Осенний кризис ликвидности вынудил банки ужесточить подходы к оценке платежеспособности заемщиков, что спровоцировало рост интереса банков к услугам бюро кредитных историй. Насколько правдива информация, хранящаяся в кредитных бюро, способствует ли она повышению качества кредитных портфелей банков, Ъ рассказал гендиректор крупнейшего по объемам накопленной базы кредитных историй бюро "Глобал Пэйментс Кредит Сервисиз" ОЛЕГ ЛАГУТКИН.
-- Последние проверки деятельности кредитных бюро, проведенные ФСФР, показали, что банки не заинтересованы в работе с БКИ и не предоставляют им информацию в определенные законом сроки. Тогда банкиры в один голос говорили, что активно работать с бюро им неинтересно ввиду недостаточного объема накопленных кредитных историй. Обвинения банков оправданны?
-- Ситуация начала улучшаться еще с начала этого года. Сейчас особенный этап развития рынка. Ведущие бюро уже накопили у себя серьезные базы, а банки "распробовали" услугу. Некоторые активизировали заключение договоров не с одним, как раньше, а с несколькими бюро, пытаясь достичь максимального информационного охвата. При этом банки выработали особую систему отбора вторых бюро. Они сначала собирают статистику, запрашивая центральный каталог
кредитных историй о том, в каких бюро хранятся кредитные истории их действующих клиентов. Месяца через два набирается статистика.
Например, бюро А показало 100 ответов, бюро B -- 500, бюро C -- 400, а бюро D -- 5. Банк идет в бюро B и C. Особенно сильный рост интереса к нашим услугам по времени совпал с недавними непростыми временами на финансовом рынке. И на мой взгляд, не случайно. В условиях проблем с ликвидностью банки стали внимательнее отбирать заемщиков. Осенью у
нас был пик активности, в отдельные моменты число запросов доходило до 17 в секунду. Хотя это скорее уникальный случай.
-- Сколько отчетов в среднем запрашивают банки у вашего бюро?
-- Крупные сетевые банки выдают 60-100 тыс. кредитов в месяц. В пересчете на минуты получается порядка пяти в минуту. Но при этом банки запрашивают в бюро информацию не по каждому заемщику. Сначала клиента проверяют на наличие в черном списке банка. Если результат негативный, заемщик отсекается, запрос в бюро, конечно, не отправляется. Если в черном списке заемщик не значится, проводится оценка его платежеспособности скоринговой системой банка. В 20-30 крупнейших банках в нее интегрирован модуль работы в БКИ, и запрос в бюро отсылается автоматически, а кредитная история используется в скоринговой оценке. От банков, где запрос формируется вручную, количество обращений в бюро гораздо меньше, так как это для них намного дороже в плане внутренних процессов.
-- Получается, бюро выгодно работать именно с большими банками?
-- Основные объемы идут от больших банков, в которых общение с бюро поставлено на поток. Они дают много информации, в результате чего растет наша база кредитных историй, и берут немало, за счет чего мы и зарабатываем. Самые интересные клиенты для бюро -- крупные и средние банки, активно выдающие кредиты и карты в торговых сетях либо в
многочисленных собственных отделениях. Там количество кредитов максимально. Конечно, и цены для таких банков в разы ниже, но все равно работа с ними гораздо прибыльнее, чем с несколькими небольшими банками. Борьба среди БКИ сейчас идет прежде всего за 20-30 крупнейших банков. Всего же банков, которые потенциально могут быть интересны бюро, порядка 120-150. Получается, что 20% клиентов дают 80% дохода. Такое положение дел связано с активной конкуренцией между
БКИ и, как следствие, с исключительно низкими по мировым меркам ценами на их услуги. Если банк выдает 100-200-300 кредитов в месяц, доллар с отчета мы зарабатываем, но в итоге оплата наших услуг такими банками не выходит за рамки минимальной платы -- 6 тыс. руб. в месяц. Конечно отказывать небольшому банку в сотрудничестве никакое бюро не
будет, но контроль данных и разбор возникающих вопросов так или иначе отвлекают дорогие ресурсы.
-- Бизнес кредитных историй не окупается?
-- Сейчас мы достигли операционной безубыточности. Затраты на аренду, зарплату сотрудникам, текущие расходы мы покрываем за счет прибыли. По балансу же мы пока показываем убыток. По моим расчетам, деньги акционерам компания начнет приносить к концу 2008 года.
-- Тем не менее новые бюро создаются: ФСФР недавно внесла в госреестр БКИ четыре новых бюро.
-- Ситуация должна измениться. Хотя открыть БКИ можно за $200-300 тыс., сделать его безубыточным -- проблема. Для такого количества игроков рынка нет, а ведь в законе прописано требование о стабильном финансовом положении БКИ. В
-- "Карманные" и большинство региональных бюро исчезнут?
-- "Карманных" бюро, как их называли еще год назад, скоро не будет. Рано или поздно произойдет "раскарманивание". Они просто ждут того момента, когда базы других бюро достигнут сопоставимого уровня и им интересно будет делиться своей информацией. Региональным же бюро надо придумать что-то, чтобы избежать ценовой дубины типа "полдоллара за
отчет".
-- Когда стало понятно, что все крупные банки поделены между крупными федеральными бюро, региональные БКИ начали активно обсуждать альтернативные пути развития. В частности, они хотели использовать базы данных госорганов.
-- Самая интересная для банков информация -- это информация из других банков, а сведения от госорганов лишь дополнение. При этом договориться с госорганами крайне сложно. Мы, например, пробовали вести переговоры с ЖКХ, готовы были с огромными скидками предоставлять им информацию из базы, лишь бы они нам давали сведения о своих должниках. В результате они могли бы получить серьезное средство стимулирования своевременной оплаты услуг ЖКХ, однако пока так и не договорились. Дело в том, что с каждым ТСЖ или ЖЭК, которые действительно мотивированы, невозможно по юридическим причинам заключить договор. А ЕИРЦ, которые располагают всей информацией, к повышению собираемости коммунальных платежей равнодушны. Поэтому что касается госорганов, пока договоренности достигнуты только с
Федеральной миграционной службой.
-- Насколько БКИ осторожны с полученной от банков информацией? Когда в прошлом году в продаже на черном рынке появилась база данных заемщиков, представители бюро кредитных историй единогласно отрицали саму вероятность такой утечки. Каким образом защищена информация в бюро?
-- Все кредитные истории, поступающие от банков и других партнеров, хранятся в специализированной электронной базе данных. Физически она находится на отдельном сервере -- большом и мощном компьютере. Помимо сервера базы данных у нас есть еще сервер приложений. На нем установлена программа, обрабатывающая поступающие от банков запросы по кредитным историям, она ищет ответы в базе данных и отправляет их авторам запросов. Оба сервера защищены от несанкционированного проникновения или кражи, поскольку расположены не у нас в офисе, в
сертифицированном хранилище.
-- По вашим словам, физического доступа к базе данных кредитных историй злоумышленник получить не может. Но ведь утечка может произойти на этапе передачи информации от банка к бюро или от бюро к банку по каналам связи?
-- Когда сервер приложений находит ответ на запрос и передает его банку, связь осуществляется через защищенное интернет-соединение. Защиту обеспечивает сертифицированный программно-аппаратный комплекс, который шифрует и расшифровывает передаваемую-получаемую информацию. Такая защита стоит как на стороне бюро, так и на стороне банка.
Причем шифруется не только сама информация, но и протокол передачи. Например, слово "Иванов" передается не единовременно, а несколькими пакетами, при этом каждый пакет зашифрован отдельно. В результате даже в гипотетическом случае расшифровки одного передаваемого пакета сам по себе, без остальных пакетов, он практического использования не
имеет. Правда, на практике расшифровать даже один пакет практически невозможно. Используемые бюро алгоритмы шифрования должны соответствовать ГОСТу, что предполагает их особую защищенность.
Но, как ни банально, есть человеческий фактор -- самый больной вопрос в защите информации в любом секторе. Действительно, серверы не могут работать полностью автономно, иногда с ними надо выполнять определенные регламентные работы. Соответственно, кто-то из наших работников должен иметь пароль, чтобы зайти на сервер. С нашим
сотрудником может договориться мошенник, или он сам может оказаться мошенником. Мы этому противопоставляем многоуровневую систему прав и ролей. Например, пароль для расшифровки информации, хранящейся в базе данных, складывается из паролей четырех разных сотрудников. Эти четыре человека подбираются по тому же принципу, что и люди, имеющие доступ в банковское хранилище. Кроме того, у нас есть еще автоматический сервер мониторинга, который постоянно контролирует все входы и выходы, а сам, в свою очередь, контролируется пятым человеком. При обнаружении подозрительной активности ответственному сотруднику сразу начнут приходить тревожные сигналы.
Интервью взяла Светлана Ъ-Дементьева
SIA.RU: Главное
