INDUSTRIJE / Fintech i bankarstvo

Platne šine i knjige koje prolaze reviziju.

U finansijskoj infrastrukturi provjera je dio proizvoda. Gradimo platne šine, knjige i onboarding s ugrađenim praćenjem, usklađene s PCI zahtjevima i dokumentirane tako da prođu provjeru usklađenosti iz prvog pokušaja.

Kontaktirajte nas Sve industrije

Mandat

U bankarstvu, revizija je proizvod.

Svugdje drugdje prvo isporučite pa onda objašnjavate. U finansijskoj infrastrukturi je obrnuto: mogućnost koja se ne može dokazati ne postoji, a compliance revizija je kapija kroz koju svaka funkcionalnost mora proći prije nego obradi i jednu pravu transakciju.

Zato za tu kapiju gradimo od prvog commita. Knjige su append-only i usklađuju se do centa. Svaka saglasnost, odluka i promjena stanja bilježi se s kontekstom koji će revizor tražiti. PCI opseg namjerno držimo malim, jer je najjeftinija kontrola ona koju ste projektovali van sistema.

Rezultat je sistem u kojem je revizija formalnost, a ne uzbuna — i u kojem 'mislimo da se slaže' zamjenjuje 'evo dokaza da se slaže.'

PCI-DSSOpseg minimiziran već u dizajnu

Append-onlyKnjige usklađene do centa

0Kritični revizorski nalazi

Zašto projekti ovdje zastaju

Šta potopi lansiranje — i kako ga projektujemo da to izbjegne.

Šta potopi lansiranje

Knjiga koja se ne može uskladiti u sporu
PCI opseg koji se širi kroz cijeli stack
Odluke donesene bez traga dokaza
Naknadno prilagođavanje compliance zahtjevima, tjednima prije go-livea

Kako gradimo mi

Append-only knjige, po dizajnu usklađene do centa
Podaci o karticama izolirani da PCI opseg ostane malen
Svaka odluka i saglasnost bilježi se u trenutku nastanka
Kontrole modelirane i dokumentirane unaprijed

Mogućnosti

Šta gradimo.

Payment gateway i PSP integracije
Povezivanje s acquirerima i šemama
Tokenizirane i permissioned knjige
KYC / AML onboarding tokovi
Custody i upravljanje ključevima
Usklađivanje i poravnanje
Fraud i rizik scoring
Chargebackovi i sporovi
PCI-aware arhitektura
Compliance dashboardi i izvještavanje

Na terenu

Konzola za usklađivanje knjige za fiktivnu banku na ledger.velabank.eu. KPI kartice prikazuju 48.212 knjiženih stavki, jednake ukupne iznose duga i potraživanja od €12.486.320,44 i razliku od €0,00 označenu zelenom bojom kao uravnoteženo. Ispod je append-only tabela dnevnika s vremenskim oznakama i tekućim stanjima, pored traka provjere usklađenosti na 100% i panela s paketom dokaza, mapiranjem PCI kontrola i izvozom audit logova. — Zaključenje dana na append-only knjizi — 48.212 stavki, dugovanja i potraživanja usklađeni, razlika €0,00.

Konzola reda za KYC/AML reviziju na onboarding.velabank.eu. KPI-jevi prikazuju 14 u redu, 231 automatski odobreno danas uz 92% straight-through, medijan revizije 3m 40s i 0 prekršaja SLA. Tabela navodi podnosioce zahtjeva s mjeračima završenih provjera, ocjenama rizika i statusima; otvoreni slučaj prikazuje trag s vremenskim oznakama — saglasnost prikupljena, ID verificiran, sankcije provjerene, UBO-ovi utvrđeni — sa zelenim banerom da su sve provjere prošle te dugmadima Odobri/Eskaliraj. — KYC revizija s mjerenjem svake provjere — i tragom dokaza s oznakom saglasnosti na otvorenom slučaju.

Početni ekran mobilnog bankarstva za fiktivnu banku. Stanje glavnog EUR računa €8.412,60 iznad maskiranog IBAN-a RO49 •••• 0421, dugmad Pošalji/Zatraži/Dopuni i lista transakcija koja uključuje uplatu plate od €1.250,00 označenu kao instant SEPA poravnata za 8s, kartična plaćanja, kiriju i direktna terećenja. Napomena kaže da se svako kretanje knjiži u append-only knjigu. — Aplikacija za račun na istim šinama — instant SEPA poravnata za 8 sekundi, svako kretanje sljedivo.

Ekran kontrola kartice u mobilnoj bankarskoj aplikaciji. Tamna debitna kartica s maskiranim brojem koji završava na 4417, ispod zeleni status Aktivna, prekidači za online plaćanja, beskontaktna plaćanja, podizanje na bankomatima i plaćanja u inostranstvu, te dva popunjena mjerača limita — €240 od €500 dnevne potrošnje i €1.120 od €2.000 online ovog mjeseca — s dugmetom Zamrzni karticu i napomenom da je PAN tokeniziran. — Kontrole kartice s tokeniziranim PAN-om — limiti mjereni, kanali uključeni prekidačima, PCI opseg malen.

Compliance

Šta donosimo na reviziju.

Paket dokaza koji compliance revizija traži, izrađen dok gradimo — ne sklepan sedmicu prije.

Dokumentiran tok podataka i model prijetnji

Dijagram PCI-DSS opsega i mapiranje kontrola

Append-only audit log za svaku bitnu radnju

Izvještaji o usklađivanju koji se slažu od početka do kraja

Kontrola pristupa i matrica razdvajanja dužnosti

Runbookovi za incidente i dokazi o monitoringu

Kako radimo

Od mape tokova do položene revizije.

01
Mapa
Mapiramo svaki tok novca i identiteta — uspješan scenarij, kvar, povrat, spor — i gdje svaki mora ostati konzistentan.
02
Razvoj
Šine, knjige i onboarding izgrađeni idempotentno, instrumentirani i spremni za reviziju od prvog commita.
03
Dokaži
Usklađivanje koje se mora slagati, vanjska revizija i svaka kontrola dokazana u odnosu na okvir.
04
Upravljanje
Live dashboardi poravnanja i rizika, on-call runbookovi — predani vama ili vođeni zajedno s vama.

Dokazi

Šta rad donosi.

Iz tokeniziranih asseta i platnih šina koje smo doveli u produkciju.

4 sedm.

Od pilota do produkcije

Kritični revizorski nalazi

PCI

Opseg minimiziran već u dizajnu

24/7

Nadzirane knjige

U plaćanjima, 'trebalo bi se slagati' nije odgovor. Gradimo sisteme koji mogu dokazati da se slažu — svaka transakcija, svako zaključenje, svaka revizija.

ProtocoreInženjerski principi

Srodni radovi

Finansijska infrastruktura, u produkciji.

Operacije

Back office iza svakog front enda

Customer 360 pregledi, radni redovi za operacije i obje platne šine na jednoj površini — svaka privilegirana radnja zahtijeva razlog i bilježi se u audit tragu.

Jedna konzola, cijela operativa

View case Flagship