СЛЕДУЮЩИЙ ШАГ
Настройте организацию один раз
Назначьте владельцев, выберите договорный комплект и зафиксируйте порядок согласований. Эти данные используются и для интеграции, и для покупки.
Организация
Профиль не загружен
Возможности и ограничения
Mock-рельсы5 РЕАЛИЗОВАНОIDENTITY · FUNDS · VENUE · CUSTODY · REPORTING
APIТРЕБУЕТ АКТИВАЦИИ
Реальное подключениеЕЩЁ НЕ РЕАЛИЗОВАНОNOT_IMPLEMENTED · BLOCKED_EXTERNAL
Внешний эффектБЕЗ ВНЕШНЕГО ЭФФЕКТАNOT_EXECUTED
Действие не завершено
ORGANIZATION WORKSPACE
С чего начнём?
Выберите результат, который нужен организации. Профиль, роли, документы и доказательства остаются общими; кабинет меняет порядок следующих шагов, а не создаёт отдельный продукт.
Открыть анкету организации
Сведения об организации
Анкета организации
Заполните сведения по шагам. После входа можно продолжить с последней сохранённой версии; состояние сохранения показано рядом.
Черновик
Данные и сохранение
Сохранение анкеты не означает проверку организации, официальную отправку или допуск к операциям.
Как сохраняются данные и проверяются права
Прогресс сохраняется на сервере только в scope authenticated tenant и организации. Закрытие вкладки не удаляет подтверждённую версию; credential и ответы не сохраняются в browser storage.
Автосохранение использует optimistic PUT с ожидаемой версией. Пересекающиеся изменения требуют выбора пользователя; независимые изменения объединяются. Повтор при неизвестном результате сохраняет исходную команду.
Ссылка возобновления не содержит tenant, organization, draft ID, credential или token. После её открытия требуется новая authenticated session. Новый черновик после истечения срока продолжает audit/version-линию; история не удаляется действием клиента.
Maker передаёт версию без readiness blockers на проверку. Reviewer принимает решение другой authenticated учётной записью. Сервер проверяет роли, версию и разделение автора и согласующего; сохранение и review не активируют внешнее исполнение.
Продолжить позже
Открыть анкету
Сохраните ссылку на анкету. Чтобы продолжить с подтверждённой версии, потребуется снова войти.
Конфликт версий
Одни и те же поля изменены в двух сессиях
Независимые изменения уже объединены. Выберите источник только для пересекающихся полей:
Срок хранения истёк
Этот черновик больше нельзя продолжить
Начните новую пустую анкету. Данные прежнего черновика не загрузятся в форму; история сохранится.
Автор и согласующий
Внутренняя проверка текущей версии
Передайте заполненную и сохранённую анкету на проверку. Решение принимает другой сотрудник с правом согласования. Данные не отправляются внешним организациям.
Что нужно заполнить
Анкета ещё не загружена.
После передачи на проверку
Дальнейшие шаги
История изменений
Журнал действий
Откройте рабочую сессию, чтобы загрузить историю.
Настройка организации
Что согласовать до подключения
Один маршрут для интеграции и покупки. Здесь видны владельцы, документы, независимые решения и blockers. Шаблон не равен подписанному документу, а согласование не означает внешнее исполнение.
SETUP GATES
Что нужно настроить
Следующий этап открывается после фиксации результата и владельца, а не по нажатию кнопки.
- 01Scope и ответственныеACTION_REQUIRED
Выбран intent, границы работ, Organization Owner и владельцы legal, compliance, security, operations.
Результат: scope record · RACI · decision makers - 02Профиль и проверяемые фактыACTION_REQUIRED
Юридическое лицо, KYB, UBO, санкционные проверки, сроки действия и authoritative evidence refs.
Результат: versioned organization profile - 03Договорный комплектТРЕБУЕТ АКТИВАЦИИNOT_SIGNED
Legal Owner определяет применимость, стороны, право, полномочия подписантов и итоговые версии.
Результат: contract register · signature refs - 04Доступ и технические границыБЕЗ PRODUCTION-ДОПУСКАPRODUCTION IAM
Identity, данные, сети, секреты, provider scope, журналирование, incident и recovery owners.
Результат: access review · data inventory · runbook - 05Приёмка и активацияТРЕБУЕТ АКТИВАЦИИBLOCKED_EXTERNAL
UAT принимается независимо. Production требует отдельных решений Legal, Compliance, Security и Operations.
Результат: UAT Protocol · activation record · acceptance act
CONTRACT REGISTER
Пакет документов
Скачайте пример, согласуйте применимость и зафиксируйте ссылку, версию и SHA‑256. Статус «принят для mock» не является подписью.
| Документ | Владелец | Для mock‑готовности | Последняя запись | Действия |
|---|---|---|---|---|
| Откройте API-сессию, чтобы загрузить документы организации. | ||||
MOCK CONNECTIONS
Проверяемый контур без внешних вызовов
Каждая привязка фиксирует конкретный adapter contract и digest. Она работает только как изолированный mock и не может стать production‑подключением.
- Сначала создайте onboarding case.
DECISION OWNERS
Кто должен согласовать
- 01Organization OwnerACCOUNTABLE
Scope, владельцы, критерии результата и Acceptance Act.
- 02Legal OwnerAPPROVER
Стороны, применимое право, договоры, полномочия подписантов и exit obligations.
- 03Compliance OwnerAPPROVER
Роль организации, KYB/UBO/AML, операции, provider и reporting duties.
- 04Security OwnerAPPROVER
Trust boundaries, IAM, secrets, audit, incident response и security evidence.
- 05Operations OwnerAPPROVER
SLO, runbook, мониторинг, сверка, recovery, on-call и production activation.
- 06UAT AcceptorINDEPENDENT
Независимо принимает результаты UAT; автор реализации не принимает сам себя.
НАСТРОИТЬ ИНТЕГРАЦИЮ
Подключить один проверяемый маршрут
Сначала команда фиксирует контур, владельцев и документы. Затем проверяет API-контракт, обработку сбоев, критерии приёмки и отдельный допуск к внешнему контуру.
ORGANIZATION GOVERNANCE
Контур операций организации
Заявки проходят проверку фактов, полномочий и согласований до внешней границы. Кабинет не переводит деньги или активы.
MOCK-ДОСТУП РЕАЛИЗОВАН
Откройте безопасную сессию организации
Memory-only API credential и server-derived roles позволяют пройти весь mock-контур. Production OIDC/SSO, MFA и lifecycle доступа ещё не реализованы.
Настроить identity mockCONTROL REGISTER
Готовность входов
- 01Профиль и KYBВерсионные факты и срок evidenceNOT LOADED
- 02Полномочие представителяТипы операций, лимит, срокNOT LOADED
- 03Сетевое подключение исполнителяНет адаптера, credentials, callbacks и передачи командЕЩЁ НЕ РЕАЛИЗОВАНОNOT_IMPLEMENTED · BLOCKED_EXTERNAL
- 04Maker-checkerРешение отделено от автора заявкиNOT LOADED
- 05Внешнее исполнениеНет вызова провайдера, движения актива и внешнего фактаБЕЗ ВНЕШНЕГО ЭФФЕКТАNOT_EXECUTED
DECISION QUEUE
Требуют внимания
Подключите сессию, чтобы загрузить заявки.
EVIDENCE BEFORE EXECUTION
Цепочка решения организации
- 01Профиль организацииKYB · sanctions · UBO
- 02ПолномочиеRepresentative · limit · validity
- 03Draft операцииBUY / TRANSFER · TREASURY
- 04Approval evidenceDecision ref · reason · actor
- 05Внешний исполнительНет сетевого адаптера и передачи командЕЩЁ НЕ РЕАЛИЗОВАНО NOT_IMPLEMENTED
ORGANIZATION REQUEST REGISTER
Заявки BUY / TRANSFER
Создание фиксирует только draft организации. Submit и approval меняют governance-state, но не исполняют операцию.
| Operation ID | Тип | Актив / сумма | Governance state | Execution | Версия | Открыть |
|---|---|---|---|---|---|---|
| Откройте API-сессию, чтобы загрузить данные | ||||||
Выберите заявку
Здесь появятся входные facts, approval controls и evidence без утверждения о внешнем исполнении.
MAKER–CHECKER
Очередь согласований
Approve и reject фиксируют решение уполномоченного представителя. Автор собственной заявки не должен согласовывать её в том же actor context.
Identity и роли определяет сервер
Browser не отправляет actor claims. Bearer credential сопоставляется с tenant, организацией, principal и ролями в доверенной server-side policy.
| Operation ID | Автор | Тип / актив | Сумма | Состояние | Действия |
|---|---|---|---|---|---|
| Откройте API-сессию, чтобы загрузить данные | |||||
ORGANIZATION FACTS
Профиль организации и KYB
Версионный профиль: регистрационные факты, KYB, sanctions и UBO evidence со сроками действия.
AUTHORITY REGISTER
Полномочия представителей
Каждое полномочие ограничено видами операций, provider connections, суммой и сроком. Представитель не равен browser session.
| Mandate ID | Representative | Операции | Лимит | Срок | Статус |
|---|---|---|---|---|---|
| Откройте API-сессию, чтобы загрузить данные | |||||
AUTHORITY VS ACCESS
Два независимых контроля
MandateПодтверждённый scope представителя для конкретной организации, операции, суммы и провайдера.
Server-derived access roleТехническое право вызвать endpoint приходит только из доверенной credential mapping и не задаётся browser-формой.
EXTERNAL BOUNDARY REGISTER
Исполнители и внешние контракты
Реестр хранит договорный и regulatory-контекст. Он не устанавливает сетевое соединение и не передаёт credentials.
ЕЩЁ НЕ РЕАЛИЗОВАНО: сетевая интеграция с исполнителем
Нет provider worker, callbacks, reconciliation и передачи команд. После реализации потребуются production credentials, подтверждённый SLA и отдельная активация. Реестр и доказательства уже работают, но внешний результат остаётся NOT_EXECUTED.
Откройте API-сессию, чтобы загрузить данные
КОНТРОЛЬНАЯ ИСТОРИЯ
Доказательства и аудит
Решение, его причины и неизменяемые события выбранной операции. Это внутренняя запись CertaRail, а не подтверждение внешнего исполнения.
ТРЕБУЕТ АКТИВАЦИИSESSION_REQUIRED
Активируйте доступ к организации
Без рабочей API-сессии кабинет не загружает операции, решения или события и не подставляет примерные данные.
- 01Решение и причиныOutcome · reason trace
- 02Версия и digestEvidence refs · revision
- 03История измененийImmutable lifecycle events
AUDIT TIMELINE
События операции
- События появятся после выбора операции.
ROLE AND ACCESS BOUNDARY
Роли и доступ
Browser передаёт только bearer credential. Tenant, организация, principal и роли должны определяться доверенной server-side policy.
API SESSION · CREDENTIAL IN MEMORY
ТРЕБУЕТ АКТИВАЦИИ
- Tenant / organization
- NOT EXPOSED
- Identity source
- SERVER-DERIVED FROM BEARER
- Credential storage
- MEMORY ONLY
- Production enforceable
- БЕЗ PRODUCTION-ДОПУСКАFALSE · NOT_ENFORCEABLE
ТРЕБУЕТ АКТИВАЦИИSESSION_REQUIRED
SEGREGATION OF DUTIES
Матрица ролей
| Роль | Draft | Approval | KYB / review | Audit | Access admin |
|---|---|---|---|---|---|
MAKER | Да | Нет | Нет | Просмотр | Нет |
APPROVER | Просмотр | Да, не свой draft | Только вместе с COMPLIANCE | Просмотр | Нет |
COMPLIANCE | Просмотр | Нет без APPROVER | Да, вместе с APPROVER | Да | Нет |
AUDITOR | Нет | Нет | Просмотр | Да | Нет |
ADMIN | Настройка контура | Нет без APPROVER | Нет без COMPLIANCE | Да | Да |
PRODUCTION IAM BOUNDARY
Production-доступ не применяется к внешнему контуру
- 01
Verified credential mappingServer-side связь bearer с tenant, организацией, principal и ролями.
- 02
Organization OIDC / SSO, MFA и SCIMJoiner–mover–leaver, отозванные сессии и service accounts.
- 03
Policy decision pointTenant, role, mandate и maker-checker проверяются сервером.
- 04
Privileged access evidenceMFA event, approval context, immutable audit и retention.