Sektoriai / Fintech ir bankininkystė
Mokėjimų infrastruktūra ir knygos, išlaikančios auditą.
Finansinėje infrastruktūroje patikra yra pats produktas. Kuriame mokėjimų infrastruktūrą, apskaitos knygas ir registraciją, kurios yra stebimos, atitinka PCI principus ir yra dokumentuotos taip, kad atitikties patikrą praeitų iš pirmo karto.
Mandatas
Bankininkystėje peržiūra yra pats produktas.
Kitur pirma išleidžiama, o paskui aiškinama. Finansinėje infrastruktūroje – atvirkščiai: galimybė, kurios neįmanoma pagrįsti įrodymais, tiesiog neegzistuoja, o atitikties peržiūra yra vartai, pro kuriuos kiekviena funkcija turi praeiti, kad uždirbtų bent vieną tikrą operaciją.
Todėl prie šių vartų ruošiamės nuo pirmojo commit'o. Didžiosios knygos yra tik papildomos (append-only) ir sutampa iki cento. Kiekvienas sutikimas, sprendimas ir būsenos pokytis užfiksuojamas su kontekstu, kurio paprašys auditorius. PCI apimtis sąmoningai laikoma maža, nes pigiausia kontrolė yra ta, kurios prireikti net neleidome.
Rezultatas – sistema, kurioje auditas yra formalumas, o ne gaisro gesinimas, ir kur „manome, kad balansas sutampa“ pakeičiama į „štai įrodymas, kad sutampa“.
Kodėl projektai čia strigsta
Kas nuskandina paleidimą – ir kaip to išvengiame projektuodami.
- Didžioji knyga, kurios ginčo atveju neįmanoma suderinti
- PCI apimtis, išsiplėtusi per visą sistemą
- Sprendimai be įrodymų sekos
- Atitikties pritaikymas likus kelioms savaitėms iki paleidimo
- Append-only didžiosios knygos, iš pat pradžių balansuojamos iki cento
- Kortelių duomenys izoliuoti, kad PCI apimtis išliktų maža
- Kiekvienas sprendimas ir sutikimas užfiksuojamas iškart
- Kontrolės priemonės suprojektuotos ir dokumentuotos iš anksto
Galimybės
Ką kuriame.
- Mokėjimų gateway ir PSP integracija
- Ryšys su acquirer'iais ir kortelių schemomis
- Tokenizuotos ir leidimais grįstos didžiosios knygos
- KYC / AML registracijos srautai
- Saugojimas (custody) ir raktų valdymas
- Suderinimas ir atsiskaitymai
- Sukčiavimo ir rizikos vertinimas
- Chargeback'ai ir ginčai
- PCI reikalavimus atitinkanti architektūra
- Atitikties skydeliai ir ataskaitos
Kasdienybėje
Atitiktis
Ką atnešame į peržiūrą.
Įrodymų paketas, kurio reikia atitikties peržiūrai, rengiamas kartu su kūrimu, o ne skubotai renkamas paskutinę savaitę.
Kaip dirbame
Nuo srautų žemėlapio iki išlaikyto audito.
- 01
Žemėlapis
Susiejame visus pinigų ir tapatybės srautus – sėkmingą kelią, klaidą, grąžinimą, ginčą – ir nurodome, kur kiekvienas turi išlikti nuoseklus.
- 02
Kūrimas
Mokėjimo kanalai, didžiosios knygos ir registracija kuriami idempotentiški, su stebėsena ir paruošti auditui nuo pirmojo commit'o.
- 03
Įrodyti
Suderinimas, kuris privalo sutapti, išorinė peržiūra ir kiekviena kontrolės priemonė, pagrįsta įrodymais pagal standartą.
- 04
Eksploatacija
Realaus laiko atsiskaitymų ir rizikos skydeliai, budėjimo runbook'ai – perduodami jums arba valdomi kartu.
Rezultatai
Ką duoda darbas.
Iš tokenizuotų turtų ir mokėjimų sistemų, kurias įdiegėme gamyboje.
Mokėjimuose „turėtų sutapti“ – ne atsakymas. Kuriame sistemas, kurios gali įrodyti, kad sutampa – kiekviena operacija, kiekvienas uždarymas, kiekvienas auditas.
Susiję darbai
Finansinė infrastruktūra gamyboje.
Back office už kiekvienos sąsajos
Kliento 360 vaizdai, operacijų eilės ir abu pinigų srautai vienoje sistemoje — kiekvienas privilegijuotas veiksmas turi nurodytą priežastį ir yra audituojamas.
Viena konsolė — visa veikla
View casePagrindinis produktasVienas bankininkystės branduolys. Bet kokia programa, kurią galite įsivaizduoti.
Whitelabel neobanko platforma — knygos, sąskaitos, kortelės ir kripto viename branduolyje, o programėlės sluoksnis pritaikytas jūsų prekės ženklui.
12 produktų viename branduolyje
View caseKuriate vieną iš šių sprendimų?
Papasakokite apie apribojimus – veikimo laiką, atitiktį, darbo sąlygas. Grįšime su jums tinkama architektūra.