תעשיות / פינטק ובנקאות

מסילות תשלום וספרי חשבונות שעוברים ביקורת.

בתשתית פיננסית, הסקירה היא המוצר. אנחנו בונים מסילות תשלום, ספרי חשבונות ותהליכי אונבורדינג עם מדידה מלאה, מותאמים ל-PCI ומתועדים כך שיעברו ציות בפעם הראשונה.

המנדט

בבנקאות, הביקורת היא המוצר.

בכל מקום אחר קודם משיקים ואחר כך מסבירים. בתשתית פיננסית זה הפוך: יכולת שאי אפשר להוכיח היא יכולת שלא קיימת, וסקירת הציות היא השער שכל פיצ'ר חייב לעבור לפני שהוא זוכה לעסקה אמיתית אחת.

לכן אנחנו בונים לקראת השער הזה כבר מהקומיט הראשון. ספרי החשבונות הם append-only ומתיישבים עד הסנט. כל הסכמה, החלטה ושינוי מצב נרשמים יחד עם ההקשר שמבקר ישאל עליו. היקף ה-PCI נשמר קטן במכוון, כי הבקרה הזולה ביותר היא זו שתכננתם החוצה.

התוצאה היא מערכת שבה הביקורת היא עניין של פורמליות ולא תרגיל חירום — ושבה "אנחנו חושבים שזה מתאזן" מוחלף ב"הנה ההוכחה שזה מתאזן".

PCI-DSSהיקף מצומצם כבר בתכנון
Append-onlyספרי חשבונות, מותאמים עד הסנט
0ממצי ביקורת קריטיים

למה פרויקטים נתקעים כאן

מה מפיל השקה — ואיך אנחנו מהנדסים סביב זה.

מה מפיל השקה
  • ספר חשבונות שאי אפשר ליישב במהלך מחלוקת
  • היקף PCI שמתפשט על פני כל ה-stack
  • החלטות שהתקבלו ללא שובל ראיות
  • התאמה לציות בדיעבד, שבועות לפני ה-go-live
איך אנחנו בונים במקום זה
  • ספרי חשבונות append-only, מאוזנים עד הסנט כבר בתכנון
  • נתוני כרטיס מבודדים, כך שהיקף ה-PCI נשאר קטן
  • כל החלטה והסכמה נרשמות ברגע שהן קורות
  • בקרות מתוכננות ומתועדות מראש

יכולות

מה אנחנו בונים.

  • שערי תשלום ואינטגרציית PSP
  • קישוריות ל-acquirer ולסכמות כרטיסים
  • ספרי חשבונות מבוססי tokens ו-permissioned
  • תהליכי onboarding של KYC / AML
  • משמורת וניהול מפתחות
  • התאמות וסליקה
  • ניקוד הונאה וסיכון
  • Chargebacks ומחלוקות
  • ארכיטקטורה מודעת PCI
  • דשבורדי ציות ודיווח

בשטח

סגירת יום על ספר חשבונות append-only — 48,212 רשומות, חובה וזכות תואמים, הפרש €0.00.
סקירת KYC שבה כל בדיקה נמדדת — ושובל ראיות עם חותמת הסכמה בתיק הפתוח.
אפליקציית החשבון על אותם פסים — SEPA מיידי שנסלק תוך 8 שניות, וכל תנועה ניתנת למעקב.
בקרות כרטיס עם PAN מוגן ב-token — מגבלות נמדדות, ערוצים מתחלפים, והיקף PCI נשאר קטן.

ציות

מה אנחנו מביאים לסקירה.

חבילת הראיות שסקירת ציות צריכה, מופקת תוך כדי הבנייה — ולא נאספת בחופזה שבוע לפני.

תרשים זרימת נתונים ומודל איומים, מתועדים
תרשים היקף PCI-DSS ומיפוי בקרות
יומן ביקורת append-only לכל פעולה מהותית
דוחות התאמה שמאוזנים מקצה לקצה
בקרת גישה ומטריצת הפרדת תפקידים
Runbooks לאירועים וראיות ניטור

איך אנחנו עובדים

ממפת זרימות ועד ביקורת שעברה בהצלחה.

  1. 01

    מפה

    אנחנו ממפים כל זרימת כסף וזהות — מסלול תקין, כשל, החזר, מחלוקת — ואת הנקודות שבהן כל אחת חייבת להישאר עקבית.

  2. 02

    פיתוח

    פסים, ספרי חשבונות ו-onboarding שנבנים אידמפוטנטיים, ממודדים ומוכנים לביקורת מהקומיט הראשון.

  3. 03

    הוכחה

    התאמה שחייבת להתאזן, סקירה חיצונית, וכל בקרה מגובה בראיות מול המסגרת.

  4. 04

    תפעול

    דשבורדי סליקה וסיכון חיים ו-runbooks לתורנות — מועברים אליכם או מופעלים יחד איתכם.

הוכחות

מה העבודה מחזירה.

מתוך פסי תשלום ונכסים מבוססי tokens שהבאנו לפרודקשן.

4 שבועות
מפיילוט לפרודקשן
0
ממצי ביקורת קריטיים
PCI
היקף מצומצם כבר בתכנון
24/7
ספרי חשבונות תחת ניטור
בתשלומים, "זה אמור להתאזן" זו לא תשובה. אנחנו בונים מערכות שיכולות להוכיח שהן מתאזנות — בכל עסקה, בכל סגירה, בכל ביקורת.
Protocoreעקרונות הנדסה

בונים בתחום כזה?

ספרו לנו מהם האילוצים – זמינות, ציות, תנאי שטח. נחזור עם ארכיטקטורה שמתאימה.