Галузі / Фінтех і банкінг

Платіжні рейки та реєстри, що проходять аудит.

У фінансовій інфраструктурі перевірка — це і є продукт. Ми будуємо платіжні рейки, реєстри та онбординг із повною інструментацією, з урахуванням вимог PCI і з документацією, щоб пройти комплаєнс з першого разу.

Мандат

У банкінгу перевірка — це і є продукт.

Скрізь інде спершу випускають, а потім пояснюють. У фінансовій інфраструктурі навпаки: можливість, яку неможливо підтвердити доказами, не існує, а комплаєнс-перевірка — це ворота, крізь які має пройти кожна функція, перш ніж отримає першу реальну транзакцію.

Тому ми будуємо під ці ворота з першого коміту. Реєстри — лише на додавання й зводяться до цента. Кожна згода, рішення і зміна стану фіксуються з контекстом, про який запитає аудитор. Обсяг PCI ми навмисно тримаємо малим, бо найдешевший контроль — той, який вдалося усунути ще на етапі проєктування.

У результаті аудит — це формальність, а не аврал, а «ми думаємо, що це збігається» змінюється на «ось доказ, що збігається».

PCI-DSSОбсяг мінімізовано за задумом
Append-onlyРеєстри, зведені до цента
0Критичні зауваження аудиту

Чому тут застрягають проєкти

Що губить запуск — і як ми цього уникаємо інженерно.

Що губить запуск
  • Реєстр, який неможливо звести під час спору
  • Обсяг PCI, що розповзається по всьому стеку
  • Рішення без жодного підтвердження в журналі
  • Доробка під комплаєнс за кілька тижнів до запуску
Як будуємо ми
  • Реєстри append-only, що за задумом зводяться до цента
  • Дані карток ізольовано, тож обсяг PCI залишається малим
  • Кожне рішення й згода фіксуються в момент ухвалення
  • Контроли змодельовано й задокументовано заздалегідь

Можливості

Що ми будуємо.

  • Платіжні шлюзи й інтеграція з PSP
  • Підключення до еквайрерів і платіжних схем
  • Токенізовані реєстри з керованим доступом
  • Сценарії онбордингу KYC / AML
  • Кастоді та управління ключами
  • Звірка й розрахунки
  • Антифрод і оцінка ризиків
  • Чарджбеки та спори
  • Архітектура з урахуванням PCI
  • Комплаєнс-дашборди та звітність

У бойових умовах

Закриття дня на реєстрі append-only — 48 212 записів, дебет і кредит збігаються, різниця €0,00.
Перевірка KYC, де кожен check відстежується, а відкрита справа має підтверджену згодою доказову хронологію.
Застосунок для рахунку на тих самих рейках — миттєвий SEPA за 8 секунд, кожен рух можна відстежити.
Керування карткою з токенізованим PAN — ліміти під контролем, канали перемикаються, обсяг PCI залишається малим.

Комплаєнс

Що ми приносимо на перевірку.

Пакет доказів для комплаєнс-перевірки формується по ходу розробки, а не збирається нашвидкуруч за тиждень до неї.

Задокументовані потоки даних і модель загроз
Схема обсягу PCI-DSS і відповідність контролям
Журнал аудиту append-only для кожної значущої дії
Звіти зі звірки, що зводяться наскрізно
Матриця контролю доступу та розмежування обов'язків
Ранбуки для інцидентів і докази моніторингу

Як ми працюємо

Від карти потоків до пройденого аудиту.

  1. 01

    Мапа

    Ми мапимо кожен потік грошей та ідентифікаційних даних — успішний сценарій, збій, повернення, спір — і те, де кожен має лишатися узгодженим.

  2. 02

    Розробка

    Рейки, реєстри й онбординг — ідемпотентні, з інструментуванням і готові до аудиту з першого коміту.

  3. 03

    Підтвердження

    Звірка, що мусить зійтися, зовнішня перевірка і кожен контроль, підтверджений відповідно до стандарту.

  4. 04

    Експлуатація

    Живі дашборди розрахунків і ризиків, ранбуки для чергових — передаємо вам або ведемо разом із вами.

Результати

Що дає ця робота.

З токенізованих активів і платіжних рейок, які ми довели до продакшену.

4 тиж
Від пілоту до продакшену
0
Критичні зауваження аудиту
PCI
Обсяг мінімізовано за задумом
24/7
Реєстрів під моніторингом
У платежах «воно має збігатися» — не відповідь. Ми будуємо системи, які можуть довести, що збігаються: кожна транзакція, кожне закриття, кожен аудит.
ProtocoreІнженерні принципи

Створюєте щось із цього?

Розкажіть про обмеження — аптайм, комплаєнс, польові умови. Ми повернемося з архітектурою, що підійде.