אינטגרציות ותעשיות

כן. האישור נשאר ב-ERP שלכם עם הבקרות הקיימות שלו. שכבת האינטגרציה מתעדת כל קובץ שהיא יוצרת, חותמת, שולחת ומקבלת, עם חותמות זמן, מזהים והחשבון הטכני שבשימוש. התיעוד מקשר כל תשלום בדוח הסטטוס של הבנק חזרה למסמך ה-ERP ולמאשרים שלו.

לקריאה נוספת: קבצי תשלום והתאמות בין ERP לבנקקישור לשאלה הזו

זו מטרת התכנון. מספרי כרטיסים נלכדים במסוף המוסמך או בדף תשלום מתארח ומוחלפים בטוקנים בשער, כך שה-POS, ה-ERP ומאגרי הנתונים שלכם רואים רק טוקנים. זה מקטין את החלק במערך שלכם שכפוף ל-PCI DSS. המעריך שלכם מאשר את ההיקף הסופי.

לקריאה נוספת: תשלומי כרטיסיםקישור לשאלה הזו

כן. לתשלומי כרטיסים מקוונים אנחנו משלבים EMV 3-D Secure דרך השער, כך שהמנפיק יכול לאמת את בעל הכרטיס היכן שהרגולציה או הסיכון דורשים זאת. אנחנו מטפלים בתהליכי אתגר וללא חיכוך בקופה ובודקים את שניהם עם כרטיסי הבדיקה של הספק.

לקריאה נוספת: תשלומי כרטיסיםקישור לשאלה הזו

הלקוח רואה אילו נתונים משותפים, לאיזו מטרה ולכמה זמן, ומאמת את עצמו מול הבנק שלו. המחבר שומר את ההסכמה ואת הטוקנים שלה מוצפנים, וכל קריאה קשורה להסכמה תקפה. לקוחות יכולים לשלול הסכמה, והמחבר מפסיק לקרוא לאותו בנק עבורם כשהם עושים זאת.

לקריאה נוספת: ממשקי API לבנקאות פתוחהקישור לשאלה הזו

טוקנים ורשומות הסכמה מוצפנים במנוחה, רק המחבר יכול להשתמש בהם, וכל קריאה מתועדת עם ההסכמה שמאחוריה. אנחנו אוספים רק את הנתונים שהמטרה צריכה וקובעים כמה זמן הם נשמרים. כללי הגנת נתונים כמו GDPR חלים על הנתונים האלה, ואנחנו מתכננים עם קצין הגנת המידע שלכם.

לקריאה נוספת: ממשקי API לבנקאות פתוחהקישור לשאלה הזו

כל webhook נכנס מאומת לפני שהוא מעובד: בחתימה היכן שהשותף חותם על ההודעות שלו, ובבדיקות טוקן, מקור וחותמת זמן היכן שהוא לא. המטענים נבדקים מול החוזה, והאירועים מעובדים פעם אחת גם אם השותף שולח אותם יותר מפעם אחת.

לקריאה נוספת: חיבורי API בין ERP לצדדים שלישייםקישור לשאלה הזו

כל אינטגרציה משתמשת בחשבון טכני משלה עם ההרשאות שהזרימות שלה צריכות בלבד, אף פעם לא בכניסה של אדם. פרטי הגישה נשמרים בכספת הסודות שלכם, לא בקוד, והגישה של המהנדסים רשומה בשמם, מתועדת ומוסרת כשהם עוזבים את הפרויקט.

לקריאה נוספת: הטמעה וסנכרון של ERP ו-CRMקישור לשאלה הזו

הגישה מבוססת תפקידים ופועלת לפי ספק הזהויות שלכם, כך שכל אדם רואה רק את הלקוחות והשדות שהעבודה שלו צריכה. שדות רגישים ניתנים למיסוך או להצפנה, והשינויים מתועדים. האינטגרציות משתמשות בחשבונות טכניים משלהן עם הרשאות מוגבלות, ופרטי הגישה שלהן נשמרים בכספת הסודות שלכם.

לקריאה נוספת: הטמעה וסנכרון של ERP ו-CRMקישור לשאלה הזו

קבצי תשלום נחתמים ומוצפנים כפי שכל בנק דורש, ועוברים רק בערוץ המוסכם. מפתחות ותעודות נשמרים בכספת המפתחות או במודול אבטחת החומרה שלכם, לעולם לא בקוד. קבצים מאומתים לפני שליחה, וכל העברה נרשמת ביומן, כך שאתם יכולים לעקוב מי אישר ושלח כל תשלום.

לקריאה נוספת: בנקאות, ניהול מזומנים וקישוריות ISO 20022קישור לשאלה הזו

אנחנו לא יכולים להסיר את PCI DSS, אבל אנחנו יכולים לצמצם את חלק הסביבה שהוא חל עליו. דפי תשלום מתארחים, הצפנה מנקודה לנקודה במסוף וטוקנים של השער מרחיקים מספרי כרטיסים מה-POS, מה-ERP וממחסן הנתונים שלכם. אנחנו מתעדים את זרימות הנתונים עבור המעריך שלכם.

לקריאה נוספת: תשלומים, מסחר סוכני (AP2) ו-POSקישור לשאלה הזו

כן. אנחנו מוסיפים כניסה מאוחדת עם OpenID Connect או SAML 2.0 דרך ספקים כמו Microsoft Entra ID או Keycloak. משתמשים מוקצים עם SCIM היכן שהיישום תומך בכך. ספק הזהויות שלכם נשאר המקום היחיד שבו גישה ניתנת ומוסרת.

לקריאה נוספת: שירותי אינטגרציה של middleware ו-APIקישור לשאלה הזו

כן. אנחנו עובדים בתוך המדיניות שלכם: כללי הגישה, הסביבות, תהליך השינויים ודרישות הביקורת שלכם. לפני שהעבודה מתחילה אנחנו מסכמים איך מטפלים בנתונים, לאילו סביבות מהנדסים רשאים להגיע, ואילו ראיות צוותי הסיכון והציות שלכם צריכים. אנחנו מתארים את הבקרות שאנחנו מיישמים בפשטות, כך שהמעריכים שלכם יוכלו לסקור אותן.

לקריאה נוספת: פינטק ושירותים פיננסייםקישור לשאלה הזו

אנחנו מתכננים כך שכמה שפחות מערכות יראו אי פעם מספר כרטיס מלא. שדות תשלום מתארחים, טוקניזציה וטוקני רשת משאירים את נתוני הכרטיסים אצל המעבד, מה שמצמצם את היקף PCI DSS שלכם. כשיש מערכת שחייבת לעבד נתוני כרטיסים, אנחנו בונים אותה לפי בקרות PCI DSS החלות ומתעדים אותן עבור המעריך שלכם.

לקריאה נוספת: פינטק ושירותים פיננסייםקישור לשאלה הזו

היכן שהכללים שלכם קובעים. אנחנו עובדים עם אזורי ענן ממשלתיים או ריבוניים, עננים מסחריים מאושרים או מרכזי הנתונים שלכם, ומתכננים את המערכת כך שאתם מקבלים את החלטת האחסון. גיבויים, יומנים וגישת תמיכה כפופים לאותו כלל, כי נתונים יוצאים לעיתים קרובות מאזור דרכם ולא דרך היישום.

לקריאה נוספת: המגזר הציבוריקישור לשאלה הזו

כל מערכת מחזיקה רק את הנתונים שהיא צריכה, באזור שתבחרו, מוצפנים בתעבורה ובמנוחה. הגישה הולכת לפי תפקידים ומתועדת. אנחנו מתכננים ל-GDPR ולחוקי הגנת המידע האישי ב-MENA החלים עליכם.

לקריאה נוספת: נדל״ן ואירוחקישור לשאלה הזו

אנחנו קוראים נתונים דרך מסלולים מאובטחים ומנוטרים ולעולם לא משנים מערכת בקרה מחוץ לתהליכי השינוי והבטיחות שלכם. עבודה על מערכות חיות מתוכננת עם מהנדסי התפעול שלכם, וכל שינוי ניתן להחזרה לאחור.

לקריאה נוספת: אנרגיה ושירותים חיונייםקישור לשאלה הזו

אנחנו אוספים רק את הנתונים שתכונה זקוקה להם, שומרים אותם באזור ובסביבה שתבחרו, ומצפינים אותם בתעבורה ובמנוחה. הגישה פועלת לפי תפקידים ונרשמת ביומן. המהנדסים שלנו עובדים עם נתונים סינתטיים או אנונימיים בכל מקום אפשרי, ועם נתונים אמיתיים רק באישורכם ובפיקוחכם.

לקריאה נוספת: בריאותקישור לשאלה הזו

ציות שייך לארגון שלכם ולאופן שבו הוא מפעיל מערכת, ולכן אף ספק תוכנה אינו יכול להפוך אתכם לצייתנים בעצמו. מה שאנחנו עושים הוא לתכנן ולבנות לפי הדרישות החלות, לתעד את הבקרות ולתמוך בצוותי הפרטיות והאבטחה שלכם בהערכות שלהם.

לקריאה נוספת: בריאותקישור לשאלה הזו

נתונים אישיים מוסתרים או עוברים טוקניזציה לפני שמודלים רואים אותם, ומודלים יכולים לפעול בענן פרטי או ריבוני, כך שהנתונים לעולם לא יוצאים מהסביבה שלכם.

לקריאה נוספת: שיווקקישור לשאלה הזו

לכל סוכן יש זהות משל עצמו והרשאות זמניות לפי דרישה, הכלים מוגנים במעקות בטיחות מפני הזרקת הנחיות והרעלת כלים, וכל פעולה מתועדת.

לקריאה נוספת: שירות לקוחותקישור לשאלה הזו

הגישה לפי תפקידים ומתועדת, הנתונים נשארים היכן שהחוק מחייב, והפלטפורמות מתוכננות ל-GDPR ולחוקי הגנת המידע האישי במזרח התיכון.

לקריאה נוספת: משאבי אנוש וטאלנטקישור לשאלה הזו

הציות שייך לארגון שלכם ולאופן שבו הוא פועל. אנחנו מתכננים ובונים מערכות לעבור את הביקורות החלות, מתעדים את הבקרות ותומכים בצוותים שלכם בהערכות שלהם.

לקריאה נוספת: משפט, סיכון וציותקישור לשאלה הזו

באמצעות ממשל AI, מעקות בטיחות וסקירות סיכון אלגוריתמיות, ורשומות של מה שכל מודל וסוכן עשה, כך שלהערכה יש ראיות לעבוד לפיהן.

לקריאה נוספת: משפט, סיכון וציותקישור לשאלה הזו

כן. מודלים יכולים לפעול מנותקים מרשת, באתר הלקוח או בענן ריבוני אזורי, עם שליפה מודעת הרשאות שאוכפת גישה לפני שמודל כלשהו רואה את הנתונים.

לקריאה נוספת: משפט, סיכון וציותקישור לשאלה הזו