Industrije / Fintech i bankarstvo

Platni kanali i knjige koji prolaze reviziju.

U finansijskoj infrastrukturi provera je sâm proizvod. Gradimo platne kanale, knjige i onboarding koji su instrumentirani, usklađeni sa PCI zahtevima i dokumentovani tako da prođu proveru usklađenosti iz prvog pokušaja.

Mandat

U bankarstvu, revizija je proizvod.

Svuda drugde prvo isporučite, pa tek onda objašnjavate. U finansijskoj infrastrukturi je obrnuto: mogućnost koja se ne može dokazati ne postoji, a provera usklađenosti je kapija kroz koju svaka funkcionalnost mora proći pre nego što obradi i jednu pravu transakciju.

Zato za tu kapiju gradimo od prvog commit-a. Ledger-i su append-only i usklađuju se do centa. Svaka saglasnost, odluka i promena stanja beleži se sa kontekstom koji će revizor tražiti. PCI opseg držimo namerno malim, jer je najjeftinija kontrola ona koju ste projektovali tako da vam uopšte ne treba.

Rezultat je sistem u kome je revizija formalnost, a ne gašenje požara — i u kome „mislimo da se slaže“ zamenjuje „evo dokaza da se slaže“.

PCI-DSSOpseg minimizovan već u dizajnu
Append-onlyLedger-i usklađeni do centa
0Kritični nalazi revizije

Zašto projekti ovde zastanu

Šta potopi lansiranje — i kako to rešavamo inženjeringom.

Šta potopi lansiranje
  • Ledger koji se ne može uskladiti u sporu
  • PCI opseg koji se širi kroz ceo sistem
  • Odluke bez traga dokaza
  • Naknadno prilagođavanje propisima, nedeljama pre go-live-a
Kako gradimo mi
  • Append-only ledger-i, balansirani do centa po dizajnu
  • Podaci o karticama izolovani da PCI opseg ostane mali
  • Svaka odluka i saglasnost beleži se u trenutku kad nastane
  • Kontrole modelirane i dokumentovane unapred

Mogućnosti

Šta gradimo.

  • Payment gateway-i i PSP integracije
  • Povezivanje sa acquirer-ima i kartičnim šemama
  • Tokenizovani i permissioned ledger-i
  • KYC / AML onboarding tokovi
  • Custody i upravljanje ključevima
  • Rekoncilijacija i poravnanje
  • Procena prevara i rizika
  • Chargeback-ovi i sporovi
  • Arhitektura prilagođena PCI zahtevima
  • Dashboard-i i izveštavanje o usklađenosti

Na terenu

Zaključenje dana na append-only ledger-u — 48,212 stavki, duguje i potražuje usklađeni, razlika €0.00.
KYC revizija sa merenjem svake provere — i tragom dokaza sa saglasnošću na otvorenom slučaju.
Aplikacija za račun na istim šinama — instant SEPA poravnata za 8 sekundi, svako kretanje može da se prati.
Kontrole kartice sa tokenizovanim PAN-om — limiti se mere, kanali se uključuju i isključuju, PCI opseg ostaje mali.

Usklađenost

Šta donosimo na reviziju.

Paket dokaza koji je potreban za proveru usklađenosti nastaje dok gradimo — a ne u grozničavoj žurbi nedelju dana ranije.

Dokumentovan tok podataka i model pretnji
Dijagram PCI-DSS opsega i mapiranje kontrola
Append-only audit log za svaku bitnu radnju
Izveštaji o rekoncilijaciji koji se slažu od početka do kraja
Kontrola pristupa i matrica razdvajanja dužnosti
Runbook-ovi za incidente i dokazi o monitoringu

Kako radimo

Od mape tokova do položene revizije.

  1. 01

    Mapa

    Mapiramo svaki tok novca i identiteta — srećan scenario, grešku, povraćaj, spor — i gde svaki mora ostati konzistentan.

  2. 02

    Razvoj

    Šine, ledger-i i onboarding grade se idempotentno, sa instrumentacijom i spremni za reviziju od prvog commit-a.

  3. 03

    Dokaži

    Rekoncilijacija koja mora da se slaže, spoljna revizija i svaka kontrola potkrepljena dokazima u odnosu na okvir.

  4. 04

    Rad

    Dashboard-i za poravnanje i rizik u realnom vremenu, on-call runbook-ovi — predati vama ili vođeni zajedno sa vama.

Dokazi

Šta rad donosi.

Iz šina za tokenizovanu imovinu i plaćanja koje smo doveli u produkciju.

4 ned.
Od pilota do produkcije
0
Kritični nalazi revizije
PCI
Opseg minimizovan već u dizajnu
24/7
Ledger-a pod nadzorom
U plaćanjima, „trebalo bi da se slaže“ nije odgovor. Gradimo sisteme koji mogu da dokažu da se slažu — svaka transakcija, svako zaključenje, svaka revizija.
ProtocoreInženjerski principi

Gradite za neku od ovih industrija?

Recite nam ograničenja — dostupnost, usklađenost, uslove na terenu. Vratićemo se sa arhitekturom koja odgovara.