Panoge / Fintech in bančništvo

Plačilne poti in knjige, ki prestanejo revizijo.

V finančni infrastrukturi je pregled del izdelka. Gradimo plačilne poti, knjige in vključevanje strank, ki so instrumentirani, skladni s PCI in dokumentirani tako, da pregled skladnosti opravijo v prvem poskusu.

Mandat

V bančništvu je revizija izdelek.

Drugje izdelek najprej izdate, nato pojasnjujete. V finančni infrastrukturi je ravno obratno: zmožnost, ki je ni mogoče dokazati, ne obstaja, pregled skladnosti pa je vrata, skozi katera mora vsaka funkcionalnost, preden opravi prvo pravo transakcijo.

Zato za ta vrata gradimo od prvega commita. Knjige so samo za dodajanje (append-only) in se uskladijo do centa natančno. Vsako soglasje, odločitev in spremembo stanja zabeležimo s kontekstom, ki ga bo zahteval revizor. Obseg PCI namerno ohranjamo majhen, ker je najcenejši nadzor tisti, ki smo ga odpravili že pri zasnovi.

Rezultat je sistem, v katerem je revizija formalnost, ne gasilska akcija – in kjer »mislimo, da se izide« nadomesti »tukaj je dokaz, da se izide«.

PCI-DSSObseg zmanjšan že pri zasnovi
Append-onlyKnjige, usklajene do centa natančno
0Kritične revizijske ugotovitve

Zakaj se projekti tukaj zataknejo

Kaj pokoplje lansiranje – in kako se mu izognemo z zasnovo.

Kaj pokoplje lansiranje
  • Knjiga, ki je v sporu ni mogoče uskladiti
  • Obseg PCI, ki se razrase po celotnem sistemu
  • Odločitve brez revizijske sledi
  • Naknadno prilagajanje skladnosti nekaj tednov pred zagonom
Kako gradimo mi
  • Append-only knjige, po zasnovi uravnotežene do centa natančno
  • Podatki o karticah so izolirani, zato ostane obseg PCI majhen
  • Vsaka odločitev in soglasje zabeležena sproti
  • Kontrole modelirane in dokumentirane vnaprej

Zmožnosti

Kaj gradimo.

  • Plačilni prehodi in integracija PSP
  • Povezljivost z acquirerji in shemami
  • Tokenizirane in dovoljenjske knjige
  • Postopki uvajanja strank KYC / AML
  • Skrbništvo in upravljanje ključev
  • Usklajevanje in poravnava
  • Ocenjevanje goljufij in tveganj
  • Povratni zahtevki in reklamacije
  • Arhitektura, skladna s PCI
  • Nadzorne plošče in poročanje o skladnosti

Na terenu

Zaključek dneva na knjigi append-only – 48.212 vnosov, bremenitve in dobropisi usklajeni, razlika 0,00 €.
Pregled KYC z merjenim vsakim preverjanjem – in dokazno sledjo s potrjenim soglasjem na odprtem primeru.
Aplikacija za račun na istih tirnicah – takojšnji SEPA, poravnan v 8 sekundah, vsak promet sledljiv.
Upravljanje kartice s tokeniziranim PAN – limiti merjeni, kanali vklopljeni po meri, obseg PCI majhen.

Skladnost

Kaj prinesemo na pregled.

Dokazni paket, ki ga potrebuje pregled skladnosti, nastaja sproti med razvojem – ne pa v naglici teden dni prej.

Dokumentiran model podatkovnih tokov in groženj
Diagram obsega PCI-DSS in preslikava kontrol
Revizijski dnevnik append-only za vsako pomembno dejanje
Poročila o usklajevanju, ki se izidejo od začetka do konca
Nadzor dostopa in matrika ločevanja nalog
Postopki za incidente in dokazi o nadzoru

Kako delamo

Od zemljevida tokov do uspešne revizije.

  1. 01

    Zemljevid

    Zarišemo vsak tok denarja in identitete – srečni scenarij, napako, vračilo, reklamacijo – in kje mora biti vsak skladen.

  2. 02

    Razvoj

    Tirnice, knjige in uvajanje strank, zgrajeni idempotentno, z instrumentacijo in pripravljeni na revizijo od prvega commita.

  3. 03

    Dokaži

    Usklajevanje, ki se mora izidejo, zunanji pregled in vsaka kontrola dokazana glede na okvir.

  4. 04

    Upravljanje

    Nadzorne plošče poravnav in tveganj v živo ter dežurni priročniki – predani vam ali upravljani skupaj z vami.

Dokazi

Kaj delo prinese.

Iz tokeniziranih sredstev in plačilnih tirnic, ki smo jih pripeljali v produkcijo.

4 ted.
Od pilota do produkcije
0
Kritične revizijske ugotovitve
PCI
Obseg zmanjšan že pri zasnovi
24/7
Nadzorovane knjige
V plačilih »saj bi se moralo izideti« ni odgovor. Gradimo sisteme, ki lahko dokažejo, da se izidejo – vsako transakcijo, vsak zaključek, vsako revizijo.
ProtocoreInženirska načela

Gradite za eno od teh panog?

Povejte nam omejitve – razpoložljivost, skladnost, terenske pogoje. Vrnili se bomo z arhitekturo, ki ustreza.