын сақтайтын және олардың басқа сервистерге кіруін растайтын корпоративтік жүйе. Ондағы топтар трекердегі рөлдермен сәйкестендіріледі.

Granular Access Control

Plane-нің жоғары тарифтеріндегі құқықтарды егжей-тегжейлі баптау. Мысалы, ең аз артықшылықтар қағидаты бойынша мердігерге тек өз жобасына қолжетімділік беруге мүмкіндік береді.

SOC 2 Type II және ISO 27001

Вендордың ақпаратты қорғау процестерін құрғанын растайтын халықаралық сертификаттар. Жеткізушіні бағалауда көмектеседі, бірақ банктен өз серверіне жауапкершілікті алмайды.

Jira Data Center

Өз серверлеріне орнатуға арналған Jira нұсқасы. Жаңа лицензиялар 2026 жылғы 30 наурыздан бастап сатылмайды, қолдау 2029 жылғы 28 наурызда аяқталады.