РСА (Российский Союз Автостраховщиков) объединяет 44 страховые компании, оказывающие услуги ОСАГО. Организация обеспечивает их взаимодействие и контролирует соблюдение ими правил профессиональной деятельности. Имевшиеся до недавнего времени АИС ОСАГО и ИТ-инфраструктура в ее основе не справлялись с возросшим массивом информации и новыми задачами, стоящими перед страховым сообществом. Кроме того, новая система станет основой для сбора данных по всем видам страхования.
РСА с нуля создал единую автоматизированную информационную систему, которая позволит радикально пересмотреть подход к качеству данных и их защищённости. Данные будут доступны в полном объеме Центральному банку РФ как регулятору страхового рынка и федеральным органам исполнительной власти.
Создание сложной защищенной ИТ-инфраструктуры для новой АИС ОСАГО выполнила компания «Инфосистемы Джет» за рекордные 6 месяцев. Функционал АИС разработала компания EPAM.
«Рынок автострахования находится на острие цифровизации, и сервисы, разрабатываемые РСА, лидируют в части инновационности и прогрессивности. Этим проектом мы создаем единую платформу, подключаясь к которой, страховые компании будут качественнее и быстрее оказывать услуги для автовладельцев, а Центральный банк РФ получит оперативный инструмент для контроля их работы, — отмечает Игорь Юргенс, президент Российского Союза Автостраховщиков. — Инновационная модель построения ИТ-инфраструктуры и экспертиза команды подрядчиков помогли создать решение, которое поддерживает наши инициативы по улучшению взаимодействия участников страхового рынка и повышению его прозрачности».
АИС имеет микросервисную архитектуру и построена на ПО с открытым исходным кодом. Одним из ключевых элементов системы стала платформа Red Hat OpenShift — Kubernetes для приложений корпоративного уровня. Она стала фундаментом для разработки, тестирования и развития новой АИС с учетом требований ИБ и колоссального количества вносимых изменений в код. Команды разработчиков создают и тестируют сразу несколько сервисов одновременно без влияния друг на друга, а также автоматически передают новые версии в следующее окружение. Такой подход в перспективе сократит время на подготовку и вывод нового функционала. Технологии контейнеризации позволяют ИТ-инфраструктуре адаптироваться к динамическим нагрузкам. Вычислительные ресурсы при необходимости автоматизировано перераспределяются между средами. Данная особенность будет востребована в пиковые весенние месяцы, когда традиционно повышается спрос на полисы ОСАГО.
«Быстрый выпуск новых сервисов и высокие требования к производительности и гибкости невозможно обеспечить ИТ-инструментами вчерашнего дня. Но эти задачи отлично решает ИТ-инфраструктура на основе технологий контейнеризации, — комментирует Антон Павленко, руководитель дирекции вычислительных комплексов, сервиса и аутсорсинга “Инфосистемы Джет”. — Подобные проекты, когда создание инфраструктуры практически идет вместе с разработкой ПО, на порядок сложнее привычных с достаточным временем на планирование решения. Они требуют безукоризненной технической квалификации, навыков организации и умения быстро находить ответы на нестандартные вызовы. В итоге рождается решение, поддерживающее качественно иной уровень сервиса для всех заинтересованных сторон и создающее условия для развития страхования в России».
ИТ-инфраструктура базируется в двух дата-центрах и построена на вычислительном оборудовании Huawei. Катастрофоустойчивость обеспечивается резервным ЦОДом, на мощностях которого могут функционировать продуктивные сервисы АИС без снижения производительности и качества сервиса. Система отвечает жестким требованиям по отказоустойчивости: допустимое время простоя (RTO) составляет 2 часа, а максимальный период времени, за который данные могут быть потеряны (RPO) — 1 час. Фактически эксперты «Инфосистемы Джет» значительно улучшили эти показатели за счет нескольких связанных механизмов автоматизированного переключения между площадками. В целом, созданная ИТ-инфраструктура имеет более чем 10-кратный потенциал для роста производительности и способна поддержать вывод функционала в будущем. Это поможет РСА оптимизировать инвестиции, так как в ближайшие четыре года на ее базе планируется создание информационной системы по другим страховым продуктам. Инвестиции в построение ИТ-инфраструктуры и информационной системы на первом этапе составляют свыше 2 млрд рублей.
Российский Союз Автостраховщиков по закону обязан хранить все обращения и первичные документы в течение пяти лет. Сегодня это миллионы файлов, а в перспективе — миллиарды. Хранение данных организовано на базе объектного хранилища Hitachi, обеспечивающего работу с большим числом файлов. Для надежной защиты обрабатываемых персональных данных в соответствии с требованиями законодательства АИС ОСАГО оснащена эшелонированной системой информационной безопасности с применением решений российских и зарубежных производителей. «Инфосистемы Джет» также обеспечивает круглосуточный мониторинг инцидентов информационной безопасности, проводя их глубокий анализ и помогая реагировать на них ИБ-службе РСА.
В проекте использовано множество open-source решений. Фабрика данных и аналитика построены на СУБД PostgreSQL, также используются сервисы, созданные на базе Kafka, Mongo, Cassandra и других. Эксперты «Инфосистемы Джет» настроили необходимое резервирование данных и протестировали промышленную систему резервного копирования и восстановления данных, отвечающую требованиям по непрерывности для крупных организаций.