CRM’da kirish huquqlari xodim ismiga emas, rolga qarab sozlanadi: har bir lavozim uchun odam qaysi yozuvlarni ko‘rishi, qaysilarini o‘zgartira olishi va nimasi undan yopiqligi tasvirlanadi. Odatiy holatda minimum beriladi va vazifa ostida kengaytiriladi. Rollar ustiga yana to‘rtta mexanizm ishlaydi — kirishni tasdiqlash, amallar jurnali, zaxira nusxalar va ishdan bo‘shashda bloklash tartibi.
Qisqacha
Rol — odamga emas, lavozimga beriladigan nomlangan huquqlar to‘plami. Yangi menejer «savdo bo‘yicha menejer» rolini oladi va darhol qolganlar bilan bir xil qoidalarda ishlaydi: uning kirishini birma-bir sozlashning hojati yo‘q.
Shaxsiy istisnolar ham ba’zan kerak bo‘ladi — masalan, bitta xodimga marja bo‘yicha hisobot ochiladi. Ammo istisnolar rollardan ko‘p bo‘lib qolsa, tizim boshqarilmay qoladi: endi kimga nima va nega ochilgani hech kimning esida qolmaydi.
Tayyor CRM’da rollar ishlab chiqaruvchi nazarda tutgan narsadan yig‘iladi. Kompaniya uchun yozilgan tizimda huquqlar ma’lumotlar tuzilmasi bilan birga loyihalanadi, shuning uchun cheklovni istalgan maydonga — hatto o‘sha bitim kartochkasidagi yashirin tannarxga ham — qo‘yish mumkin.
Kompaniyada ma’lumot uchun turlicha mas’uliyatli lavozim qancha bo‘lsa, rol ham shuncha kerak. Quyida savdo bo‘limi uchun asosiy to‘plam — shundan boshlash qulay.
| Rol | Ko‘radi | O‘zgartira oladi | Yopiq |
|---|---|---|---|
| Kompaniya rahbari | Barcha bitimlar, pul, hisobotlar va sozlamalar | Sozlamalar, rollar, biznes-jarayonlar | Hech narsa, lekin barcha amallar jurnalga yoziladi |
| Savdo bo‘limi rahbari | O‘z bo‘limining bitimlari va vazifalari, menejerlar ko‘rsatkichlari | Bo‘lim bitimlarining bosqichlari, arizalarni taqsimlash, mas’ullar | Buxgalteriya hujjatlari va tizim sozlamalari |
| Savdo menejeri | O‘z mijozlari va o‘z bitimlari | O‘z bitimlari, vazifalari, tijorat takliflari | Boshqalarning mijozlari, marja, kompaniya bo‘yicha hisobotlar |
| Buxgalteriya | Hisob-fakturalar, to‘lovlar, shartnomalar, qarzdorlik | Moliyaviy hujjatlar va to‘lov holatlari | Mijozlar bilan yozishma va savdo voronkasi |
| Ijrochilar va ishlab chiqarish | Ishga olingan buyurtmalar, muddatlar va holatlar | Bajarilish holatlari va izohlar | Bitim qiymati, marja va muzokaralar borishi |
Integratsiyalarga alohida rol kerak. 1C, sayt yoki telefoniya bilan almashinuv minimal huquqli o‘z hisob yozuvi ostida yuradi — shunda ishdan bo‘shagan xodimni bloklash ma’lumot almashinuvini to‘xtatmaydi. Bu haqda batafsil — CRM’ni korporativ tizimlar bilan integratsiya qilish haqidagi maqolada.
Kirish nafaqat bo‘limlar, balki amallar bo‘yicha ham cheklanadi: ko‘rish, yaratish, o‘zgartirish, o‘chirish va eksport qilish bir-biridan mustaqil sozlanadi. Quyidagi matritsa bu ishda qanday ko‘rinishini ko‘rsatadi.
| Amal | Menejer | Bo‘lim rahbari | Buxgalteriya |
|---|---|---|---|
| O‘z bitimlarini ko‘rish | Ha | Ha | Faqat to‘lovlar |
| Butun bo‘lim bitimlarini ko‘rish | Yo‘q | Ha | Yo‘q |
| Boshqaning bitimini o‘zgartirish | Yo‘q | Ha, jurnalga yozib | Yo‘q |
| Yozuvlarni o‘chirish | Yo‘q | Yo‘q | Yo‘q |
| Bazani faylga yuklab olish | Yo‘q | Yo‘q | Yo‘q |
| Marja va moliyaviy hisobotlarni ko‘rish | Yo‘q | Faqat o‘z bo‘limi bo‘yicha | Ha |
O‘chirishni arxiv bilan almashtirgan ma’qul: yozuv ro‘yxatlardan g‘oyib bo‘ladi, lekin bazada va jurnalda qoladi. Shunda menejerning tasodifiy xatosi bitim tarixining yo‘qolishiga aylanmaydi, tiklash esa zaxira nusxani ko‘tarishni talab qilmaydi.
Bazani nusxa ko‘chirishni taqiqlash emas, hajmni cheklash himoya qiladi: xodim ish uchun kerak bo‘lgan aniq shuncha yozuvni ko‘rishi va ularni birdaniga olib ketish imkoniyatiga ega bo‘lmasligi kerak.
Bu choralar sizib chiqishni butunlay imkonsiz qilmaydi — ular uni sezilarli va sekin qiladi. Shaxsga doir ma’lumotlar baribir tashqariga chiqib ketsa nima bo‘lishi va bunga qanday javobgarlik borligi shaxsga doir ma’lumotlar sizib chiqishi xavflari haqidagi maqolada yoritilgan.
Mijozlar bazasiga kirish uchun faqat parol yetarli emas: parolni topadilar, qayta ishlatadilar va fishing havolasi orqali qo‘lga kiritadilar. Shuning uchun kirish ikkinchi omil bilan tasdiqlanadi.
Ikkinchi omil usullari teng emas. NIST SP 800-63B-4’da telefon tarmog‘i orqali — SMS yoki ovozli qo‘ng‘iroq bilan — tasdiqlash cheklangan (restricted) usullarga kiritilgan. Sababi — raqamni boshqa SIM-kartaga o‘tkazish yoki operator tomonida ushlab qolish mumkin.
Muhim Asosiy tasdiqlash usuli sifatida autentifikator ilova yoki apparat kalitni qo‘ying, SMS’ni esa ilovasi ishlamaydiganlar uchun zaxira variant sifatida qoldiring. Xuddi shu hujjatda qo‘lda kiritiladigan kodlar fishingdan himoya hisoblanmasligi ta’kidlangan: ularni soxta sahifada ham parol kabi oson kiritish mumkin.
Agar kompaniyada allaqachon korporativ foydalanuvchilar katalogi bo‘lsa, CRM’ga kirishni unga berish qulayroq: Active Directory, LDAP, Google Workspace yoki Microsoft Entra ID — 2023-yil iyuldan buyon sobiq Azure AD shunday ataladi. Shunda hisob yozuvlari bitta joyda ochiladi va bloklanadi, kirish qoidalari esa barcha xizmatlarda birdaniga amal qiladi.
Jurnal «buni kim qildi» savoliga, zaxira nusxa esa «qanday qaytarish mumkin» savoliga javob beradi. Birinchisisiz tergov taxminlarga tirmashadi, ikkinchisisiz esa har qanday xato qaytarib bo‘lmaydigan holga aylanadi. Jurnal saqlashi shart bo‘lgan hodisalarning minimal to‘plami:
Zaxira nusxalar tiklash orqali tekshiriladi. Bazasi hech qachon ko‘tarilmagan nusxa himoya hisoblanmaydi: arxiv buzilgani yoki to‘liq emasligi haqida eng yomon kunda bilib olinadi. Oqilona minimum — kunlik nusxa, alohida joyda saqlash va jadval bo‘yicha sinov tiklovi.
Kirish xodim ishlashni to‘xtatgan kuniyoq yopiladi, va faqat CRM’da emas, to‘liq yopiladi. Quyidagi ro‘yxatni tayyor holda saqlash qulay — shunda tartib bugun kim ishda ekaniga bog‘liq bo‘lmaydi.
Kirish faqat CRM kadr tizimiga bog‘langanda yoki yagona kirishga ulanganda to‘liq avtomatik bloklanadi: kadrlardagi ishdan bo‘shatish barcha xizmatlardagi hisob yozuvini o‘chiradi. Qolgan hollarda bu qo‘lda bajariladigan tartib, va unda oldindan tayinlangan mas’ul bo‘lishi kerak.
Mijozlar bazasi — shaxsga doir ma’lumotlar, va u bilan ishlash O‘zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma’lumotlar to‘g‘risida»gi O‘RQ-547-son Qonuniga bo‘ysunadi. Huquqlarni ajratish, amallar jurnali va zaxira nusxalar — bu shunchaki qulaylik emas, operator qabul qilishi shart bo‘lgan ma’lumotlarni himoya qilish choralarining bir qismi.
Ma’lumotlarni mamlakat ichida saqlash talabi 2026-yilda torayib qoldi. 2026-yil 26-martdagi O‘RQ-1125-son Qonuni tahriridagi 27-1-modda uchta toifani O‘zbekistondagi texnik vositalarda qayta ishlashni majburiy qiladi: biometrik ma’lumotlar, genetik ma’lumotlar va telekommunikatsiya operatorlari xizmatlari foydalanuvchilarining ma’lumotlari. Qolgan shaxsga doir ma’lumotlarni xuddi shu moddaning shartlaridan biri bajarilganda — chet davlatda yetarli himoya, standart shartnoma shartlari yoki majburiy korporativ qoidalar, ma’lumotlarni boshqarish va saqlash sohasidagi xalqaro standartlarga rioya qilish — mamlakat tashqarisida qayta ishlash mumkin.
Muhim Ism, telefon va bitimlar tarixi 27-1-modda ikkinchi qismining yopiq ro‘yxatiga kirmaydi. Ammo agar tizimda barmoq izlari, tanib olish uchun yuz suratlari yoki genetik ma’lumotlar saqlansa, platforma mamlakat ichida bo‘lishi kerak — bunday vazifa uchun O‘zbekiston ma’lumotlar markazida joylashtirish mos keladi. Qonun formulalarini qo‘llashdan oldin yuristga solishtirib ko‘rish kerak.
Syntra Systems huquqlarni CRM interfeysida emas, kompaniya sxemasida ajratadi: kim qaysi ma’lumot bilan ishlaydi, ular kimga qaror uchun kerak, kimga esa faqat ma’lumot uchun. Keyin sozlash bosqichlar bo‘yicha davom etadi.
«Kirish huquqlari va xavfsizlik» bo‘limi CRM joriy etishga kiradi — 3 000 $ dan. Faqat CRM emas, butun infratuzilma xavfsizligini tekshirish kerak bo‘lsa, bu alohida ish: axborot xavfsizligi auditi — 1 200 $ dan, kirish, shifrlash va zaxira nusxalardagi topilgan muammolarni bartaraf etish — kiberxavfsizlik sahifasida 4 000 $ dan.
Vazifangizni muhokama qilamiz
Nima qilish kerakligini yozing — muddat va narxni baholab, yechim taklif qilamiz.
Odatda to‘rttasi yetarli: rahbar, savdo bo‘limi rahbari, menejer va buxgalteriya. Yangi ma’lumot mas’uliyati paydo bo‘lganda — masalan, alohida ombor yoki servis xizmati — rol qo‘shiladi. Har bir xodim uchun rol ko‘paytirishning hojati yo‘q: bu istisnolar qoidalardan ko‘p bo‘lib qolgan holat.
Ha, ko‘pchilik tizimlarda kirish nafaqat bo‘limlarga, balki kartochkaning alohida maydonlariga ham sozlanadi. Menejer mijoz uchun bitim summasi va shartlarni ko‘radi, tannarx va marja esa yopiq qoladi. Kompaniya uchun yozilgan tizimda bunday cheklovni istalgan maydonga qo‘yish mumkin.
Bitimlar va kontaktlar CRM’da qoladi, ular yozishma tarixi va vazifalari bilan birga boshqa menejerga qayta biriktiriladi. Akkaunt o‘chirilmaydi, bloklanadi: o‘chirish jurnaldan amallar bilan ularni bajargan odam orasidagi bog‘lanishni yo‘qotib qo‘yar edi.
Hamma variantda emas. Odam qo‘lda kiritadigan kodni soxta sahifada ham kiritish mumkin — NIST SP 800-63B-4’da bunday usullar fishingga chidamli hisoblanmaydi. Himoyani apparat kalit yoki sayt manziliga bog‘langan kirish kaliti beradi, shuning uchun administrator akkauntlariga aynan ular qo‘yiladi.
Amallar jurnali orqali: unda kim va qancha yozuvni eksport qilgani, kim kuniga g‘ayrioddiy ko‘p kartochka ochgani va kim ommaviy tarzda bitimlarni qayta biriktirgani ko‘rinadi. Belgilangan qatordan ko‘p eksport bo‘lganda rahbarga bildirishnoma sozlash foydali — shunda yuklab olish haqida bir oydan keyin emas, o‘sha kuni bilib olinadi.
Odatiy mijozlar bazasi uchun bu shart emas: shaxsga doir ma’lumotlar qonuni 27-1-moddasi ikkinchi qismining yopiq ro‘yxatiga biometrik, genetik ma’lumotlar va aloqa operatorlari abonentlarining ma’lumotlari kiradi. Qolgan ma’lumotlarni xuddi shu moddadagi shartlardan biri bajarilganda chet elda qayta ishlash mumkin.
Majburiy — xodim ishga qabul qilinganda, ko‘chirilganda va ishdan bo‘shaganda, shuningdek yangi integratsiya ulanganidan keyin. Bundan tashqari, har olti oyda akkauntlar ro‘yxatidan o‘tib, endi kerak bo‘lmagan huquqlarni olib tashlash foydali: ortiqcha huquqlar ko‘pincha aynan kompaniya ichidagi ko‘chishlardan keyin to‘planadi.
