Atvinnugreinar / Fjártækni og bankastarfsemi

Greiðsluinnviðir og færsluskrár sem standast úttekt.

Í fjármálainnviðum er úttektin sjálf varan. Við smíðum greiðsluinnviði, færsluskrár og nýskráningarferli sem eru mæld, í samræmi við PCI og skjalfest þannig að þau standist regluvörslu í fyrstu atrennu.

Umboðið

Í bankastarfsemi er úttektin sjálf varan.

Annars staðar afhendir maður fyrst og útskýrir svo. Í fjármálainnviðum er það öfugt: eiginleiki sem ekki er hægt að sýna fram á með gögnum er ekki til, og regluvörsluúttektin er hliðið sem sérhver eiginleiki verður að komast í gegnum áður en hann fær eina einustu raunverulega færslu.

Þess vegna byggjum við fyrir þetta hlið frá fyrsta commit. Höfuðbækur eru append-only og stemma upp á eyri. Hvert samþykki, hver ákvörðun og hver stöðubreyting er skráð með því samhengi sem endurskoðandi mun spyrja um. PCI-umfang er viljandi haft lítið, því ódýrasta eftirlitið er það sem var hannað burt.

Útkoman er kerfi þar sem úttektin er formsatriði, ekki neyðarástand — og þar sem „við teljum að þetta stemmi“ víkur fyrir „hér er sönnunin fyrir því að það stemmir“.

PCI-DSSUmfang lágmarkað með hönnun
Append-onlyHöfuðbækur, stemmdar upp á eyri
0Alvarlegar athugasemdir í úttekt

Hvers vegna verkefni stranda hér

Það sem sekkur útgáfu — og hvernig við hönnum í kringum það.

Það sem sekkur útgáfu
  • Höfuðbók sem ekki er hægt að stemma af í ágreiningsmáli
  • PCI-umfang sem teygir sig yfir allt kerfið
  • Ákvarðanir teknar án sönnunargagna
  • Regluvarsla bætt við eftir á, vikum fyrir opnun
Hvernig við byggjum í staðinn
  • Append-only höfuðbækur sem stemma upp á eyri með hönnun
  • Kortagögn einangruð svo PCI-umfang haldist lítið
  • Hver ákvörðun og hvert samþykki skráð um leið og það gerist
  • Eftirlit módelað og skjalfest fyrirfram

Geta

Það sem við smíðum.

  • Greiðslugáttir og PSP-samþætting
  • Tenging við færsluhirða og kortakerfi
  • Táknvædd höfuðbókarkerfi með aðgangsstýringu
  • KYC/AML-ferli við nýskráningu
  • Vörsla og lyklastjórnun
  • Afstemming og uppgjör
  • Svikavarnir og áhættumat
  • Endurkröfur og ágreiningsmál
  • Arkitektúr með PCI í huga
  • Mælaborð og skýrslur fyrir regluvörslu

Á vettvangi

Dagslok á append-only höfuðbók — 48,212 færslur, debet og kredit stemma, mismunur €0.00.
KYC-yfirferð þar sem hver athugun er mæld — og sönnunarslóð með samþykkisstimpli á opna málinu.
Reikningsappið á sömu brautum — instant SEPA gert upp á 8 sekúndum, hver hreyfing rekjanleg.
Kortastýring með táknvættu PAN — heimildir mældar, rásir stilltar með rofum, PCI-umfang haldið litlu.

Regluvarsla

Það sem við leggjum fram í úttektinni.

Sönnunargagnapakkinn sem regluvörsluúttekt þarf, unninn jafnóðum og við byggjum — ekki settur saman í flýti vikuna áður.

Gagnaflæðis- og ógnarlíkan, skjalfest
PCI-DSS-umfangsmynd og vörpun eftirlits
Append-only atburðaskrá yfir allar afdrifaríkar aðgerðir
Afstemmingarskýrslur sem stemma frá upphafi til enda
Aðgangsstýring og fylki um aðskilnað starfa
Verklagsleiðbeiningar vegna atvika og gögn um vöktun

Hvernig við vinnum

Frá flæðikorti að samþykktri úttekt.

  1. 01

    Kort

    Við kortleggjum hvert peninga- og auðkennisflæði — hamingjuleið, bilun, endurgreiðslu, ágreining — og hvar hvert þeirra verður að vera samkvæmt sjálfu sér.

  2. 02

    Smíði

    Brautir, höfuðbækur og nýskráning smíðuð idempotent, með mælingum og tilbúin til úttektar frá fyrsta commit.

  3. 03

    Sanna

    Afstemming sem verður að stemma, utanaðkomandi yfirferð og hvert eftirlit stutt gögnum gagnvart rammanum.

  4. 04

    Rekstur

    Lifandi mælaborð fyrir uppgjör og áhættu, vaktaleiðbeiningar — afhent eða rekið með ykkur.

Árangur

Það sem vinnan skilar.

Úr táknvæddum eignum og greiðslubrautum sem við höfum komið í framleiðslu.

4 vikur
Frá tilraunaverkefni í framleiðslu
0
Alvarlegar athugasemdir í úttekt
PCI
Umfang lágmarkað með hönnun
24/7
Höfuðbækur undir eftirliti
Í greiðslum er „þetta ætti að stemma“ ekki svar. Við smíðum kerfi sem geta sannað að þau stemmi — hver færsla, hvert uppgjör, hver úttekt.
ProtocoreVerkfræðireglur

Að smíða fyrir eitthvað af þessu?

Segðu okkur hvaða kröfur gilda — rekstraröryggi, regluvarsla, aðstæður á vettvangi. Við komum til baka með hönnun sem passar.