چالشهای گذار از سیستمهای سنتی به Core Insuranceهای مدرن در صنعت بیمه ایران
گذار از سامانههای سنتی بیمهگری به Core Insurance مدرن در ایران صرفاً یک پروژه فناوری نیست؛ بلکه یک تحول همزمان در معماری داده، فرایندهای عملیاتی، تنظیمگری (رگولاتوری)، امنیت، مدل کسبوکار و حتی فرهنگ سازمانی است. مرور اسناد رسمی بیمه مرکزی نشان میدهد که ادبیات رسمی بیشتر از واژگانی مانند «سنهاب»، «نظارت هوشمند»، «یکپارچهسازی اطلاعات»، «الکترونیکیسازی فرایندها» و «سند معماری فناوری اطلاعات» استفاده میکند تا اصطلاح Core Insurance؛ با این حال، کارکردی که از یک Core Insurance مدرن انتظار میرود، در این اسناد بهروشنی قابل ردیابی است: تبادل داده استاندارد، کنترل مقرراتی، صدور کد یکتای بیمه، امکان نظارت برخط و پیوند با اکوسیستم دیجیتال صنعت بیمه.
به گزارش چابک آنلاین، این مقاله با اتکا به منابع رسمی بیمه مرکزی و یک منبع علمی مرتبط، مهمترین موانع گذار را تحلیل میکند و در پایان، یک نقشه راه اجرایی برای نوسازی Core Insurance در ایران پیشنهاد میدهد.
چرا این گذار حیاتی است؟
در صنعت بیمه مدرن، Core Insurance قلب عملیاتی شرکت است؛ جایی که صدور، الحاقیه، خسارت، وصول، اتکایی، شبکه فروش، گزارشگری مالی و تعامل با نهاد ناظر بهصورت یکپارچه و غالباً برخط مدیریت میشود. در ایران، بیمه مرکزی در اسناد و اخبار رسمی خود بارها تأکید کرده که صنعت بیمه در مسیر «پوستاندازی به سمت کسبوکار دیجیتال» است و تحول دیجیتال را یکی از پیشرانهای توسعه صنعت میداند. همچنین در سند معماری مبتنی بر فناوری اطلاعات، بر الکترونیکیسازی فرایندها، بازطراحی سامانهها، هوشمندسازی نظارت، امنیت و پایداری زیرساخت تأکید شده است.
نکته مهم این است که در ادبیات رسمی بیمه مرکزی، لزوماً اصطلاح Core Insurance بهصورت یک نام رسمی و واحد برای یک محصول مشخص بهکار نرفته است؛ اما کارکردهای متناظر آن در قالب «سنهاب» و سامانههای تبادل، نظارت و یکپارچهسازی داده کاملاً دیده میشود. بنابراین، وقتی از «گذار به Core Insurance مدرن» سخن میگوییم، منظور تنها تعویض نرمافزار نیست، بلکه مهاجرت از معماریهای جزیرهای، دستی و batch-based به یک معماری یکپارچه، API-first، دادهمحور و تنظیمگریپذیر است.
چالشهای اصلی گذار از سیستم سنتی به Core Insurance مدرن
پراکندگی داده و نبود «منبع حقیقت واحد»
یکی از بنیادیترین چالشها، پراکندگی داده میان سامانههای متعدد است؛ صدور، خسارت، اتکایی، مالی، فروش، CRM، انبار داده و سامانههای نظارتی. در یک Core مدرن، باید یک «منبع حقیقت واحد» برای مشتری، بیمهنامه، خسارت و تعاملات وجود داشته باشد؛ اما در محیطهای سنتی، این دادهها معمولاً در چند سامانه و با تعاریف ناهمگون ذخیره میشوند.
اهمیت این موضوع در منابع رسمی بیمه مرکزی کاملاً دیده میشود. در گزارش دولت الکترونیک، سنهاب برای یکپارچهسازی اطلاعات صنعت بیمه طراحی شده و دادههای گوناگون را از چندین منبع جمعآوری میکند. این خود نشانه آن است که مشکل یکپارچگی داده، در سطح حاکمیتی نیز یک دغدغه جدی است. بدون حل این مسئله، هر Core جدیدی بهجای یکپارچگی، فقط یک جزیره جدید خواهد بود.
وابستگی به معماریهای قدیمی و بدهی فنی
واژه Legacy در بیمه معمولاً فقط به «قدیمی بودن نرمافزار» اشاره ندارد؛ بلکه مجموعهای از بدهیهای فنی است؛ پایگاههای داده ناسازگار، کدهای سختتغییر، منطق کسبوکار تو در تو، وابستگی به فروشنده خاص و نبود مستندسازی کافی. سند معماری بیمه مرکزی نشان میدهد که در سطح راهبردی، نوسازی باید همراه با بازطراحی فرایندها و الکترونیکیسازی باشد، نه صرفاً تعویض یک نرمافزار.
در مقاله «فناوری اطلاعات موتور محرکه توسعه بازار بیمه» نیز صراحتاً آمده که ادامه بیمهگری با روشهای سنتی گذشته امکانپذیر نیست و صنعت بیمه باید به سمت سامانه یکپارچه و جامع بیمهگری، اشتراکگذاری داده، هوشمندسازی و تحلیل داده حرکت کند. این دقیقاً همان نقطهای است که بدهی فنی Legacy به مانع راهبردی تبدیل میشود.
مسئله همزمانسازی با تنظیمگری
در بیمه، Core Insurance فقط ابزار عملیات شرکت نیست؛ باید بتواند با الزامات نهاد ناظر همزمان شود. آییننامه ۸۸ و راهنمای محصولات بیمهای جدید نشان میدهند که ارسال اطلاعات و اخذ مجوز محصول از طریق سنهاب بخشی از زنجیره رسمی فعالیت شرکتهاست.
در نتیجه، هر مهاجرت Core باید از همان ابتدا «regulatory-by-design» باشد: یعنی ساختار داده، API و فرایندها از روز اول باید با الزامات گزارشگری، کد یکتا و قالبهای ارسالی به نهاد ناظر سازگار باشند. اگر این اتفاق نیفتد، شرکت در عمل با دو حقیقت ناسازگار روبهرو میشود؛ حقیقت عملیاتی در Core جدید و حقیقت نظارتی در سنهاب.
چالش مهاجرت داده و حفظ تداوم کسبوکار
مهاجرت از سامانه قدیم به Core جدید یکی از پرریسکترین عملیاتهای فناوری اطلاعات است. بیمه، برخلاف برخی صنایع، نمیتواند برای مدت طولانی سرویس را متوقف کند؛ صدور بیمهنامه، تمدید، خسارت و تعامل شبکه فروش باید پیوسته ادامه داشته باشد.
اسناد رسمی بیمه مرکزی بر «پایداری»، «امنیت زیرساخت» و «تسهیل خدمات» تأکید دارند. بنابراین گذار موفق مستلزم مهاجرت مرحلهای، اجرای موازی، تست رگرسیون سنگین و طراحی سناریوهای rollback است. مهاجرت یکباره، در صنعت بیمه، بیشتر شبیه ریسک عملیاتی بزرگ است تا نوسازی.
امنیت سایبری و تابآوری عملیاتی
استفاده از Core Insurance مدرن، سطح حمله را افزایش میدهد. وقتی همهچیز API-based و برخط میشود، هر ضعف امنیتی میتواند به افشای داده، اختلال سراسری یا دستکاری در صدور و خسارت منجر شود.
سند معماری بیمه مرکزی بهصراحت بر ارتقای امنیت و پایداری زیرساختهای ICT تأکید میکند. همچنین در منابع رسمی دیگر، استفاده از سامانههای غیرحضوری، مراکز داده امن، پشتیبانگیری و تداوم خدمت بهعنوان ضرورت مطرح شده است.
پس Core Insurance در ایران باید «امنیتمحور» طراحی شود؛ مدیریت هویت، کنترل دسترسی مبتنی بر نقش، ثبت رخداد، رمزنگاری، تفکیک محیطها و کنترل دقیق تبادل داده با ذینفعان بیرونی.
دادهمحوریِ ناقص و ضعف حاکمیت داده
بیمه مرکزی در اخبار رسمی خود داده را «سرمایه ارزشمند صنعت بیمه» دانسته و بر دادهکاوی برای سودآوری، افزایش ضریب نفوذ و رضایتمندی تأکید کرده است. با این حال، دادهمحوری بدون حاکمیت داده، به نتایج قابل اتکا نمیرسد.
چالشهای رایج در ایران شامل اینهاست:
- عدم یکنواختی کدها و تعاریف
- کیفیت پایین یا دیرهنگام داده
- نبود data lineage و data ownership
- ضعف master data management
- نبود metadata governance
نتیجه این میشود که حتی اگر Core جدید پیاده شود، تحلیلهای مدیریتی و نظارتی همچنان با خطای داده روبهرو خواهند بود.
مقاومت سازمانی و تعارض با شبکه سنتی
تحول دیجیتال فقط مسئله فناوری نیست؛ مسئله تغییر منافع هم هست. بیمه مرکزی در خبرهای رسمی تأکید کرده که شرکتهایی که استراتژی و فرایندهای خود را در بسترهای دیجیتال و متناسب با نیاز مشتریان شخصیسازی نکنند، از رقابت کنار میروند.
این جمله از یک واقعیت مهم پرده برمیدارد؛ گذار به Core Insurance مدرن، شبکه سنتی فروش، فرایندهای کاغذی و ساختارهای تصمیمگیری قدیمی را به چالش میکشد. مقاومت کارگزاران، نمایندگان، واحدهای عملیاتی و حتی برخی مدیران میانی میتواند سرعت مهاجرت را کم کند یا آن را به پروژهای نمایشی تبدیل کند.
کمبود نیروی انسانی چندمهارتی
طراحی و استقرار Core Insurance مدرن نه فقط به برنامهنویس، بلکه به تحلیلگر کسبوکار، معمار سازمانی، متخصص داده، کارشناس امنیت، مدیر محصول و متخصص تنظیمگری فناوری نیاز دارد. بیمه مرکزی در منابع خود بارها از نقش نیروی انسانی فناور، مشارکت نخبگان و همکاری با شرکتهای دانشبنیان سخن گفته است.
چالش اصلی اینجاست که بسیاری از شرکتها هنوز مدل عملیاتی و ساختار جذب نیروی خود را برای این نوع تحول بازطراحی نکردهاند. بدون این بازطراحی، Core جدید هم بهسرعت به سیستم قدیمی با ظاهری جدید تبدیل میشود.
اقتصاد پروژه و بازگشت سرمایه
نوسازی Core معمولاً سرمایهبر است؛ لایسنس، مهاجرت، آموزش، بازطراحی فرایند، یکپارچهسازی، تست، امنیت و پشتیبانی. در شرایطی که فشارهای سودآوری، تورم هزینه فناوری و محدودیتهای ارزی هم وجود دارد، توجیه اقتصادی پروژه دشوار میشود.
از این رو، گذار موفق باید مرحلهای و مبتنی بر ارزش باشد؛ اولویت دادن به حوزههایی که بیشترین گرههای عملیاتی یا نظارتی را دارند، مثل صدور، خسارت، اتوماسیون تعامل با سنهاب و حاکمیت داده.
نگاه راهبردی؛ Core Insurance مدرن در ایران باید چه ویژگیهایی داشته باشد؟
بر مبنای اسناد رسمی و نیازهای واقعی صنعت، یک Core Insurance مدرن در ایران باید این ویژگیها را داشته باشد:
- یکپارچگی داده و فرایند: همه چرخههای اصلی بیمهگری در یک منطق دادهای و فرایندی واحد
- API-first: قابلیت اتصال استاندارد به سنهاب، شبکه فروش، شرکای درمان، بانکها و اینشورتکها
- Regulatory compliance by design: سازگاری درونی با آییننامهها، کد یکتا و گزارشگری
- Real-time / near real-time processing: برای صدور، خسارت و کنترل ریسک
- امنیت و تابآوری بالا: طراحی برای بحران، اختلال و بازیابی
- تحلیلپذیری و data governance: آماده برای BI، AI و نظارت هوشمند
- ماژولار بودن: امکان جایگزینی تدریجی بدون توقف کسبوکار
- قابلیت همکاری با اکوسیستم: بیمه درمان، سلامت دیجیتال، فنبازار، سندباکس و اینشورتکها
نقشه راه پیشنهادی برای گذار در ایران
فاز اول: شفافسازی و حاکمیت
- شناسایی همه سامانههای موجود
- تعریف مالک داده و مالک فرایند
- استانداردسازی واژگان و کدها
- تعیین شکافها با الزامات سنهاب و مقررات
فاز دوم: لایه یکپارچهسازی
- ساخت integration layer یا API gateway
- تفکیک Core از کانالهای فروش و خدمات
- آمادهسازی تبادل داده برخط با نهاد ناظر و شرکای بیرونی
فاز سوم: نوسازی تدریجی دامنهها
- شروع از حوزههای پراثر؛ صدور، خسارت، وصول، بیمههای پرتراکنش
- اجرای موازی با سامانه قدیم
- مهاجرت داده مرحلهای و کنترلشده
فاز چهارم: هوشمندسازی
- اضافهکردن تحلیل رفتار، کشف تقلب، پیشبینی خسارت و داشبوردهای مدیریتی
- اتصال به دادههای بیرونی و دادههای سلامت، در چارچوب مجاز و امن
فاز پنجم: بهینهسازی اکوسیستم
- مشارکت با اینشورتکها
- استفاده از sandbox
- توسعه محصول سریعتر و مبتنی بر داده
جایگاه فناوران اطلاعات خبره در مسیر تحول Core Insurance در ایران
در تحلیل گذار صنعت بیمه ایران از سامانههای سنتی به Core Insurance مدرن، نام فناوران اطلاعات خبره جایگاه ویژهای دارد؛ زیرا این شرکت از نخستین بازیگران داخلی بوده که بهصورت تخصصی روی سامانه جامع بیمهگری متمرکز شده است. فناوران اطلاعات خبره در سال ۱۳۸۲ تأسیس شده و از همان ابتدا مأموریت خود را تولید راهکارهای نرمافزاری جامع و یکپارچه برای صنعت بیمه تعریف کرده است.
محصول اصلی این شرکت، سامانه جامع بیمهگری بنیان با نام Bonyan Core Insurance است؛ سامانهای که طبق معرفی رسمی شرکت، از سال ۱۳۸۳ در حال تولید و راهاندازی بوده و تاکنون پنج نسل از آن توسعه یافته است؛ بهگونهای که نسل پنجم آن از سال ۱۴۰۳ وارد فاز بهرهبرداری و توسعه شده است. این نکته از این جهت مهم است که نشان میدهد مفهوم Core Insurance، هرچند در ادبیات رسمی تنظیمگر ایرانی بهعنوان یک نام استاندارد و واحد برای یک محصول مشخص تعریف نشده، اما در عمل، یکی از قدیمیترین مصادیق بومی آن در صنعت بیمه کشور، سالهاست توسط فناوران اطلاعات خبره دنبال شده است.
از منظر کارکردی نیز بنیان صرفاً یک نرمافزار صدور بیمهنامه نیست، بلکه یک سکوی جامع بیمهگری است که فرایندهای اصلی صنعت بیمه از جمله صدور، خسارت، مالی، اتکایی و رشتههای مختلف بیمهای را پوشش میدهد. همین جامعبودن باعث شده است که بنیان در بسیاری از پروژههای تحول بیمهای کشور، بهعنوان یکی از نخستین نمونههای داخلی Core Insurance مطرح شود؛ نمونهای که تلاش کرده نیازهای عملیاتی شرکتهای بیمه را با الزامات نظارتی و دادهای صنعت پیوند بزند.
از سوی دیگر، سابقه اجرایی شرکت نیز نشان میدهد که این مسیر صرفاً در سطح ادعا نبوده است. در تاریخچه رسمی شرکت آمده که نخستین قراردادهای مهم آن در سال ۱۳۸۲ با شرکتهای بیمه رازی و کارآفرین منعقد شده و در سالهای بعد، قراردادهای اجرا و پشتیبانی با شرکتهای البرز، دی، نوین، سامان، معلم و میهن نیز به ثبت رسیده است. همچنین سامانه جامع بیمهگری بنیان در سال ۱۳۸۷ در شرکت بیمه آسیا نصب و راهاندازی شده و تا سال ۱۳۹۰ نسخه مبتنی بر .NET آن در شرکتهای طرف قرارداد مستقر شده است.
بنابراین، اگرچه در ساختار رسمی صنعت بیمه ایران اصطلاح «Core Insurance» بهصورت صریح و استاندارد روی یک محصول یا سامانه مشخص نامگذاری نشده است، اما فناوران اطلاعات خبره را میتوان یکی از مهمترین بازیگران بومی دانست که عملاً این مفهوم را در قالب «بنیان» پیادهسازی کرده و در مسیر اعتلا و پیشرفت صنعت بیمه ایران نقش ایفا کرده است. به همین دلیل، بررسی چالشهای گذار به Core Insurance در ایران بدون توجه به تجربه و نقش فناوران اطلاعات خبره، تصویری ناقص از این تحول خواهد بود.
از این منظر، «بنیان» فقط یک محصول تجاری نیست، بلکه نمونهای از بومیسازی تدریجی Core Insurance در اکوسیستم بیمه ایران است؛ نمونهای که هم از نیازهای عملیاتی بازار متولد شد و هم در تعامل با الزامات نظارتی، شبکه فروش، و فرایندهای اجرایی شرکتهای بیمه رشد کرد. به همین دلیل، نام فناوران اطلاعات خبره در بحث گذار از سامانههای سنتی به معماریهای مدرن بیمهگری، صرفاً یک نام تاریخی نیست، بلکه بخشی از زیرساخت تحول دیجیتال صنعت بیمه کشور به شمار میآید.
جمعبندی
گذار از سیستمهای سنتی به Core Insurance مدرن در ایران، در سطح راهبردی شروع شده اما هنوز با شکاف جدی میان «تحول مورد نظر» و «وضعیت سامانههای عملیاتی» مواجه است. اسناد رسمی بیمه مرکزی نشان میدهند که مسیر درست، صرفاً خرید یک نرمافزار جدید نیست؛ بلکه بازطراحی معماری، یکپارچهسازی داده، هوشمندسازی نظارت، امنیت و انطباق مقرراتی است.
در این میان، سنهاب را باید نه جایگزین Core شرکتها، بلکه ستون تنظیمگری و تبادل داده در اکوسیستم بیمه ایران دانست. بنابراین هر پروژه Core Insurance در کشور، اگر با سنهاب، آییننامهها، معماری داده و نیازهای نظارتی همراستا نباشد، یا شکست میخورد یا به یک سامانه جزیرهای دیگر تبدیل میشود.
به بیان ساده، چالش اصلی ایران «خرید نرمافزار» نیست؛ چالش اصلی «تغییر معماری صنعت بیمه» است.