Nozares / Fintech un bankas

Maksājumu infrastruktūra un virsgrāmatas, kas iztur auditu.

Finanšu infrastruktūrā pārbaude ir pats produkts. Mēs veidojam maksājumu infrastruktūru, virsgrāmatas un klientu pievienošanu ar pilnu telemetriju, PCI prasību ievērošanu un dokumentāciju, lai atbilstības pārbaudi izietu jau pirmajā reizē.

Uzdevums

Bankā pārbaude ir pats produkts.

Citur vispirms izlaiž produktu, tad skaidro. Finanšu infrastruktūrā ir otrādi: iespēja, ko nevar pierādīt, nepastāv, un atbilstības pārbaude ir vārti, caur kuriem jāiziet katrai funkcijai, pirms tā apstrādā pirmo īsto darījumu.

Tāpēc uz šiem vārtiem strādājam jau no pirmā commit. Virsgrāmatas ir append-only un saskan līdz centam. Katra piekrišana, lēmums un stāvokļa maiņa tiek fiksēta ar kontekstu, ko prasīs auditors. PCI tvērums tiek apzināti turēts mazs, jo lētākā kontrole ir tā, ko izprojektē ārā.

Rezultāts ir sistēma, kurā audits ir formalitāte, nevis avārijas režīms — un kur “domājam, ka sakrīt” aizstāj “lūk, pierādījums, ka sakrīt.”

PCI-DSSTvērums samazināts jau projektēšanā
Append-onlyVirsgrāmatas, saskaņotas līdz centam
0Kritiski audita secinājumi

Kāpēc projekti šeit iestrēgst

Kas nogremdē palaišanu — un kā mēs to novēršam inženierijā.

Kas nogremdē palaišanu
  • Virsgrāmata, ko strīda gadījumā nevar saskaņot
  • PCI tvērums, kas izplešas pār visu steku
  • Lēmumi bez pierādījumu ķēdes
  • Atbilstības pielāgojumi nedēļas pirms palaišanas
Kā būvējam mēs
  • Append-only virsgrāmatas, pēc konstrukcijas līdzsvarotas līdz centam
  • Kartes dati izolēti, lai PCI tvērums paliek mazs
  • Katrs lēmums un piekrišana tiek fiksēta tajā brīdī
  • Kontroles izmodelētas un dokumentētas jau sākumā

Iespējas

Ko mēs būvējam.

  • Maksājumu gateway un PSP integrācija
  • Savienojamība ar acquirer un kartīšu shēmām
  • Tokenizētas un ar atļaujām aizsargātas virsgrāmatas
  • KYC / AML onboarding plūsmas
  • Custody un atslēgu pārvaldība
  • Saskaņošana un norēķini
  • Krāpšanas un riska novērtēšana
  • Chargeback un strīdi
  • Uz PCI orientēta arhitektūra
  • Atbilstības paneļi un atskaites

Praksē

Dienas slēgšana append-only virsgrāmatā — 48,212 ieraksti, debeti un kredīti sakrīt, starpība €0.00.
KYC pārbaude, kurā katra pārbaude tiek mērīta — un atvērtajā lietā pierādījumu ķēde ar piekrišanas zīmogu.
Konta lietotne uz tām pašām sliedēm — tūlītējs SEPA, izpildīts 8 sekundēs, katra kustība izsekojama.
Kartes vadība ar tokenizētu PAN — limiti uzskaitīti, kanāli ieslēdzami, PCI tvērums mazs.

Atbilstība

Ko nesam uz pārbaudi.

Pierādījumu pakete, ko prasa atbilstības pārbaude, tiek veidota būvēšanas laikā — nevis steigā sakasīta nedēļu pirms termiņa.

Datu plūsmu un draudu modelis, dokumentēts
PCI-DSS tvēruma shēma un kontroļu kartējums
Append-only audita žurnāls katrai nozīmīgai darbībai
Saskaņošanas atskaites, kas sakrīt no sākuma līdz beigām
Piekļuves kontroles un pienākumu nodalīšanas matrica
Incidentu runbook dokumenti un monitoringa pierādījumi

Kā mēs strādājam

No plūsmu kartes līdz nokārtotam auditam.

  1. 01

    Karte

    Mēs kartējam katru naudas un identitātes plūsmu — veiksmīgo ceļu, kļūmi, atmaksu, strīdu — un vietas, kur tām jābūt konsekventām.

  2. 02

    Izstrāde

    Sliedes, virsgrāmatas un onboarding veidoti idempotenti, ar instrumentāciju un gatavi auditam no pirmā commit.

  3. 03

    Pierādīt

    Saskaņošana, kurai jāsakrīt, ārēja pārbaude un katra kontrole pierādīta pret regulējuma prasībām.

  4. 04

    Ekspluatācija

    Reāllaika norēķinu un riska paneļi, dežūru runbook dokumenti — nodoti jums vai vadīti kopā ar jums.

Rezultāti

Ko darbs atdod.

No tokenizēto aktīvu un maksājumu sliedēm, ko esam izveduši produkcijā.

4 ned.
No pilota līdz produkcijai
0
Kritiski audita secinājumi
PCI
Tvērums samazināts jau projektēšanā
24/7
Uzraudzītas virsgrāmatas
Maksājumos “tam vajadzētu sakrist” nav atbilde. Mēs būvējam sistēmas, kas spēj pierādīt, ka sakrīt — katrs darījums, katra dienas slēgšana, katrs audits.
ProtocoreInženierijas principi

Veidojat kaut ko tādu?

Pastāstiet par ierobežojumiem — dīkstāvi, atbilstību, darba apstākļus. Atgriezīsimies ar arhitektūru, kas der.