Ολοκληρώσεις και κλάδοι

Ναι. Η έγκριση μένει στο ERP σας με τους υπάρχοντες ελέγχους του. Το επίπεδο ολοκλήρωσης καταγράφει κάθε αρχείο που δημιουργεί, υπογράφει, στέλνει και λαμβάνει, με χρονικές σημάνσεις, αναγνωριστικά και τον τεχνικό λογαριασμό που χρησιμοποιήθηκε. Αυτό το αρχείο συνδέει κάθε πληρωμή στην αναφορά κατάστασης της τράπεζας πίσω στο έγγραφο του ERP και στους εγκρίνοντές του.

Διαβάστε περισσότερα: Αρχεία πληρωμών και αντιπαραβολή ERP προς τράπεζαΣύνδεσμος προς αυτή την ερώτηση

Αυτός είναι ο στόχος του σχεδιασμού. Οι αριθμοί καρτών συλλέγονται από το πιστοποιημένο τερματικό ή φιλοξενούμενη σελίδα πληρωμής και αντικαθίστανται από διακριτικά στην πύλη, ώστε το POS, το ERP και οι αποθήκες δεδομένων σας να βλέπουν μόνο διακριτικά. Αυτό μειώνει το μέρος του περιβάλλοντός σας στο οποίο εφαρμόζεται το PCI DSS. Ο αξιολογητής σας επιβεβαιώνει το τελικό πεδίο.

Διαβάστε περισσότερα: Πληρωμές με κάρταΣύνδεσμος προς αυτή την ερώτηση

Ναι. Για ηλεκτρονικές πληρωμές με κάρτα ολοκληρώνουμε το EMV 3-D Secure μέσω της πύλης, ώστε ο εκδότης να μπορεί να ταυτοποιήσει τον κάτοχο όπου το απαιτεί κανονισμός ή κίνδυνος. Χειριζόμαστε τις ροές πρόκλησης και χωρίς τριβή στο ταμείο και δοκιμάζουμε και τις δύο με τις δοκιμαστικές κάρτες του παρόχου.

Διαβάστε περισσότερα: Πληρωμές με κάρταΣύνδεσμος προς αυτή την ερώτηση

Ο πελάτης βλέπει ποια δεδομένα κοινοποιούνται, για ποιον σκοπό και για πόσο διάστημα, και ταυτοποιείται στη δική του τράπεζα. Ο σύνδεσμος αποθηκεύει κρυπτογραφημένα τη συγκατάθεση και τα διακριτικά της και κάθε κλήση συνδέεται με έγκυρη συγκατάθεση. Οι πελάτες μπορούν να ανακαλέσουν τη συγκατάθεση και ο σύνδεσμος παύει τότε να καλεί αυτή την τράπεζα για λογαριασμό τους.

Διαβάστε περισσότερα: API ανοιχτής τραπεζικήςΣύνδεσμος προς αυτή την ερώτηση

Τα διακριτικά και τα αρχεία συγκατάθεσης κρυπτογραφούνται σε ηρεμία, μόνο ο σύνδεσμος μπορεί να τα χρησιμοποιήσει και κάθε κλήση καταγράφεται με τη συγκατάθεση πίσω της. Συλλέγουμε μόνο τα δεδομένα που απαιτεί ο σκοπός και ορίζουμε πόσο διατηρούνται. Οι κανόνες προστασίας δεδομένων, όπως ο ΓΚΠΔ, ισχύουν για αυτά τα δεδομένα και σχεδιάζουμε μαζί με τον υπεύθυνο προστασίας δεδομένων σας.

Διαβάστε περισσότερα: API ανοιχτής τραπεζικήςΣύνδεσμος προς αυτή την ερώτηση

Κάθε εισερχόμενο webhook επαληθεύεται πριν επεξεργαστεί: με υπογραφή όπου ο συνεργάτης υπογράφει τα μηνύματά του, και με ελέγχους διακριτικού, πηγής και χρονικής σήμανσης όπου δεν το κάνει. Τα φορτία επικυρώνονται με βάση το συμβόλαιο και τα συμβάντα επεξεργάζονται μία φορά ακόμη κι αν ο συνεργάτης τα στείλει περισσότερες.

Διαβάστε περισσότερα: Συνδέσεις API από ERP σε τρίτουςΣύνδεσμος προς αυτή την ερώτηση

Κάθε ολοκλήρωση χρησιμοποιεί δικό της τεχνικό λογαριασμό με μόνο τα δικαιώματα που χρειάζονται οι ροές της, ποτέ τη σύνδεση ενός προσώπου. Τα διαπιστευτήρια βρίσκονται στην αποθήκη μυστικών σας, όχι στον κώδικα, και η πρόσβαση των μηχανικών είναι ονομαστική, καταγεγραμμένη και αφαιρείται όταν φεύγουν από το έργο.

Διαβάστε περισσότερα: Υλοποίηση και συγχρονισμός ERP και CRMΣύνδεσμος προς αυτή την ερώτηση

Η πρόσβαση είναι βάσει ρόλων και ακολουθεί τον πάροχο ταυτότητάς σας, ώστε κάθε πρόσωπο να βλέπει μόνο τους πελάτες και τα πεδία που χρειάζεται η εργασία του. Τα ευαίσθητα πεδία μπορούν να συγκαλυφθούν ή να κρυπτογραφηθούν και οι αλλαγές καταγράφονται. Οι ολοκληρώσεις χρησιμοποιούν δικούς τους τεχνικούς λογαριασμούς με περιορισμένα δικαιώματα και τα διαπιστευτήριά τους μένουν στην αποθήκη μυστικών σας.

Διαβάστε περισσότερα: Υλοποίηση και συγχρονισμός ERP και CRMΣύνδεσμος προς αυτή την ερώτηση

Τα αρχεία πληρωμών υπογράφονται και κρυπτογραφούνται όπως απαιτεί κάθε τράπεζα και ταξιδεύουν μόνο μέσω του συμφωνημένου καναλιού. Κλειδιά και πιστοποιητικά μένουν στο θησαυροφυλάκιο κλειδιών ή στο HSM (υλικό μέσο ασφαλείας) σας, ποτέ σε κώδικα. Τα αρχεία επικυρώνονται πριν σταλούν και κάθε μεταφορά καταγράφεται, ώστε να ανιχνεύετε ποιος ενέκρινε και έστειλε κάθε πληρωμή.

Διαβάστε περισσότερα: Τραπεζική συνδεσιμότητα, διαχείριση διαθεσίμων και ISO 20022Σύνδεσμος προς αυτή την ερώτηση

Δεν μπορούμε να αφαιρέσουμε το PCI DSS, αλλά μπορούμε να μειώσουμε σε πόσο μέρος της υποδομής σας εφαρμόζεται. Φιλοξενούμενες σελίδες πληρωμών, κρυπτογράφηση από άκρη σε άκρη στο τερματικό και διακριτικά πύλης κρατούν τους αριθμούς καρτών έξω από το POS, το ERP και την αποθήκη δεδομένων σας. Τεκμηριώνουμε τις ροές δεδομένων για τον αξιολογητή σας.

Διαβάστε περισσότερα: Πληρωμές, πρακτορικό εμπόριο (AP2) και POSΣύνδεσμος προς αυτή την ερώτηση

Ναι. Προσθέτουμε ενιαία σύνδεση με OpenID Connect ή SAML 2.0 μέσω παρόχων όπως το Microsoft Entra ID ή το Keycloak. Οι χρήστες παρέχονται με SCIM όπου η εφαρμογή το υποστηρίζει. Ο πάροχος ταυτότητάς σας παραμένει το μοναδικό σημείο όπου χορηγείται και αφαιρείται πρόσβαση.

Διαβάστε περισσότερα: Υπηρεσίες middleware και ολοκλήρωσης APIΣύνδεσμος προς αυτή την ερώτηση

Ναι. Εργαζόμαστε μέσα στις πολιτικές σας: τους κανόνες πρόσβασης, τα περιβάλλοντά σας, τη διαδικασία αλλαγών και τις απαιτήσεις ελέγχου σας. Πριν ξεκινήσει η εργασία συμφωνούμε πώς χειρίζονται τα δεδομένα, σε ποια περιβάλλοντα μπορούν να έχουν πρόσβαση οι μηχανικοί και ποια στοιχεία χρειάζονται οι ομάδες κινδύνου και συμμόρφωσής σας. Περιγράφουμε τους ελέγχους που εφαρμόζουμε με απλό τρόπο, ώστε να μπορούν να τους εξετάσουν οι αξιολογητές σας.

Διαβάστε περισσότερα: Fintech και χρηματοοικονομικές υπηρεσίεςΣύνδεσμος προς αυτή την ερώτηση

Σχεδιάζουμε ώστε όσο το δυνατόν λιγότερα συστήματα να βλέπουν ποτέ πλήρη αριθμό κάρτας. Τα φιλοξενουμένα πεδία πληρωμής, η διακριτικοποίηση και τα διακριτικά δικτύου κρατούν τα δεδομένα καρτών στον επεξεργαστή, γεγονός που μειώνει το πεδίο PCI DSS σας. Όπου ένα σύστημα πρέπει να χειρίζεται δεδομένα καρτών, το κατασκευάζουμε σύμφωνα με τους ελέγχους PCI DSS που ισχύουν και τους τεκμηριώνουμε για τον αξιολογητή σας.

Διαβάστε περισσότερα: Fintech και χρηματοοικονομικές υπηρεσίεςΣύνδεσμος προς αυτή την ερώτηση

Εκεί όπου ορίζουν οι κανόνες σας. Εργαζόμαστε με κυβερνητικές ή κυρίαρχες περιοχές cloud, εγκεκριμένα εμπορικά clouds ή δικά σας κέντρα δεδομένων και σχεδιάζουμε το σύστημα ώστε την απόφαση φιλοξενίας να τη λαμβάνετε εσείς. Αντίγραφα ασφαλείας, αρχεία καταγραφής και πρόσβαση υποστήριξης ακολουθούν τον ίδιο κανόνα, γιατί τα δεδομένα συχνά φεύγουν από μια περιοχή μέσω αυτών και όχι μέσω της εφαρμογής.

Διαβάστε περισσότερα: Δημόσιος τομέαςΣύνδεσμος προς αυτή την ερώτηση

Κάθε σύστημα κρατά μόνο τα δεδομένα που χρειάζεται, στην περιοχή που επιλέγετε, κρυπτογραφημένα σε μεταφορά και σε ηρεμία. Η πρόσβαση ακολουθεί ρόλους και καταγράφεται. Σχεδιάζουμε για τον ΓΚΠΔ και τους νόμους προστασίας δεδομένων προσωπικού χαρακτήρα της ΜΕΝΑ που σας αφορούν.

Διαβάστε περισσότερα: Ακίνητα και φιλοξενίαΣύνδεσμος προς αυτή την ερώτηση

Διαβάζουμε δεδομένα μέσω ασφαλισμένων, παρακολουθούμενων διαδρομών και δεν αλλάζουμε ποτέ σύστημα ελέγχου εκτός των διαδικασιών αλλαγών και ασφάλειας σας. Η εργασία σε συστήματα σε λειτουργία σχεδιάζεται με τους μηχανικούς λειτουργιών σας και κάθε αλλαγή μπορεί να επαναφερθεί.

Διαβάστε περισσότερα: Ενέργεια και επιχειρήσεις κοινής ωφέλειαςΣύνδεσμος προς αυτή την ερώτηση

Συλλέγουμε μόνο τα δεδομένα που χρειάζεται μια λειτουργία, τα κρατάμε στην περιοχή και το περιβάλλον που επιλέγετε και τα κρυπτογραφούμε σε μεταφορά και σε ηρεμία. Η πρόσβαση ακολουθεί ρόλους και καταγράφεται. Οι μηχανικοί μας εργάζονται με συνθετικά ή ανωνυμοποιημένα δεδομένα όπου είναι δυνατόν και με πραγματικά μόνο με την έγκρισή σας και υπό την επίβλεψή σας.

Διαβάστε περισσότερα: Υγειονομική περίθαλψηΣύνδεσμος προς αυτή την ερώτηση

Η συμμόρφωση ανήκει στον οργανισμό σας και στον τρόπο που λειτουργεί ένα σύστημα, οπότε κανένας προμηθευτής λογισμικού δεν μπορεί να σας κάνει συμμορφούμενους μόνος του. Εμείς σχεδιάζουμε και κατασκευάζουμε σύμφωνα με τις απαιτήσεις που ισχύουν, τεκμηριώνουμε τους ελέγχους και στηρίζουμε τις ομάδες απορρήτου και ασφάλειας στις αξιολογήσεις τους.

Διαβάστε περισσότερα: Υγειονομική περίθαλψηΣύνδεσμος προς αυτή την ερώτηση

Τα προσωπικά δεδομένα αποκρύπτονται ή διακριτικοποιούνται πριν τα δουν τα μοντέλα, και τα μοντέλα μπορούν να εκτελούνται σε ιδιωτικό ή κυρίαρχο cloud, ώστε τα δεδομένα να μην εγκαταλείπουν ποτέ το περιβάλλον σας.

Διαβάστε περισσότερα: ΜάρκετινγκΣύνδεσμος προς αυτή την ερώτηση

Κάθε πράκτορας έχει δική του ταυτότητα και διαπιστευτήρια just-in-time, τα εργαλεία βρίσκονται πίσω από φραγμούς ασφαλείας κατά της έγχυσης prompt και της δηλητηρίασης εργαλείων, και κάθε ενέργεια καταγράφεται.

Διαβάστε περισσότερα: Εξυπηρέτηση πελατώνΣύνδεσμος προς αυτή την ερώτηση

Η πρόσβαση ακολουθεί ρόλους και καταγράφεται, τα δεδομένα παραμένουν όπου απαιτεί ο νόμος και οι πλατφόρμες σχεδιάζονται για τον ΓΚΠΔ και τους νόμους προστασίας προσωπικών δεδομένων της Μέσης Ανατολής και της Βόρειας Αφρικής.

Διαβάστε περισσότερα: Ανθρώπινο δυναμικό και ταλένταΣύνδεσμος προς αυτή την ερώτηση

Η συμμόρφωση ανήκει στον οργανισμό σας και στον τρόπο λειτουργίας του. Σχεδιάζουμε και κατασκευάζουμε συστήματα που περνούν τους ελέγχους που ισχύουν, τεκμηριώνουμε τους μηχανισμούς ελέγχου και υποστηρίζουμε τις ομάδες σας στις αξιολογήσεις τους.

Διαβάστε περισσότερα: Νομικά, κίνδυνος και συμμόρφωσηΣύνδεσμος προς αυτή την ερώτηση

Με διακυβέρνηση ΤΝ, φραγμούς ασφαλείας και ελέγχους αλγοριθμικού κινδύνου, και αρχεία για το τι έκανε κάθε μοντέλο και πράκτορας, ώστε μια αξιολόγηση να έχει τεκμήρια για να εργαστεί.

Διαβάστε περισσότερα: Νομικά, κίνδυνος και συμμόρφωσηΣύνδεσμος προς αυτή την ερώτηση

Ναι. Τα μοντέλα μπορούν να λειτουργήσουν σε απομονωμένο περιβάλλον, επί τόπου ή σε περιφερειακό κυρίαρχο cloud, με ανάκτηση με επίγνωση δικαιωμάτων που επιβάλλει την πρόσβαση πριν δει οποιοδήποτε μοντέλο τα δεδομένα.

Διαβάστε περισσότερα: Νομικά, κίνδυνος και συμμόρφωσηΣύνδεσμος προς αυτή την ερώτηση