Навіть коли світло зникає, платежі мають продовжуватись. SPEKA поговорила з виконавчою директоркою iPay.ua Ольгою Неділько про те, як компанія перебудувала все зсередини — і чому свідомо лишається без власного додатку.
iPay.ua навчилася працювати без офісу і без світла
Останні два роки змусили компанію переосмислити саму логіку стабільності. Офіс оснастили станціями автономного живлення на 12 годин роботи, проте головним уроком виявилась не закупівля техніки, а здатність системи відновлюватись після стрибків напруги й атак. Паралельно команда перейшла на повністю віддалений режим — це рішення прийняли ще на початку повномасштабної війни, і воно зняло залежність від офісу як єдиної точки стабільності.
Кібератаки змусили суттєво оновити підходи до безпеки, посилити моніторинг і переглянути архітектурні рішення. ІТ-команду перебудували та розширили. За словами Неділько, управлінський урок виявився не менш важливим: важливо вчасно прощатись навіть із сильними фахівцями, якщо їхні цілі більше не збігаються з темпом компанії.
PCI DSS захищає дані карток на кількох рівнях одночасно
Дані картки в iPay.ua не зберігаються у відкритому вигляді. Реквізити замінюються на цифровий токен — умовний «ключ», який не несе жодного значення для зловмисника. Всі платіжні сторінки і API-рішення для бізнесу побудовані відповідно до вимог стандарту PCI DSS, а відповідність йому компанія підтверджує регулярно. Для підтримки клієнтів працює власний контакт-центр як перша лінія довіри.
ШІ в компанії вже запрацював — але без «дешевої магії»
У iPay.ua штучний інтелект застосовують прагматично. Власні LLM-рішення у закритому середовищі допомагають перевіряти санкційні списки і виявляти ризикові патерни. Антифрод-система перебуває на етапі збору даних для поведінкових моделей. Автоматизація охопила бек-офіс та HR-процеси.
ШІ у підтримці клієнтів компанія розглядає як помічника, а не заміну живої людини — цього вимагають обмеження стандарту PCI DSS. Компанія формує повноцінну AI-стратегію і бюджет, де для кожного кроку визначається окрема доцільність.
Власного додатку не буде — і це стратегічне рішення
iPay.ua свідомо не розвиває окремий мобільний застосунок. Стратегія — mobile-first,
але не app-first: компанія вбудовує платіжну функцію в продукти партнерів через API, а не перетягує користувача у власний інтерфейс. Клієнт платить там, де отримує послугу — на сайті чи в додатку мерчанта.
Стратегічно важливішим напрямом залишається B2B: API-інтеграції, інтернет-еквайринг, QR-рішення та інвойси формують масштаб, тоді як B2C підтримує впізнаваність бренду.
Open Banking масштабує стратегію, яка вже існує
Бізнес-модель iPay.ua вже побудована навколо API, тому Open Banking не змінить стратегію — він допоможе її розширити. Компанія адаптує архітектуру, працює над consent-моделлю та стандартами НБУ.
Проєкт із цифровими активами, що дійшов до фінальної стадії до повномасштабного вторгнення, закрили через зупинку нормативної бази. Позиція компанії: спочатку регуляція, потім продукт, і лише після цього масштабування.
Серед найближчих планів — власна бонусна система: накопичений кешбек користувачі зможуть спрямовувати на компенсацію комісії сервісу.
Читайте у статті SPEKA, що Ольга Неділько розповіла про входження до ТОП-50 найвпливовіших жінок у фінтеху України 2025 року, які три фінансові технології стануть must-have для бізнесу в найближчі два роки та як компанія будує інтеграцію з «Дією» і державними реєстрами.
