Iparágak / Fintech és bankolás

Fizetési infrastruktúra és főkönyvek, amelyek átmennek az auditon.

A pénzügyi infrastruktúrában maga a felülvizsgálat a termék. Olyan fizetési infrastruktúrát, főkönyveket és ügyfél-onboardingot építünk, amely mérhető, PCI-tudatos, és úgy dokumentált, hogy elsőre megfeleljen a compliance-nek.

A megbízás

A bankiságban maga az átvilágítás a termék.

Máshol először szállítunk, aztán magyarázkodunk. A pénzügyi infrastruktúrában fordítva működik: ami nem bizonyítható, az nem létezik, és a compliance-átvilágítás az a kapu, amelyen minden funkciónak át kell mennie, mielőtt egyetlen valós tranzakciót is lebonyolíthat.

Ezért az első commit-tól erre a kapura építünk. A főkönyvek csak hozzáfűzhetők (append-only), és fillérre egyeznek. Minden hozzájárulást, döntést és állapotváltozást úgy rögzítünk, ahogy egy auditor kérni fogja: a teljes kontextussal. A PCI-hatókört szándékosan szűkre tartjuk, mert a legolcsóbb kontroll az, amelyet eleve kitervezünk.

Az eredmény egy olyan rendszer, ahol az audit formalitás, nem riadólánc – és ahol a „szerintünk stimmel” helyét átveszi a „itt a bizonyíték, hogy stimmel”.

PCI-DSSTervezetten minimalizált hatókör
Append-onlyFillérre egyező főkönyvek
0Kritikus auditmegállapítás

Miért akadnak el itt a projektek

Ami elbuktat egy indulást – és ahogy mi megtervezzük a kivédését.

Ami elbuktat egy indulást
  • Vita esetén nem egyeztethető főkönyv
  • PCI-hatókör, amely szétterjed az egész stacken
  • Bizonyítékok nélkül hozott döntések
  • Compliance-célú utólagos átalakítás néhány héttel a go-live előtt
Ehelyett így építünk
  • Append-only főkönyvek, tervezetten fillérre egyező egyenleggel
  • Elkülönített kártyaadatok, hogy a PCI-hatókör szűk maradjon
  • Minden döntés és hozzájárulás rögzítése a keletkezés pillanatában
  • Előre modellezett és dokumentált kontrollok

Képességek

Amit építünk.

  • Fizetési gatewayek és PSP-integráció
  • Acquirer- és kártyatársasági csatlakozás
  • Tokenizált és engedélyezett (permissioned) főkönyvek
  • KYC / AML onboarding folyamatok
  • Letétkezelés és kulcskezelés
  • Egyeztetés és elszámolás
  • Csalás- és kockázatpontozás
  • Chargeback és vitarendezés
  • PCI-tudatos architektúra
  • Compliance dashboardok és riportálás

Terepen

Napzárás egy append-only főkönyvön – 48 212 tétel, egyező tartozás és követelés, a különbség 0,00 €.
KYC-átvilágítás, ahol minden ellenőrzés mérhető – és hozzájárulással időbélyegzett bizonyítéklánc a megnyitott ügyön.
A számlaalkalmazás ugyanezen a rendszeren – azonnali SEPA-átutalás 8 másodperc alatt, minden mozgás visszakövethető.
Kártyabeállítások tokenizált PAN-nal – mért limitek, csatornánként kapcsolható funkciók, szűk PCI-hatókör.

Compliance

Amit az átvilágításra hozunk.

A compliance-átvilágításhoz szükséges bizonyítékcsomag az építés közben készül el – nem az utolsó héten kapkodjuk össze.

Dokumentált adatfolyam- és fenyegetésmodell
PCI-DSS hatókördiagram és kontrollmegfeleltetés
Append-only auditnapló minden jelentős műveletről
Végpontig egyező egyeztetési riportok
Hozzáférés-kezelési és feladatelkülönítési mátrix
Incidens-runbookok és monitoringbizonyítékok

Hogyan dolgozunk

A folyamattérképtől az átment auditig.

  1. 01

    Térkép

    Feltérképezünk minden pénz- és identitásfolyamot – sikeres ág, hiba, visszatérítés, vita –, és azt is, hol kell mindegyiknek konzisztensnek maradnia.

  2. 02

    Fejlesztés

    A fizetési sínek, főkönyvek és onboarding idempotensen, műszerezetten és auditra készen épülnek az első commit-tól.

  3. 03

    Bizonyítás

    Egyeztetés, aminek egyeznie kell, külső felülvizsgálat, és minden kontroll bizonyítva a keretrendszerrel szemben.

  4. 04

    Üzemeltetés

    Élő elszámolási és kockázati dashboardok, ügyeleti runbookok – átadjuk, vagy veletek együtt üzemeltetjük.

Eredmények

Amit a munka hoz.

Az éles üzembe vitt tokenizáltvagyon- és fizetési rendszereinkből.

4 hét
Pilottól az éles üzemig
0
Kritikus auditmegállapítás
PCI
Tervezetten minimalizált hatókör
24/7
Felügyelt főkönyv
A fizetések világában a „stimmelnie kell” nem válasz. Olyan rendszereket építünk, amelyek bizonyítani tudják, hogy stimmelnek – minden tranzakciónál, minden zárásnál, minden auditnál.
ProtocoreMérnöki alapelvek

Valamelyik területen építkezne?

Mondja el a korlátokat – üzemidő, megfelelőség, terepi körülmények. Olyan architektúrával jelentkezünk, amely illik hozzá.