Незадолго до широкомасштабного вторжения РФ в Украину Приватбанк закупил 15 тыс. POS-терминалов Tactilion с российским программным обеспечением. Об этом сообщил источник UBR.ua в банке.
По его словам, на данный момент эти терминалы, предназначенные для обслуживания касс в торговых сетях, лежат на складе, так как их монопольно обслуживает российская компания, а перепрограммирование невозможно. При этом сама эта покупка "тактилионов" с российским ПО была совершена, несмотря на то что Приватбанк уже обладал собственной линейкой более дешевых терминалов с банковским программным обеспечением.
Национализацию Приватбанка снова пытаются отменить: суд рассмотрит иски бывших акционеров
Экспансия на рынке эквайринга
Готовясь к экспансии на рынке эквайринговых услуг, банк с 2019 года запустил новую линейку современных POS-терминалов на базе Android производства компании PAX Technology. Тогда были приобретены несколько сотен подобных устройств, для обслуживания работы которых Приватбанк собственными силами построил мощный технический программный комплекс.
"Приватбанк имеет наибольший финансовый капитал на банковском рынке, что позволяет ему вести более гибкий способ в подборе технологического оборудования для своих бизнес-процессов. Получив тогда первый положительный опыт эксплуатации, руководство банка решило закупить большую партию POS-терминалов PAX и начало экспансию на эквайринговом рынке. Так была сформирована внутрибанковская технологическая экосистема PAX", – рассказал источник в банке.
Эта информация инсайдера подтверждается также и в тендерной документации Приватбанка.
POS-терминалы из России
Однако в 2021 году, за восемь месяцев до начала широкомасштабной войны, Приватбанк, уже имея POS-терминалы с собственным ПО, неожиданно закупил партию устройств с российским программным обеспечением.
"Проблема в том, что POS Tactilion имеет на борту софт российского происхождения. Как выяснилось, у Tactilion вообще нет физического доступа к портам. То есть банк не может программировать эти терминалы, разрабатывая для него свой софт. Обслуживанием терминалов может заниматься только российская компания", – рассказал сотрудник банка.
В POS-терминалах установлено программное обеспечение AriaSoft.
Правообладателем этой торговой марки является компания ООО "НАДЕКС". Как следует из открытых данных, компания зарегистрирована 29.06.2016 г. в Москве, в Можайском районе, по адресу ул. Верейская, 33, к. 12.
Информация инсайдера подтверждается презентацией самой российской компании, где указано, что Приватбанк является одним из ее ключевых клиентов, наряду с ВТБ Банком и Сбербанком.
Как следует из тендерной документации, опубликованной на сайте Приватбанка и находящейся на момент подготовки материала в открытом доступе, "тактилионы" действительно были приобретены.
На момент приобретения "тактилионов" Украина уже 7 лет (с 2014 года) фактически находилась в состоянии войны с Российской Федерацией, которую на тот момент уже не раз официально обвиняли в кибератаках на стратегические украинские предприятия. В то же время сам Приватбанк часто оказывался в центре скандалов в связи с утечкой баз персональных данных.
Поэтому логика приобретения Приватбанком POS-терминалов с монопольным российским ПО непонятна. Также ей противоречат и бизнес-интересы.
Стоят дороже
Как следует из условий тендера, цена одного "тактилиона" существенно выше, чем цена PAX с "родным" ПО банка:
- цена PAX, указанная в договоре: $112,61 без НДС с закупкой 20 тыс. ед. на общую сумму $2 млн 252 тыс. без НДС;
- цена Tactilion, указанная в договоре: $134 без НДС с закупкой 15 тыс. ед. на общую сумму чуть более $2 млн без НДС.
Имея идентичные характерные технические условия, Tactilion стоит дороже. Притом что под PAX, кроме того, что он дешевле, банк уже разработал собственное программное обеспечение.
Несовместимые программы
Кроме дороговизны, еще одной странностью покупки с точки зрения здоровой логики является тот факт, что терминальная платформа Tactilion не интегрируется в ранее построенную технологическую экосистему по примеру PAX Technology.
"То есть система банка нуждается в глобальных доработках под новую платформу. Имея идентичные характерные технические условия, Tactilion стоит дороже. В чем логика такого тендера? К примеру, компания PAX Technology перекрывала все потребности бизнес-процессов в Приватбанке с намеком на будущее развитие. А тут вдруг политика резко развернулось в сторону новой платформы с монопольным обслуживанием из России", – рассказал источник.
Приватбанк запускает масштабную замену POS-терминалов на автономное оборудование с функцией FacePay24
Лежат на складе
В связи с тем что государство запретило использование оборудования, которое имеет российское программное обеспечение, Приватбанк был вынужден снять эти POS-терминалы с работы. На данный момент, по словам нашего источника, 15 тысяч "тактилионов" пылятся на складе.
"Только в начале 2023 года руководство банка принимает решение разорвать сотрудничество с компанией продавца – потому что законодательно заставили. За техническую поддержку Приватбанк заплатил определенные средства, но терминалы так до сих пор и не работают. Итог. Приватбанк закупил POS-терминал дороже аналога. Оборудование имеет отличную техническую специфику, что привело к привлечению больших затрат для подключения такой платформы. POS-терминал имеет программное обеспечение страны-агрессора. Таким образом, 15 тыс. ед. нового "мертвого" железа невозможно даже перепродать. Государству это обошлось в сумме $2 млн без НДС", – рассказал источник.
Подставной тендер?
UBR.ua опросил источники по структуре принятия решений в банке, чтобы выяснить, на каком этапе система Приватбанка дала сбой. Как выяснилось, этот государственный банк имел многоступенчатую систему согласования, чтобы защититься от ошибки при закупке.
Нам объяснили, что ТТХ для тендера, результатом которых стала закупка неперепрограммируемых POS-терминалов, прописывал руководитель департамента, разрабатывающего программное обеспечение для всех POS-терминалов Приватбанка.
"На тот момент им был Дмитрий Белкин. Разработчики тестировали эти "тактилионы" и предупреждали Белкина, что "тактилионы" проблемные, но он эту информацию далее не передавал. Проверял эти ТТХ POS-терминалов руководитель направления Владимир Кореневский. Скорее всего, именно Кореневский добавил еще какие-то характеристики, благодаря которым и появился этот самый Tactilion, который никому не нужен", – рассказал источник.
Однако в банке такие решения должны обязательно пройти через тендерный комитет. Чтобы попасть на рассмотрение, это предложение должно было получить обязательное согласование члена правления банка по операционным вопросам Марюса Качмарека, а также его помощника Развана-Космин Тапу (который вскоре после тендера занял место самого Кореневского).
"Потом Кореневский вынес этот вопрос на тендерный комитет. После согласия тендерного комитета закупка перешла к руководителю направления по вопросам малого и среднего бизнеса Евгению Заиграеву, который должен был проверить и сами "тактилионы", и компанию-продавца и выделить на это деньги", – рассказал источник.
Как видно, Приватбанк имел серьезную и многоступенчатую систему защиты от принятия ошибочного решения. При таких вводных непонятно, почему она все равно дала сбой. По словам источника UBR.ua в Национальном банке, к покупке имел отношение близкий к Нацбанку Денис Салун, которому даже предлагали место директора департамента платежных систем после того, как его бывшего руководителя Алексея Шабана повысили до члена правления НБУ.
"Поставщиком была компания-прокладка. А "провайдером" этого POS-терминала под этот тендер выступил Денис Салун. Он вхож в НБУ. Терминалы Tactilion продаются на “Розетке”, они поставляются из Китая, но без российского программного обеспечения. А каким образом Салун получил именно эти терминалы с российским программным обеспечением, неизвестно", – рассказал источник UBR.ua в Нацбанке.
Действительно, имя Дениса Салуна указано в тендере Приватбанка как контактное лицо компании-продавца.
Наличие многоступенчатой системы согласования говорит о том, что вероятность случайности покупки негодного оборудования крайне мала. Кроме того, участники тендера прямо озвучивали претензии относительно дискриминационных условий тендера, которые фактически давали преимущество "тактилионам" с российским ПО.
UBR.ua обратился за комментариями к пресс-секретарю Приватбанка Олегу Серге и руководителю департамента коммуникаций банка Олесе Жулинской с просьбой прокомментировать вышеуказанные факты. Было получено подтверждение о получении запроса. На момент публикации материала ответ в редакцию не поступил.
Напомним, в мае 2020 года произошел скандал, когда неизвестные злоумышленники перехватывали звонки клиентов на номера государственного Приватбанка, подменивали кодовые слова клиентов прямо в базе банка, при этом, по наблюдению специалистов по кибербезопасности, пользовались отличной гарнитурой, недоступной обычным мошенникам. По этим фактам СНБО начал расследование в связи с возможным взломом баз этого государственного банка.