HAMAПочему обычного мессенджера недостаточно
Необходимость выбрать корпоративный мессенджер в Узбекистане чаще всего возникает, когда сотрудники ведут рабочую переписку в публичных приложениях вроде Telegram или WhatsApp. Это выглядит удобно, но создаёт для организации серьёзные риски: данные хранятся на зарубежных серверах, доступом к ним невозможно управлять, а при увольнении сотрудника вся переписка остаётся на его личном устройстве.
Корпоративный мессенджер создаётся именно для решения этих проблем: он даёт организации контроль над потоком данных, управление правами доступа и соблюдение требований безопасности. Поэтому при выборе в первую очередь нужно оценивать технические и юридические критерии, а не интерфейс.
Критерии выбора корпоративного мессенджера
Этот чек-лист поможет оценить любого поставщика. Отметьте каждый пункт как «есть / нет».
1. End-to-End (E2E) шифрование
Сообщения должны расшифровываться только на устройствах отправителя и получателя. Сервер не должен видеть содержимое. Надёжные решения используют ставшие индустриальным стандартом протоколы (например, протокол Signal) и TLS 1.3 на транспортном уровне.
2. Данные в Узбекистане или on-premise
Чётко выясните, где физически находится сервер. Для госорганов и критической инфраструктуры требуется, чтобы данные хранились на территории страны или непосредственно на серверах организации (on-premise).
3. Соответствие требованиям
- O‘z DSt ISO/IEC 27001:2023 — стандарт системы менеджмента информационной безопасности;
- PP-167 — требования к защите критической информационной инфраструктуры;
- готовность поставщика к этим требованиям и наличие документации.
4. Админ-контроль и RBAC
Организация должна иметь возможность добавлять/удалять пользователей, назначать права по ролям (RBAC), просматривать журнал аудита и мгновенно блокировать доступ при увольнении сотрудника.
5. Интегрированные модули
Единая платформа предпочтительнее набора отдельных приложений: видеоконференции, задачи/helpdesk, мониторинг активности, учёт рабочего времени. Это помогает не размазывать данные между несколькими сервисами.
6. Локальная поддержка и Windows-клиент
Команда, работающая на рынке Узбекистана, поддержка на узбекском/русском языках и корпоративный Windows-клиент (централизованная установка через MSI) — важные практические критерии.
Типичные ошибки при выборе
- Смотреть только на цену. Дешёвое решение часто хранит данные в зарубежном облаке и не отвечает требованиям соответствия.
- Верить слову «зашифровано». Транспортное шифрование (HTTPS) — это не E2E. Уточните: хранится ли сообщение на сервере в открытом виде?
- Игнорировать управление. Платформа без RBAC и аудита не может считаться корпоративной.
- Не планировать миграцию. Заранее продумайте перенос старой переписки и контактов, а также обучение сотрудников.
Совет: запросите у поставщика пилотный проект (тестовый период) и техническую документацию. Самый безопасный подход — обкатать решение на небольшом отделе без реальных данных.
Как это решено в HAMA
HAMA — единая защищённая платформа для организаций Узбекистана (бизнес и госорганы). По перечисленным критериям:
- E2E-шифрование: протокол Signal (X3DH + Double Ratchet), AES-256-GCM для групп, транспорт только по TLS 1.3, локальная база зашифрована SQLCipher, ключи — в защищённом хранилище ОС.
- Размещение: защищённый сервер в Узбекистане или on-premise в инфраструктуре организации. Данные хранятся в Узбекистане.
- Соответствие: ведётся подготовка к O‘z DSt ISO/IEC 27001:2023 и PP-167.
- Управление: роли и права через RBAC, админ-панель, аудит.
- Модули: мессенджер, видеоконференции, мониторинг активности, учёт времени/посещаемость (FaceID), HR/оргструктура, helpdesk, удалённый доступ — в одной платформе.
- Клиент и поддержка: десктоп-клиент Windows (MSI), локальная команда.