التقنية المالية والخدمات المالية

التقنية المالية هي قطاعنا الرئيسي. نبني تطبيقات الخدمات المصرفية الرقمية والمحافظ، وخدمات الدفع والتسوية، ومنصات التمويل، وتقارير الثروات، ورحلات التأمين، ونربطها بالبنوك ومعالجي البطاقات ومزودي خدمات KYC وأنظمة ERP. لا ننشر أسماء العملاء دون موافقتهم، لذلك نعرض خبرتنا من خلال الأنظمة والمعايير التي نعمل بها، وفي النقاشات التقنية مع مهندسي البنية التقنية لديك.

نعم. نعمل ضمن سياساتك: قواعد الوصول، والبيئات، وإجراءات التغيير، ومتطلبات التدقيق لديك. وقبل بدء العمل نتفق على طريقة التعامل مع البيانات، والبيئات التي يجوز للمهندسين الوصول إليها، والأدلة التي تحتاجها فرق المخاطر والامتثال لديك. ونصف الضوابط التي نطبقها بوضوح، ليتمكن المدققون لديك من مراجعتها.

غالبا لا. فمعظم البنوك تكسب أكثر بتغليف النظام الأساسي بواجهات API محددة بدقة، وبناء المنتجات والقنوات الجديدة كخدمات حوله. وبذلك يبقى النظام المرجعي مستقرا بينما تتغير الأجزاء التي يتعامل معها العملاء بوتيرة أسرع. وحيث يلزم استبدال النظام الأساسي فعلا، نخطط للترحيل على مراحل، مع مطابقة النظامين حتى إيقاف النظام القديم.

نصمم الأنظمة بحيث لا يرى رقم البطاقة الكامل إلا أقل عدد ممكن منها. فحقول الدفع المستضافة والترميز ورموز الشبكات تبقي بيانات البطاقات لدى المعالج، مما يقلص نطاق PCI DSS لديك. وحيث يلزم أن يتعامل نظام ما مع بيانات البطاقات، نبنيه وفق ضوابط PCI DSS المنطبقة ونوثقها للمدقق لديك.

نعم. نبني خدمات تنشئ رسائل ISO 20022 وتتحقق منها وتقرؤها، سواء لمدفوعات الشركات وتقاريرها، مثل pain.001 وcamt.053، أو للرسائل بين البنوك التي تستخدمها أنظمة المدفوعات الفورية والمدفوعات عالية القيمة. ولكل نظام دفع ولكل بنك قواعده الخاصة، لذلك نعمل وفق أدلة التنفيذ الصادرة عنهم ونختبر في بيئات الاختبار لديهم.

نعم. نجمع بين قواعد يستطيع المحللون لديك قراءتها وتعديلها ونماذج تعلم الآلة المدربة على بياناتك، ونوضح سبب إطلاق كل تنبيه. وتنتقل التنبيهات إلى قائمة حالات يتخذ فيها المحللون قراراتهم، وتعود هذه القرارات لتحسين القواعد والنماذج. وإذا كنت تستخدم بالفعل مزودين متخصصين في الفحص، فإننا نربطهم بالنظام.

عدد الأنظمة والشركاء المعنيين، والضوابط التنظيمية المنطبقة، وحجم المعاملات وسرعتها التي يجب أن يتحملها النظام، ومقدار الاختبارات التي يشترطها الشركاء قبل الإطلاق. وغالبا ما تحدد إجراءات اعتماد الشركاء، مثل اعتماد البنك أو المعالج، وتيرة المشروع أكثر مما تحددها كتابة الكود. نقدر التكلفة بعد مرحلة الاستكشاف، ونقسم العمل إلى مراحل يمكنك تمويلها واعتمادها مرحلة تلو الأخرى.

تمنح صلاحيات الوصول لكل شخص على حدة، بقدر ما يحتاج إليه دوره، وتلغى عندما يغادر المشروع. نعمل في مستودعاتك وبيئاتك إن كنت تفضل ذلك، ونستخدم المصادقة متعددة العوامل، ونحفظ البيانات السرية في خزنة آمنة، لا في الشيفرة أبدا. تراجع الشيفرة قبل دمجها، وتفحص المكتبات التابعة، ولا تنسخ بيانات الإنتاج إلى بيئات الاختبار دون إخفائها. ونتفق على هذه الضوابط مع فريق الأمن لديك منذ البداية.

حيث تقرر أنت. نتفق على موقع البيانات قبل بدء العمل ونصمم على أساسه، سواء وجب أن تبقى في بلد واحد، أو في حسابك السحابي الخاص، أو في مقرك. وحيث تنطبق قوانين حماية البيانات مثل GDPR، نعمل بموجب اتفاقية لمعالجة البيانات، ونقصر البيانات الشخصية على ما يحتاج إليه العمل.