Государственное предприятие «Отраслевой центр цифровизации и кибербезопасности» (ОЦЦК) проектирует, развертывает и осуществляет хостинг информационно-телекоммуникационных инфраструктур предприятий, создает онлайн-услуги для предприятий транспортной отрасли, мультимодальных пассажирских перевозок. Среди проектов ОЦЦК ― портал Е-транспорт, электронный кабинет моряка, провайдер платежных услуг. Среди клиентов ― государственные и коммерческие компании. Александр Ткаченко, начальник центра сопровождения информационных систем ОЦЦК, рассказал нам, почему для реализации своих проектов они предпочитают облака.

Какие проекты вы уже запустили совместно с GigaCloud?
Первый проект ― транспортный портал электронных услуг e-transport.gov.ua. Это специальный WEB-портал, объединяющий в одном месте услуги транспортной отрасли, которые уже перевели в онлайн. Среди его возможностей ― заказ разрешений на международные перевозки в онлайн-режиме. Раньше заранее заказать разрешение было невозможно. Единственный вариант ― ехать в пункты выдачи разрешений, разбросанные по всей Украине: приехать, отстоять очередь, предоставить пакет документов, заплатить сборы. Этот процесс занимал много времени и мог закончиться ничем – необходимых разрешений могло не быть. Теперь, выбрав из списка доступных и заказав необходимое разрешение на портале, перевозчик, приехав в пункт выдачи, может быть уверенным, что получит его.

Мы создали портал E-transport.gov.ua, чтобы с одной стороны упростить эту задачу получения разрешений, с другой ― обеспечить равные условия для всех перевозчиков. Сейчас на портале доступны такие услуги: заказ разрешения на международные перевозки грузов, кабинет ведения учета протоколов остановок транспортных средств, видеонаблюдение для осуществления общественного контроля и повышения прозрачности процесса выдачи разрешений, портал с табличными данными, картами, диаграммами и другими визуализациями (например, реализованные разрешения на международную перевозку грузов или карта с результатами габаритно-весового контроля).

Еще один важный наш проект ― биллинговая система PayGovUA. Это набор сервисов для оплаты гражданами государственных услуг. Для работы системы необходима сертификации по PCI DSS (комплекс мер и систем защиты карточных данных международных платежных систем). Облачный оператор GigaCloud помог нам ее получить в кратчайшие сроки. Система работает в опытном режиме, в ближайшее время мы рассчитываем на расширение количества обрабатываемых транзакций.

Также совместно с GigaCloud мы запустили сервис SmartTicket ― единый электронный билет на различные виды транспорта на выбранном маршруте (сейчас пока для киевского городского транспорта, для поездов дальнего следования, а вскоре ― для авиатранспорта, автотранспорта, муниципального транспорта других городов и даже такси). Теперь пользователю не нужно покупать разные билеты для различных видов транспорта в различных сервисах. Достаточно зайти на сайт SmartTicket и купить все необходимые билеты в составе единого электронного билета.

И последний проект, который мы запустили совместно с GigaCloud ― электронный кабинет моряка. По большому счету, это то же, что и Е-транспорт, поскольку он также предназначен для переноса административных функций в онлайн. В электронном кабинете моряка можно посмотреть собственные документы, подать онлайн-заявку на прохождение Государственной квалификационной комиссии (ГКК).

Александр Ткаченко и Андрей Запорожский, менеджер по развитию GigaCloud

У вас есть данные, сколько было оформлено разрешений на международные грузовые перевозки до внедрения сервиса Е-транспорт и после?
Количество разрешений на перевозку, которые выдавались в прошлом году и в этом, существенно не изменилось. Просто раньше их заказывали и получали на месте – выдавали в пунктах выдачи разрешений, а теперь их можно заранее заказать на Е-транспорте. После запуска сервиса Е-транспорт исчез механизм ручного влияния на выдачу разрешений. Теперь любой человек, любое юридическое лицо может оформить разрешение онлайн.

Почему для запуска и работы ваших проектов вы используете облачные технологии, а не собственное «железо»?
Давайте будем объективны: строить свою инфраструктуру интересно, когда соблюдены несколько факторов. Первый ― заранее известен объем инфраструктуры. Например, мне как техническому директору необходимо развернуть определенное количество сервисов. Второй ― четкое понимание, что «железо» готово к разворачиванию, учтены правила лицензионной прозрачности. Если эти факторы соблюдены, можно говорить о своей инфраструктуре.

Мы стартовали проекты «с нуля». У нас была идея и мало времени на ее реализацию. Облачные решения позволили быстро получить необходимые ресурсы для работы. На этапе старта мы не знали конечное количество сервисов, будет ли это большая инфраструктура. А облако, благодаря своей эластичности, дает возможность быстро увеличивать количество ресурсов.

То есть, на своем «железе» вы бы не смогли реализовать необходимое количество задач?
Откровенно говоря, мы даже не успели бы закупить «железо». Закупка оборудования занимает минимум полгода. «Железо» нельзя быстро наращивать, особенно в
госучреждениях, которым необходимо объявлять тендеры на закупку.

С другой стороны, мы придерживаемся мнения, что каждый должен заниматься своим делом. GigaCloud ― эксперт в построении облачной инфраструктуры на том стеке технологий, который нам нужен. Поэтому мы приняли решение о сотрудничестве.

Используете ли вы собственные физические серверы?
Нет. В нашем офисе находится только маршрутизатор и коммутатор, все продуктивные сервисы расположены в GigaCloud.

Слева направо: Начальник центра кибербезопасности ОЦЦК Василий Цветков, менеджер по работе с корпоративными клиентами GigaCloud Дмитрий Заклевский, Александр Ткаченко и менеджер по развитию GigaCloud Андрей Запорожский

Расскажите, на каких этапах создания ваших сервисов участвовали специалисты GigaCloud.
В основном это были задачи базового характера. Я бы их отнес к общим задачам по администрированию, которые будут всегда. И ваша техническая поддержка оказала всю необходимую помощь. За все время сотрудничества с вами мы успели расширить пул контрактов с другими компаниями из группы компаний GIGAGROUP. Используем вашу IP-телефонию и темное волокно. Это позволило нам решить наши второстепенные текущие задачи.

Расскажите подробнее о сертификате соответствия требованиям PCI DSS. Что это и зачем он нужен?
Этот сертификат необходим для работы нашей платежной системы PayGovUA. Она напрямую взаимодействует с банками, и для этого нужно подтверждение, что система отвечает отраслевым стандартам, принятым в банковской сфере. Таким комплексом стандартов является сертификация по PCI DSS, которую мы проходили. Она выдается на нашу платежную систему, но часть этой сертификации требует, чтобы площадка, на которой размещена платежная система, также соответствовала требованиям. Например, чтобы была физическая безопасность, чтобы не было возможности нарушить целостность работы системы, данных и т.д. И как раз на все это мы успешно прошли сертификацию PCI DSS.

Эту сертификацию проходят примерно за полгода. При участии GigaCloud мы прошли ее за полтора месяца.

Ваша компания — по сути, системный профильный интегратор в Министерстве инфраструктуры. Как к облачным технологиям относятся другие госучреждения?
Тенденции к внедрению облачных технологий есть. Министерство инфраструктуры поддерживает тренд цифровизации. Вы правильно заметили, что мы выступаем в роли интегратора: поддерживаем собственные проекты и сервисы, помогаем другим предприятиям идти в ногу со временем. Так, в рамках проекта Е-транспорт мы помогли Государственной службе Украины по безопасности на транспорте, упростив жизнь их основным пользователям услуг ― перевозчикам. Также на нашей базе существует учебный центр, который готовит IT-специалистов, работающих в госпредприятиях, и являемся своеобразным драйвером изменений.

Андрей Запорожский, менеджер по развитию GigaCloud и Владимир Набоков, генеральный директор ОЦЦК

Можете назвать профессиональные аргументы, почему не стоит бояться переходить в облако?
Основная причина, почему руководители предприятий, IT-директоры не идут в облака ― незрелость по IT-части и информационной безопасности. К примеру, чтобы организовать серверную с бесперебойным питанием и охлаждением, нужны значительные затраты. Многие этого не понимают и делают, как умеют. И, в конечном итоге, возникает ситуация, когда критичные, чувствительные сервисы подвержены рискам сбоев в работе либо компрометации.

Эта незрелость скоро пройдет, ведь мировые тенденции говорят о том, что все больше компаний уходят в облака. Это выгоднее и дешевле, чем содержать собственную серверную.

Поделитесь впечатлениями о сотрудничестве с GigaCloud.
В нашем сотрудничестве прослеживается этапность. Мы стартовали с небольшого объема ресурсов для проекта Е-транспорт. Со временем начали развиваться, увеличивалось количество проектов, и сейчас мы вышли на новый этап. Объем ресурсов стал довольно большим, и мы перенесли свои IT-сервисы из публичного облака в частное. Это дало нам возможность быстро запускать новые сервисы, наращивать обороты не в виде объема памяти, процессоров или дисков, а именно увеличивать количество серверов.

За время работы в облаке у нас не было проблем ни с технической точки зрения, ни с организационной. Нельзя иметь страховку на все случаи жизни, но если есть понимание того, что делать в случае сбоя и как перестраховать себя в дальнейшем ― это характеризует облачного оператор как профессионала своего дела. И вы отлично с этим справляетесь.