Чек-лист безопасности, который франшизы требуют от IT-поставщиков

Выбирая программу, франшиза доверяет поставщику клиентов каждого офиса. Проверка безопасности позволяет убедиться в этом доверии до того, как тысячи агентов войдут в систему.

Франшизы и крупные брокерские компании снова и снова задают IT-поставщикам одни и те же вопросы, обычно в длинной анкете. Это не формальность. Бренд франшизы стоит на каждом офисе, а один слабый вход может открыть доступ к файлам клиентов, контрактам и движению денег. По данным FBI, которые приводит NAR, в 2025 году потери от мошенничества с недвижимостью превысили $275 million.

Вот чек-лист простым языком: что спрашивать, почему это важно и как звучит хороший ответ. В конце мы отвечаем на него за RealtyMind, опираясь только на то, что написано на нашей странице о безопасности.

1. Вход и доступ

• Единый вход (SSO). Могут ли агенты входить через корпоративный аккаунт, которым уже пользуются, через вашего провайдера идентификации? Спросите, в какую сторону это работает: принимает ли поставщик ваш вход или хочет сам быть входом?
• Многофакторный вход. По данным CISA, многофакторная аутентификация делает вероятность взлома на 99% ниже. Спросите, доступна ли она и можно ли сделать ее обязательной.
• Мобильные приложения. Вход по Face ID или отпечатку пальца, чтобы агентам не приходилось вводить пароли на показе.
• Отключение в первый же день. Когда агент уходит, может ли администратор сразу закрыть ему доступ везде?

2. Роли и разделение данных

• Роли. Что видит агент, руководитель команды, администратор офиса и брокер?
• Разделение офисов. Хранятся ли данные каждого офиса отдельно от других офисов? Могут ли регионы и национальная команда видеть сводные данные, не видя все списки клиентов?
• Разделение брокерских компаний. Отделены ли данные каждого клиента от данных всех остальных клиентов?
• AI следует тем же правилам. Если AI-ассистент может искать информацию, проверяет ли он сначала, кто спрашивает?

3. Владение данными и выгрузка

• Кому что принадлежит. Контакты, сделки и файлы: принадлежат ли они агенту, офису или франшизе? Закрепите это письменно до внедрения, а не при первом уходе сотрудника.
• Выгрузка в любое время. В каких форматах и кто что может выгружать?
• Согласия переносятся. Выгружаются ли отписки вместе с контактами, чтобы следующая система продолжала их соблюдать?
• Не для продажи. Продает или сдает ли поставщик ваши данные кому-либо?

4. Шифрование и резервные копии

• Шифрование при передаче и хранении. Данные, которые передаются между устройствами и серверами, и данные, которые хранятся на серверах, включая файлы и резервные копии.
• Автоматические резервные копии. Как часто и проверялось ли восстановление?

5. Журналы действий

Спросите, записываются ли входы, выгрузки и изменения важных записей и может ли брокер увидеть, кто что сделал и когда. Когда что-то идет не так, именно журнал показывает, что произошло.

6. Аудиты и сертификаты

Многие франшизы просят отчет независимого аудита. Распространенный вариант: SOC 2. AICPA описывает свои отчеты SOC как набор услуг, которые могут оказывать CPA, по контролю систем сервисной организации. Спросите, есть ли такой отчет у поставщика, какой период он охватывает и можно ли его прочитать по соглашению о конфиденциальности. Спросите и о внешнем тестировании безопасности. Не менее важно: будьте осторожны с поставщиком, который намекает на сертификаты, но не может их показать.

7. Вопросы об AI

• Соблюдает ли AI те же роли и разделение данных, что и люди?
• Записываются ли звонки и сообщает ли об этом AI в начале?
• Звонит ли AI и пишет ли SMS только тем, кто дал согласие?
• Как AI использует данные клиентов и можно ли получить этот ответ в письменном виде?

8. Когда что-то идет не так

Спросите, как поставщик сообщит вам о проблеме безопасности, как быстро и кто будет вашим контактом. Спросите, как посторонний человек может сообщить им о проблеме безопасности. Четкий ответ здесь многое говорит обо всем остальном.

Как RealtyMind отвечает сегодня

Вот наш собственный чек-лист с ответами, взятыми только с нашей страницы о безопасности, страницы для франшиз и из справочных статей.

Последняя строка о сертификатах важна. Любой поставщик должен прямо сказать, что у него есть, а чего пока нет, чтобы вы могли решить, что нужно для вашего внедрения.

О чем вас спросят агенты

Проверка безопасности нужна не только IT-команде франшизы. Агенты зададут свою версию тех же вопросов, обычно проще, и от ответов зависит, будут ли они на самом деле пользоваться инструментом:

• «Видит ли брокер моих клиентов?» Объясните роли одним предложением и покажите их.
• «Если я уйду, контакты останутся у меня?» Подготовьте ответ о владении данными в письменном виде до внедрения.
• «Будет ли система писать моим клиентам без спроса?» Покажите, кто что одобряет и что SMS получают только те, кто дал согласие.
• «Мне нужен еще один пароль?» При входе через Google или Microsoft агенты используют рабочий логин, который у них уже есть.

Добавьте эти ответы в комплект материалов для внедрения в каждом офисе. Четкий ответ в первый день предотвращает слухи во второй.

Простой способ провести проверку

1. Отправьте анкету заранее, до демо, чтобы ответы определили, на что смотреть.
2. Просите письменные ответы и ссылки на страницы самого поставщика.
3. Протестируйте в первом офисе: войдите через корпоративный логин, попробуйте каждую роль и сделайте выгрузку.
4. Проверьте отключение: удалите тестового агента и убедитесь, что доступ закрыт.
5. Принимайте решения по регионам. Остальное описано в нашем руководстве по внедрению технологий во франшизе.

Вопросы