«Единый оператор» — совместное предприятие «Автодора» и «Телематики», который обслуживает ЦКАД, М-12 и трассу «до Крымского моста», объявил о планах внедрить сервис для валидации e-mail адресов водителей. По предварительным данным в базе компании числятся свыше 10 миллионов записей, которые намерены проверить «разом», а затем — в дальнейшем выводить валидацию по 100 тысяч адресов в сутки. Эти детали фигурируют в техническом задании, с которым ознакомился CNews, а срок договора установлен до 31 марта 2027 года. По замыслу, сервис должен поддерживать интеграцию через API и обеспечивать российскую техническую поддержку. Источник подчеркивает, что ПО должно быть внесено в реестр отечественного ПО Минцифры, а подменять поставляемый софт во время внедрения нельзя. Возможно использование любого функционального аналога, но только в рамках требований ТЗ. (источники 21, 24, 25)

Согласно документу, сервис будет проверять действительность адресов и формировать по итогам проверки конкретные статусы: «действительный email-адрес» или «недействительный email-адрес». Кроме того, предусматривается интеграция с информационной системой заказчика через API, автоматизированная и пакетная валидация, наличие личного кабинета с отчетностью и возможность использования сервиса в облачном формате. В закупке отдельно отмечается, что передача баз во внешнее облако возможна, что требует повышенных мер безопасности, так как база водителей может быть использована поставщиком в собственных целях. Эти моменты обсуждались в материалах закупки и коммуникациях заказчика. (источники 28, 30, 31)

Эксперты считают, что такая валидация нужна для повышения доставляемости уведомлений об обязанностях по оплате проезда и задолженностям. Позднее, как пояснили участники обсуждения, незавершенная доставка уведомлений об оплате — риск для заказчика: водители могут не узнать о долгах или изменениях условий оплаты. По словам Никиты Назарова из HFLabs, цель проекта — снизить число доставленных писем в спам и повысить доверие провайдеров к домену отправителя. Но и специалисты предупреждают о возможной сложности: часть адресов может быть недоступна для точной проверки, что порождает три варианта статуса «действительный», «недействительный» и «непонятный/рисковый», с дальнейшей потребностью в потоковой повторной верификации. (источники 34, 35, 37, 52, 56)

Юридические и операционные риски усиливаются при обсуждении передачи больших массивов данных в облако. Эксперты отмечают, что передача миллионов адресов водителей во внешнее облако должна быть регламентирована. В частности, данные не должны использоваться для рассылок или передачи третьим лицам, кроме случаев, необходимых для исполнения договора. В то же время представители «Unisender» заявляют, что резервные копии создаются и хранятся отдельно, а облачный формат сам по себе не означает угрозу — многое зависит от защиты и обработки информации конкретным поставщиком. Также подчёркнуто, что физическое размещение серверов и соответствующие сертификаты безопасности должны обеспечиваться на условиях российского континуума и внутри территории страны. (источники 30, 31, 67, 66)