Bridge CA · Case 03 / Product Build & Scale
DCAP.KZ
Digital Compliance Assistant

От пилота с регулятором к коробочной compliance-платформе с 30+ enterprise-клиентами

Как Bridge CA построил DCA (Digital Compliance Assistant) — от MVP и тестовых пилотов с Антикором до первой в Казахстане коробочной платформы автоматизации комплаенс-процессов, продающейся в квазигос, коммерческие и международные компании.

30+
платящих enterprise-клиентов на подписке
квазигос · коммерческие · международные
сотни млн
KZT / год
регулярной выручки в ARR-модели
подписка на платформу + поддержка
Первая
в Казахстане
платформа автоматизации комплаенс-процессов
ISO 37001 · реестр доверенного ПО РК
Контекст

Регулятор как первый пилот — и точка входа в рынок

Антикоррупционный комплаенс в Казахстане долгие годы оставался бумажным процессом: разрозненные политики, Excel-журналы, ручные проверки контрагентов, сертификаты ISO 37001 в шкафу. С одной стороны — растущее давление законодательства, требования к квазигос и дочерним структурам международных компаний; с другой — ни одной локальной платформы, которая закрывала бы цикл целиком.

Bridge CA увидел этот разрыв и начал строить DCA (Digital Compliance Assistant) — платформу, в которой комплаенс-программа, политики, ВАКР, горячая линия, расследования, конфликт интересов, благонадёжность, обучение и отчётность живут в одном окне. Параллельно — методологическая обвязка под ISO 37001.

Главная стратегическая ставка с первого дня: зайти через регулятора. Тестовые пилоты с Антикором — Агентством по противодействию коррупции — стали тем, что заменило 12 месяцев холодных enterprise-продаж. Когда продукт работает у того, кто формально проверяет всех остальных, разговор с CFO и комплаенс-офицером квазигос или дочерней структуры Toyota открывается с совершенно другой точки.

DCA · Платформа · 12 модулей

Один контур данных
для всей комплаенс-функции.

До DCA каждый блок жил в своей системе: политики в SharePoint, обучение в LMS, проверки в Excel, инциденты в почте. Платформа собирает их в одно окно — с живой статистикой, общим аудиторским следом и единым отчётом для совета директоров.

01
Комплаенс программа
Оценка зрелости, направления, KPI
02
Политики и процедуры
Шаблоны, ЭЦП, согласование, архив
03
ВАКР
Карта рисков, аналитические справки
04
Благонадёжность
Контрагенты, кандидаты, чёрные списки
05
Обучение & ISO 37001
LMS, тесты, сертификаты, готовые курсы
06
Горячая линия
QR-коды, анонимный канал, журнал
07
Расследования
Журнал, рабочие группы, статусы
08
Конфликт интересов
Декларации, автосверка, ЭЦП
09
Подарки
Журнал, приглашения, типы
10
Отчётность
Отчёт правлению за 2 минуты
Подход

Три трека: продукт, методология, регулятор

Bridge CA взял на себя весь жизненный цикл: от продуктовой идеи и MVP до sales-execution в трёх разных сегментах. Работа сложилась в три параллельных трека, без которых ни один по отдельности не сработал бы.

1. Продукт: от MVP к коробочной платформе

Разработка DCA началась с узкого MVP — горячей линии и журнала обращений. После первых пилотов модули наращивались итеративно, каждый — в ответ на реальный запрос комплаенс-офицеров: благонадёжность контрагентов с интеграцией санкционных списков, ВАКР с интерактивной картой рисков, расследования с рабочими группами, конфликт интересов с ЭЦП, LMS с готовыми курсами ISO 37001, отчётность для совета директоров за 2 минуты.

Платформа получила авторское право (свидетельство МЦРИАП РК), вошла в реестр доверенного ПО Министерства цифрового развития, прошла испытания на соответствие требованиям информационной безопасности РК. Эти статусы открыли двери в госзакуп и дочерние структуры национальных компаний.

DCA · ТЕЗИС01 / 06
Compliance.
Не «работать на проверки» — управлять культурой и рисками в моменте.
DCAP.KZBRAND
Продуктовый тезис01
DCA · ПРОБЛЕМА02 / 06

Комплаенс работает
в бумаге и Excel.

01 · РАЗРОЗНЕННО
Политики в SharePoint, обучение в LMS, проверки в Excel.
02 · СЛЕПЫЕ ЗОНЫ
Жалобы по почте, инциденты в чатах — без аудит-следа.
03 · МЕДЛЕННО
Отчёт правлению — неделя ручной работы.
СЕГОДНЯAS-IS
Картина «до DCA»02
DCA · ПЛАТФОРМА03 / 06

12 модулей. Один контур данных.

01Комплаенс программа
02Политики и процедуры
03ВАКР
04Благонадёжность
05Обучение
06Горячая линия
07Расследования
08Конфликт интересов
09Подарки
10Отчётность
11ISO 37001
12Главная
ПРОДУКТMODULES
Архитектура продукта03
DCA · GO-TO-MARKET04 / 06

Сначала — регулятор.
Потом — рынок.

01 · ПИЛОТ
Антикор РК
Тестирование платформы с Агентством по противодействию коррупции.
02 · ПОСЛЕ
Квазигос & commercial
Цикл сделки короче в 2–3 раза. Возражений по безопасности — нет.
ЛОГИКА ВХОДАGTM
Антикор как validation seal04
DCA · КЛИЕНТЫ05 / 06
30+.
платящих клиентов в трёх сегментах
КВАЗИГОС
Kazatomprom · Нацбанк РК · ЕАБР · КАСЕ
COMMERCIAL
Air Astana · FlyArystan · Toyota FS KZ
INTERNATIONAL
UZCARD · пилоты в Узбекистане
3 СЕГМЕНТАPORTFOLIO
Портфель внедрений05
DCA · СТАТУСЫ06 / 06

Регистр, испытания,
сертификация.

РЕГИСТР
Реестр доверенного ПО
№ KZ44VRL00025315 · МЦРИАП РК · 06.03.2024
ИБ РК
Акт испытаний КИБ
Соответствие требованиям ИБ РК · 29.12.2023
МЕТОДОЛОГИЯ
ISO 37001
Anti-bribery management system. Шаблоны, курсы, сопровождение.
TRUST SEALSCERTIFICATIONS
Регуляторный референс06

2. Методология: продукт — это половина решения

Компании не покупают комплаенс-платформу, чтобы развернуть её и уйти. Они покупают культуру комплаенса. Поэтому к платформе шла плотная методологическая обвязка: типовая методика раздельного контроля, готовые шаблоны политик и процедур, библиотека ВНД, обучение комплаенс-офицеров, сопровождение к сертификации ISO 37001.

В этом контуре DCA-команда выступала не как вендор софта, а как методологический партнёр. Это перестроило экономику сделки: клиент платит не за лицензию, а за программу зрелости комплаенс-функции, в которой DCA — рабочий инструмент.

3. Sales-execution: пилоты, референсы, масштабирование

Третий трек — продажи через регуляторный референс. Антикор как первый пилот → пилоты в квазигос (Kazatomprom через дочернюю СП Инкай, Air Astana с FlyArystan) → коммерческий enterprise (Toyota Financial Services Kazakhstan) → международная экспансия (Узбекистан, проекты с UZCARD). На каждом шаге следующий клиент закрывался быстрее, потому что предыдущий уже стоял в реферал-листе.

Результат

30+ платящих клиентов в трёх сегментах, ARR в сотнях млн KZT

DCA вырос из MVP с одним пилотом в коробочный продукт с портфелем повторяемых внедрений. Подписочная модель (20 млн KZT/год за полный доступ к платформе с поддержкой) дала ARR в сотнях млн KZT и устойчивую базу для дальнейшего масштабирования.

Публичные клиенты & референсы 30+
Air Astana
Группа · 69% рынка
FlyArystan
Low-cost · Air Astana
Kazatomprom
СП Инкай · JV с Cameco
Toyota FS KZ
МФО · Toyota Motor
Нацбанк РК
Регулятор
ЕАБР
Евразийский банк
КАСЕ
Биржа Казахстана
АГУ
Академия госуправления
AITU
Astana IT University
КазГУ
КазНУ им. аль-Фараби
UZCARD
Узбекистан · pilot
+ 20
квазигос & commercial
Регулятор
Антикор РК
Тестовые пилоты с Агентством по противодействию коррупции — первый pilot → validation seal для последующих enterprise-сделок
Регистрация
Реестр доверенного ПО РК
№ KZ44VRL00025315 (МЦРИАП РК, 06.03.2024) — включение в реестр доверенного ПО и продукции электронной промышленности
Информбезопасность
Соответствие требованиям ИБ РК
Акт испытаний КИБ МЦРИАП РК на соответствие требованиям информационной безопасности (29.12.2023)

Помимо клиентов и ARR, команда получила то, что в казахстанском enterprise-IT редко строят с нуля: воспроизводимый go-to-market, регуляторный референс, ИП на собственный продукт и международное направление (Узбекистан как следующий рынок).

Из 30+ внедрений выкристаллизовались четыре наблюдения, которые перенастроили продуктовую дорожную карту и модель продаж.

01
Регуляторный пилот — лучший sales-материал
Антикор как первый пилот закрывал главное возражение enterprise: «не несём ли мы риск, внедряя нерегулируемый инструмент?». Один разговор о статусе у регулятора заменял несколько встреч безопасности — и ускорял цикл сделки в 2–3 раза.
02
Комплаенс продаётся методологией, а не функциональностью
Сравнение фич с конкурентами (включая 1С и кастомные решения) не работало. Срабатывала упаковка «платформа + методология ISO 37001 + обучение комплаенс-офицера». CFO покупал зрелость функции, а не дашборд.
03
ARR-подписка масштабируется лучше chunky-внедрений
Фиксированный тариф 20 млн KZT/год за полный доступ оказался значительно proще для госзакупа, чем сложные интеграционные проекты с трёхзначными бюджетами. И давал предсказуемую базу для расширения функционала.
04
Один контур данных = высокий retention
Когда декларации о конфликте интересов автоматически проверяются модулем благонадёжности, а инциденты горячей линии перетекают в расследования — клиенту больно отключаться от платформы. Renewals идут почти автоматически, retention близок к 100%.
30+
платящих enterprise-клиентов в трёх сегментах
12
модулей в одной платформе — от благонадёжности до ISO 37001
2 страны
Казахстан + старт в Узбекистане через UZCARD-партнёрство

Для Bridge CA этот кейс — подтверждение тезиса: в Центральной Азии можно строить коробочные enterprise-продукты с нуля, если правильно сложить продукт, методологию и регуляторный референс. Для DCA — переход из MVP в коммерчески устойчивый бизнес с потенциалом региональной экспансии.

Команда

Кто работал над проектом

DCA — один из собственных продуктов Bridge CA: партнёры вели проект напрямую от идеи и MVP до коробочной платформы с портфелем клиентов в трёх сегментах.

Асылбек Есенов
Асылбек Есенов
CPO DCA · Партнёр Bridge CA

15+ лет в FinTech и startup-операциях. На DCA — Chief Product Officer: продуктовая стратегия, дорожная карта, методологическая обвязка под ISO 37001 и развитие платформы от MVP до 30+ внедрений.

Алексей Тимченко
Алексей Тимченко
Партнёр · Enterprise Sales

17+ лет в enterprise-продажах SAP, Microsoft и Salesforce. На DCA — enterprise-воронка, выход на C-level Air Astana, Kazatomprom, Toyota FS и закрытие сделок в квазигос и коммерческом сегментах.

Bridge CA специализируется на market-entry и product spin-out проектах для B2B Enterprise IT-компаний в Центральной Азии. Хотите построить enterprise-продукт с нуля или вывести существующий на казахстанский рынок — напишите нам.

Хотите построить
enterprise-продукт для ЦА?

Расскажите о продукте — обсудим, как сложить продуктовую упаковку, регуляторный референс и первые сделки.

Начать разговор →