Шаг 1
Опишите текущий процесс
Какие документы и страны вы проверяете, сколько сессий в месяц, какие проверки включены, где сейчас хранятся данные и как результат попадает в вашу систему. Это основа для сценария.
KYC-сервис в России: облако и on-premises
Российская KYC-платформа NeuroVision работает в двух вариантах: облачная верификация на серверах в России или установка на серверах вашей компании, где данные клиентов не покидают периметр. Помогаем выполнить требования о локализации персональных данных и перейти с зарубежного сервиса без остановки онбординга.
Данные хранятся в России Реестр российского ПО № 19972 Свидетельство Роспатента № 2023661508
Зачем компании KYC-сервис, который работает в России
KYC для России: две модели — один продукт
Ядро платформы в облаке и в контуре одинаковое, различаются место работы и ответственность за обслуживание.
- 01
Локализация данных
С 1 июля 2025 года запись, хранение и извлечение персональных данных граждан России с использованием баз данных за рубежом не допускаются, кроме нескольких случаев из закона (ч. 5 ст. 18 152‑ФЗ). KYC-сервис как раз собирает и хранит паспорт, фото и анкету — значит, его базы должны быть в России.
- 02
Трансграничная передача — отдельная процедура
Если изображения документов уходят на зарубежный сервер, это трансграничная передача: до её начала оператор подаёт в Роскомнадзор отдельное уведомление, а в страны вне перечня «адекватной защиты» передавать данные до решения регулятора нельзя (ст. 12 152‑ФЗ). С российским сервисом этой процедуры нет.
- 03
Непрерывность онбординга
Часть зарубежных сервисов верификации в 2022 году прекратила работу с российскими компаниями. Если KYC-провайдер может отключить вас извне, под угрозой регистрация новых клиентов. Российский разработчик и установка в вашем контуре этот риск снимают.
- 04
Закупки и импортозамещение
Для госзаказчиков и компаний с госучастием важно, что ПО включено в реестр российского ПО: платформа NeuroVision в нём под № 19972. Как это использовать в закупке — в блоке «Импортозамещение KYC».
- РФ серверы облака
- Docker поставка в контур
- 3 мес. бесплатное хранение изображений в облаке, далее по тарифу
Требования 152‑ФЗ к KYC-сервису: что сделать вашей компании
Оператор персональных данных — ваша компания: вы определяете цели и решаете, где обрабатываются данные клиентов. Облако NeuroVision в России или установка в вашем контуре помогают выполнить требования о размещении данных, но уведомления, согласия и внутренние документы остаются за вами. Ниже — что проверить, прежде чем выбрать модель.
- Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ — только с использованием баз данных в России, кроме случаев из п. 2, 3, 4, 8 ч. 1 ст. 6 (ч. 5 ст. 18 152‑ФЗ; требование ввёл 242‑ФЗ от 21.07.2014, действующая редакция — 23‑ФЗ от 28.02.2025, с 01.07.2025)
- В уведомлении в Роскомнадзор указывается место нахождения базы данных с ПДн граждан РФ (п. 10.1 ч. 3 ст. 22 152‑ФЗ). При смене KYC-провайдера или переезде в контур сведения обновляют не позднее 15-го числа следующего месяца (ч. 7 ст. 22)
- До начала передачи ПДн за рубеж — отдельное уведомление в Роскомнадзор, не то же самое, что уведомление об обработке (ч. 3 ст. 12 152‑ФЗ)
- Перед уведомлением — получить от иностранного получателя сведения о мерах защиты и условиях прекращения обработки (ч. 5 ст. 12)
- В страны вне перечня «адекватной защиты» передавать нельзя, пока Роскомнадзор рассматривает уведомление — 10 рабочих дней (ч. 9 и 11 ст. 12)
- При облаке NeuroVision или установке в контуре трансграничной передачи в KYC-процессе нет
- Обработка по поручению оператора — по договору с перечнем действий и целей (ч. 3 ст. 6 152‑ФЗ). В облачной модели NeuroVision обрабатывает данные по вашему поручению
- В контуре обработку ведёте вы сами; инженеры NeuroVision подключаются к серверам только для установки и обновлений по согласованию — порядок доступа фиксируется в договоре
- Меры защиты ПДн и модель угроз — по ст. 19 152‑ФЗ. В контуре их обеспечивает ваша ИБ
- Невыполнение обязанности использовать базы данных в России при сборе ПДн — штраф для юрлиц от 1 до 6 млн ₽, повторно — от 6 до 18 млн ₽ (ч. 8 и 9 ст. 13.11 КоАП РФ)
- Неуведомление Роскомнадзора о намерении обрабатывать ПДн — от 100 до 300 тыс. ₽ для юрлиц (ч. 10 ст. 13.11 КоАП РФ)
- Это ориентир для разговора с юристом, а не юридическое заключение. Формулировки норм — пересказ; точный текст — в КонсультантПлюс. Как выстроить защиту данных во всём процессе проверки клиентов — в статье о защите персональных и биометрических данных в KYC.
- Обработка биометрии в KYC регулируется ст. 11 152‑ФЗ и 572‑ФЗ — обсудите сценарий с юристом.
Облако NeuroVision или установка в вашем контуре: сравнение
-
Где обрабатываются данные, запуск и инфраструктура
Облако — документы и результаты обрабатываются на серверах NeuroVision в России, трансграничной передачи нет; запуск после выдачи доступа и настройки сценария; своя инфраструктура не нужна. В вашем контуре — только на ваших серверах, без выхода во внешние облачные сервисы, трансграничной передачи нет; Docker-контейнеры по SSH или защищённому каналу устанавливают инженеры NeuroVision; нужен сервер с GPU — требования в блоке про on-premises.
-
Интернет, обновления и масштабирование
Облако — интернет нужен для запросов к API; модели обновляются автоматически, без вашего участия; масштабирование на стороне NeuroVision. В вашем контуре — интернет не нужен для работы, нужен для активации лицензии и обновлений, их можно ставить офлайн-пакетами; новая версия включается по согласованию, после тестов на вашей стороне; масштабирование — ваши серверы, для продуктива два сервера с балансировщиком.
-
Хранение, ответственность, оплата и кому подходит
Облако — изображения хранятся 3 месяца бесплатно, далее по тарифу, срок хранения результатов задаётся в сценарии; за защиту ПДн на серверах отвечает NeuroVision по вашему поручению; оплата за выполненные проверки, без абонентской платы; подходит онлайн-сервисам, финтеху, МФО и маркетплейсам, которым важен быстрый старт. В вашем контуре — хранение по вашим правилам; за защиту ПДн отвечает ваша служба ИБ; оплата — лицензия; подходит банкам, госкомпаниям, медицине и всем, у кого изолированный контур.
Функции платформы в обоих вариантах одинаковые — меняется место, где обрабатываются данные, и кто обслуживает систему. Облачная верификация подходит для быстрого старта, установка в контуре — когда данные клиентов не должны покидать периметр. Как оценить риски хранения данных в каждой модели и посчитать полную стоимость владения — в статье «Облачный или локальный KYC: как выбрать модель хранения».
Какая модель подходит вашей компании
KYC для России не бывает «одним на всех»: выбор зависит от того, сколько у вас клиентов, кто проверяет вашу инфраструктуру и можно ли подключаться к внешним сервисам.
-
Банки
- Обычно — контур: требования ИБ и регулятора к размещению данных
- Облако — для пилота и отдельных продуктов Подробнее
-
Госсектор и госкомпании
- Контур, в том числе изолированный, без доступа в интернет
- ПО из реестра российского ПО для закупок
-
Маркетплейсы и онлайн-сервисы
- Облако и Web SDK в приложении через WebView: проверка продавцов и пользователей без своей инфраструктуры Подробнее
-
Крупный бизнес с собственным ЦОД
- Контур, если политика ИБ запрещает передавать документы клиентов и сотрудников наружу
-
On-premises: требования к серверу, установка и обновления
-
Минимальная конфигурация
CPU от 16 потоков с AVX2 (AMD Ryzen 9 3900X или аналог), NVIDIA RTX 3090 с 24 ГБ видеопамяти или аналог (A5000, RTX 4080), ОЗУ 64 ГБ, SSD от 1 ТБ. Подходит для умеренной нагрузки и небольшого числа параллельных сессий.
-
Рекомендуется для продуктива
CPU от 24 потоков (Intel Core i9-12900KF или аналог), 2× RTX 3090 (48 ГБ видеопамяти) или аналог (2× A5000, A6000, RTX 4090), ОЗУ 128 ГБ, SSD/NVMe от 2 ТБ, сеть от 1 Гбит/с. Для высокой доступности — два сервера с балансировщиком нагрузки.
-
Установка и обновления
Docker kyc deployment: вы готовите серверы и доступ по SSH или защищённому каналу, инженеры NeuroVision ставят контейнеры, настраивают окружение и проверяют работу. Обновления моделей и компонентов — по согласованию: NeuroVision сообщает о версии, подключается через VPN или по вашей процедуре, новая версия включается после тестов.
Изображения и результаты не покидают ваш периметр.
Интернет нужен только для активации лицензии и обновлений — обновления можно ставить офлайн-пакетами.
Архитектура и компоненты платформы · Вопросы об on-premises в документации
Импортозамещение KYC: документы для закупок и службы безопасности
Что приложить к закупке или к запросу службы безопасности, когда вы меняете зарубежный KYC-сервис на российский. Полный список реестров и свидетельств NeuroVision с номерами и ссылками — на странице «О компании».
- Проверить в реестре
Российское реестровое ПО для KYC
Платформа компьютерного зрения «Нейровижн» включена в единый реестр российских программ для ЭВМ и баз данных: запись № 19972 от 13.11.2023. Реестр ведёт Минцифры по правилам постановления Правительства РФ от 16.11.2015 № 1236. Номер записи указывают в заявке и техническом задании.
- Проверить в ФИПС
Лицензионный договор и свидетельство Роспатента
Право использовать платформу предоставляется по лицензионному договору с ООО «НейроВижн». Платформа зарегистрирована в Роспатенте, свидетельство № 2023661508 от 31.05.2023.
Как перейти на российский KYC-сервис с зарубежного
Переход можно провести без остановки онбординга: сначала тест на ваших документах, потом параллельная работа двух сервисов и только затем отключение старого. Сроки зависят от сценария и выбранной модели — назовём их после разбора вашей задачи. Как устроен процесс KYC в компании — в блоге.
Шаг 2
Выберите модель
Облако NeuroVision в России или установка в вашем контуре. Для контура подготовьте серверы по требованиям из блока про on-premises.
Шаг 3
Проверьте на своих документах
Тестовый доступ на 1 месяц: настройте сценарий в личном кабинете и прогоните реальные документы ваших клиентов — паспорта РФ, документы иностранцев, плохие снимки.
Шаг 4
Перенесите интеграцию
REST API и Web SDK с готовым виджетом; в мобильном приложении виджет работает через WebView. Структура ответа описана в документации — сопоставьте поля со старой интеграцией.
Шаг 5
Запустите параллельно
Часть потока идёт через NeuroVision, часть — через прежний сервис. Сравните долю одобрений и ручных проверок на одинаковых заявках.
Шаг 6
Отключите старый сервис и обновите документы
Переведите весь поток, запросите у прежнего провайдера удаление данных ваших клиентов, обновите уведомление в Роскомнадзор и политику обработки ПДн, если изменились место базы данных или трансграничная передача.
Что запросить у KYC-провайдера перед договором
Чек-лист для трёх служб, которые согласуют выбор KYC-сервиса. Его можно отправить любому провайдеру, в том числе нам.
- Запросить документы
Информационная безопасность
Где данные и кто к ним имеет доступ
Данные
- Страна и площадка серверов
- Срок хранения изображений и результатов
- Можно ли не передавать ПДн в вебхуках
Доступ
- Как выдаются токены (JWT, постоянные токены; права пользователей — по ролям)
- Кто из сотрудников провайдера видит данные
- Журналирование
Документы
- Договор поручения обработки ПДн
- Описание мер защиты по ст. 19 152‑ФЗ
- Открыть документацию
ИТ и архитектура
Как сервис встанет в вашу инфраструктуру
Облако
- REST API, Web SDK, вебхуки
- Время ответа на ваших документах
Контур
- Требования к серверу
- Формат поставки (Docker)
- Работа без интернета
- Как ставятся обновления и кто их тестирует
Отказоустойчивость
- Два сервера и балансировщик
- Уровень доступности (SLA) и условия поддержки
- Рассчитать стоимость
Закупки
Что приложить к заявке
Происхождение ПО
- Запись в реестре российского ПО и её номер
- Свидетельство Роспатента
Договор
- Лицензионный договор или договор оказания услуг
- Модель оплаты — за проверки или лицензия
Тест
- Тестовый период на ваших документах
- Закрывающие документы ежемесячно
Подключение: облачный API, Web SDK или ваш контур
Условия
- Тестовый период 1 месяц
- Персональный менеджер
- Техподдержка по системе тикетов
- Оплата только за выполненные проверки, без абонентской платы — для облака
Сколько стоит облако и установка в контуре
В облаке вы платите за выполненные проверки, без абонентской платы и платы за подключение. Установка в контуре — лицензия; стоимость зависит от модулей и нагрузки и рассчитывается под проект.
Рассчитать стоимость- 01
Облако: оплата за проверки, при росте объёма цена проверки снижается
- 02
Контур: лицензия на платформу
- 03
Первый месяц — бесплатный тест на ваших документах в облаке
Лицензии и сертификаты
Проект «Разработка мультимодальной системы с применением искусственного интеллекта "Neuromed" для управления диагностическими процессами клиники на базе платформы компьютерного зрения "Нейровижн"» поддержан Фондом содействия инновациям в рамках реализации федерального проекта «Отечественные решения»
Платформа компьютерного зрения Нейровижн зарегистрирована в Роспатенте (свидетельство №2023661508) и включена в Реестр российского ПО (реестровая запись №19972 от 13.11.2023)
Право использовать Платформу предоставляются в соответствии с лицензионным договором, заключаемым Нейровижн с клиентами
Читайте также
Как устроены хранение данных и требования закона в KYC — в нашем блоге
926 24
KYC, AML и цифровая идентификация
Локальный или облачный KYC: как выбрать модель хранения биометрических данных
1137 23
KYC, AML и цифровая идентификация
Как обеспечить защиту персональных и биометрических данных в KYC-процессах
972 24
KYC, AML и цифровая идентификация
Как выстроить KYC-политику, соответствующую 115-ФЗ, 152-ФЗ, FATF и GDPR
238 13
KYC, AML и цифровая идентификация
Единая биометрическая система (ЕБС): что это, как сдать биометрию и где она используется
Частые вопросы о KYC-сервисе в России
В России. Облачная верификация NeuroVision обрабатывает документы и результаты проверок на серверах на территории РФ, поэтому при работе через облако трансграничной передачи персональных данных в KYC-процессе нет.
Только с учётом двух требований 152‑ФЗ: базы данных с персональными данными граждан РФ должны находиться в России (ч. 5 ст. 18), а передача данных за рубеж требует отдельного уведомления Роскомнадзора (ст. 12). Если зарубежный сервис хранит документы у себя, выполнить первое требование сложно. Решение принимает ваш юрист.
Это требование записывать, хранить и извлекать персональные данные граждан России с использованием баз данных на территории России. Его ввёл 242‑ФЗ в 2014 году, а с 1 июля 2025 года норма действует в редакции 23‑ФЗ: использовать зарубежные базы при сборе таких данных нельзя, кроме нескольких случаев из закона.
Это установка платформы на серверах вашей компании. NeuroVision поставляет её набором Docker-контейнеров, инженеры устанавливают и настраивают компоненты, а документы и результаты проверок обрабатываются и хранятся только у вас.
Да. После установки интернет не нужен ни для работы алгоритмов, ни для хранения данных. Доступ понадобится для активации лицензии и обновлений, а обновления можно ставить офлайн-пакетами.
Минимум — CPU от 16 потоков с AVX2, видеокарта NVIDIA RTX 3090 с 24 ГБ видеопамяти или аналог, 64 ГБ ОЗУ и SSD от 1 ТБ. Для продуктива рекомендуем две RTX 3090 или аналог, 128 ГБ ОЗУ, NVMe от 2 ТБ и два сервера с балансировщиком.
Обновления выполняют инженеры NeuroVision по согласованию с вами: подключаются через VPN или по вашей процедуре, обновляют Docker-образы и модели и включают новую версию после тестов на вашей стороне.
Если меняются сведения из уведомления об обработке ПДн — например, место нахождения базы данных или наличие трансграничной передачи, — обновить их нужно не позднее 15-го числа следующего месяца (ч. 7 ст. 22 152‑ФЗ). Что именно менять в вашем уведомлении, решает ответственный за обработку ПДн.
Платформа включена в реестр российского ПО, запись № 19972 от 13.11.2023, — это подтверждает российское происхождение ПО. Какие требования национального режима применяются к вашей закупке по 44‑ФЗ или 223‑ФЗ, определяет заказчик.
В облаке — оплата за выполненные проверки без абонентской платы, при росте объёма цена проверки снижается. Установка в контуре — лицензия, стоимость рассчитывается под проект. Первый месяц можно протестировать бесплатно в облаке.
Обсудим, где будут работать ваши проверки
Расскажите, сколько клиентов вы проверяете и какие требования у вашей службы безопасности, — предложим облако или установку в контуре и дадим тестовый доступ.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Платформа NeuroVision — в реестре российского ПО, запись № 19972. Свидетельство Роспатента № 2023661508.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
