Проверка компаний по признакам нелегальной деятельности через Центральный Банк России
Технические данные
- Опубликовано:
- 27.03.2025
- Обновлено:
- 09.10.2026
- Версия:
- 1.0.3
- Установлено:
- Менее 50 раз
- Подходящие редакции:
- «Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Бизнес»
- Адаптивность:
- Нет
- Поддержка Композита:
- Да
- Совместимо с Сайты24
- Нет
Пользовательское соглашение
Описание
Модуль предназначен для ручной контрагентов на наличие признаков нелегальной деятельности на основе данных Центрального Банка России.
Функциональные возможности:
Ручной поиск по названию компании, адресу сайта, email, ИНН.
Фильтрация данных по годам, типам нелегальной деятельности, регионам РФ.
Получение детальной информации о компании
- Поиск по списку компаний из текстового файла (каждая строка имя компании для поиска)
Преимущества:
Минимизация рисков сотрудничества с недобросовестными контрагентами.
Соответствие требованиям регуляторов и повышение безопасности сделок.
Как это работает:
Пользователь вводит в строку поиска ИНН, название компании, адрес сайта.
Модуль автоматически отправляет запрос и проверяет данные в базе ЦБ РФ с использованием официального API.
В случае обнаружения совпадений, система выводит название компании, кликнув по которой, можно получить детальную информацию о компании.
Кому полезен модуль:
Финансовым и юридическим отделам компаний.
Бухгалтерии и службе безопасности.
Любым организациям, работающим с юридическими и физическими лицами.
Данный модуль помогает снизить риски мошенничества и наладить безопасные деловые отношения.
В административной части сайта реализован отдельный раздел с тремя видами поиска. Также в состав модуля входит публичный компонент digimatix:cbrblacklist который можно разместить в публичной части проекта и осуществлять поиск компаний.Компонент и модуль работает на любой редакции БУС.
Обратите внимание!
Для корректной работы модуля необходимо, чтобы на сервере была установлена и корректно работала библиотека CURL.
| 1.0.3 (07.10.2026) | - Безопасность: удалены неиспользуемые AJAX-обработчики admin/ajax.php и ajax.php шаблона компонента, доступные без авторизации. - Безопасность: исправлен XSS через имя загружаемого файла на странице поиска по файлу (админка и публичный компонент). - Безопасность: все данные API Банка России (названия, ИНН, адреса, сайты, справочники) выводятся с экранированием, ссылка на сайт организации проверяется (только http/https). - Безопасность: в POST-формы поиска добавлена проверка CSRF-токена (sessid). - Безопасность: запросы к API ЦБ выполняются только по HTTPS с таймаутами и кешируются на 1 час; число фраз в одном поиске ограничено (50 в админке, 10 в публичном компоненте), размер файла - 1 МБ. - Совместимость с PHP 8.0-8.5: устранены предупреждения и ошибки (неопределенные индексы, TypeError при арифметике со строками, deprecated-вызовы, динамические свойства), сохранена совместимость с PHP 7.x. - Короткие теги |
Устанавливается модуль стандартным способом.
Обратите внимание!
Для корректной работы модуля необходимо, чтобы на сервере была установлена и корректно работала библиотека CURL.
Никаких дополнительных действий не требуется.
Другие решения разработчика
© 2001-2026 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом.