Ugrás a tartalomra
XSIS
Üzleti negyed felhőkarcolói

Iparágak

Fintech és pénzügyi szolgáltatások

Banki folyamatok, fizetések és főkönyvek összekapcsolva, valós idejű pontossággal és a szabályozói vizsgálatokra készen.

Miért a kapcsolatoknál buknak el a pénzügyi termékek

Egy pénzügyi termék ritkán egyetlen rendszer. Alapfőkönyvből, kártyafeldolgozásból, személyazonosság-ellenőrzésből, csalásszűrésből, fizetési infrastruktúrákból és a mögöttük álló ERP-ből áll. A nehéz rész a köztük lévő kapcsolatokban rejlik, és abban, mi történik, ha valamelyikük meghibásodik. Ezeket a kapcsolatokat tervezzük meg először, írásban rögzített hibaútvonallal.

  • Szigorú szabályozási határidők

    Az e-számlázási kötelezettségek, például a szaúdi ZATCA 2. fázis és az EAE PINT-AE, valamint a rezilienciaszabályok, például a DORA, rögzített időpontban lépnek életbe.

  • Adatok, amelyek nem kerülhetnek ki

    A szabályozott bankok nem küldhetik az ügyfél- vagy pénzügyi adatokat külföldi nyilvános MI-szolgáltatásoknak.

  • Kézi egyeztetés

    A bankok, feldolgozók és az ERP között még mindig kötegelt fájlok és táblázatok állnak.

Mi változik

  1. Valós idejű főkönyvi pontosság

    Minden könyvelés, díj és elszámolás automatikusan egyeztetve, a kivételek pedig emberekhez irányítva.

  2. Felkészülve a szabályozói vizsgálatra

    A hozzáférés korlátozott és naplózott, minden változás nyomon követhető, már az élesítés előtt.

  3. Szuverén MI

    Dokumentum-MI és asszisztensek, amelyek az Ön saját környezetében futnak, anélkül hogy bármilyen adat elhagyná azt.

Dubaji látkép alkonyatkor, a vízi csatorna felől

Vezető szakterületünk

A fintech a vezető iparágunk. Mi fejlesztjük és integráljuk azokat a szoftvereket, amelyeken bankok, fizetési vállalatok, hitelezők, vagyonkezelők, biztosítók és tárcaszolgáltatók működnek, és ismerjük a szabványokat, amelyeken ezek a rendszerek kommunikálnak: ISO 20022, ISO 8583, EMV, nyílt bankolási API-k és azok a fájlformátumok, amelyektől a bankok még mindig függenek.

Szabályozott környezetekre fejlesztünk. A hozzáférés korlátozott és naplózott, az érzékeny adat nem kerül olyan helyre, ahol nincs rá szükség, és minden változás nyomon követhető. Megfelelési és kockázati csapatai már az élesítés előtt látják, hogyan működik a rendszer, nem utána.

Banki pénztáros készpénzt számol a pultnál egy ügyféllel

Hol dolgozunk

Mit fejlesztünk

  • Digitális banki alkalmazások és portálok lakossági és üzleti ügyfeleknek
  • Olyan szolgáltatások, amelyek API-kon keresztül burkolják és bővítik a banki alaprendszert, ahelyett hogy lecserélnék
  • Vállalati csatornák fizetési fájlokhoz, jóváhagyásokhoz, kivonatokhoz és készpénzpozíciókhoz
  • Háttérirodai eszközök az üzemeltetéshez, a fizetési reklamációk kivizsgálásához és az ügyfélkiszolgáláshoz
  • Iszlám pénzügyi technológia és alapfőkönyv-bővítések

Tipikus integrációk

  • Banki alaprendszerek az API-jaikon, üzenetsoraikon vagy kötegelt interfészeiken keresztül

Mit fejlesztünk

  • Fizetésvezérlés, amely minden tranzakciót a megfelelő átjáróhoz, kártyaelfogadó bankhoz vagy fizetési infrastruktúrához irányít
  • Kereskedőbevezetés, portálok és jelentéskészítés
  • Elszámolási, díjkalkulációs és kifizetési szolgáltatások
  • Egyeztetés, amely összepárosítja a tranzakciókat, az elszámolásokat és a banki kivonatokat

Mit fejlesztünk

  • Hitelnyújtás: kérelmek, dokumentumgyűjtés és döntési munkafolyamatok
  • Hitelbírálat szabályokkal és magyarázható modellekkel, amelyeket a hitelezési csapatok felülvizsgálhatnak
  • Hitelkezelés: törlesztési ütemtervek, törlesztések, hátralékok és behajtás
  • Bróker- és partnerportálok

Tipikus integrációk

  • Hitelinformációs irodák, nyílt bankolási számlaadatok és személyazonosság-ellenőrzés
  • Banki alaprendszer vagy hitelfőkönyv, valamint a törlesztések beszedése beszedési megbízással vagy kártyával

Mit fejlesztünk

  • Ügyfélportálok és alkalmazások portfóliókkal, tranzakciókkal és dokumentumokkal
  • Portfólió- és ügyféljelentések letétkezelői és piaci adatokból
  • Ügyfélbevezetés alkalmassági és kockázatiprofil-kérdőívekkel
  • Tanácsadói eszközök ügyféláttekintéshez, javaslatokhoz és portfólió-átsúlyozáshoz

Tipikus integrációk

  • Letétkezelők, brókerek és piaci adatszolgáltatók
  • Portfóliókezelő és CRM-rendszerek

Mit fejlesztünk

  • Ajánlatkérési és vásárlási folyamatok ügyfeleknek és brókereknek
  • Kötvényadminisztrációs bővítések termékekhez, záradékokhoz és megújításokhoz
  • Kárbejelentés-fogadás dokumentum-MI-vel, osztályozással és állapotkövetéssel
  • Árazási és kockázati adatfolyamatok

Tipikus integrációk

  • Kötvényadminisztrációs és kárkezelő rendszerek
  • Díjbeszedés, visszatérítések és a főkönyv

Mit fejlesztünk

  • Tárcaalkalmazások feltöltéssel, átutalással, számlafizetéssel és kereskedői fizetéssel
  • Tárcafőkönyv kettős könyvelésű tételekkel és napi egyeztetéssel
  • Kártyakibocsátás és tokenizált kártyák mobilfizetéshez
  • Limitek, díjak és hűségszabályok, amelyeket az üzemeltetési csapatok maguk módosíthatnak

Tipikus integrációk

  • Kártyakibocsátó feldolgozók és tokenizálási szolgáltatások

Mit fejlesztünk

  • Nagy kvantitatív modellek (LQM) pénzügyi szimulációhoz
  • Nagyfrekvenciás kereskedési (HFT) rendszerek
  • Valós idejű csalásészlelés, AML-szűrés és viselkedésianomália-észlelés

Tipikus integrációk

  • Piaci adatszolgáltatók és kereskedési helyszínek

Amit építünk, összekötünk és védünk

  • Digitális csatornák

    Webes és mobilbanki, tárca- és befektetési alkalmazások, az ügyfelekre tervezve, a fizetésnapi és hónap végi terhelésre méretezve.

  • Alaprendszer-bővítések

    A banki alaprendszer vagy a főkönyvi rendszer körüli szolgáltatások, amelyek kockázatos csere nélkül adnak hozzá termékeket és csatornákat.

  • Fizetésvezérlés

    Útvonalválasztás, újrapróbálkozások és feladatátvétel átjárók, kártyaelfogadó bankok és fizetési infrastruktúrák között, minden kísérlet rögzítésével.

  • Ügyfélbevezetés és KYC

    Lakossági és vállalati ügyfelek bevezetése személyazonosság-ellenőrzéssel, szűréssel és dokumentumrögzítéssel, egyértelmű úttal a kézi felülvizsgálathoz.

  • Csalás- és tranzakciófigyelés

    Szabályok és gépi tanulási modellek, amelyek a tranzakciókat valós időben pontozzák, és a gyanúsakat felülvizsgálatra visszatartják.

  • Egyeztetés és pénzügy

    Összepárosítás főkönyvek, feldolgozók, bankok és az ERP között, hogy a pénzügyi zárás megbízható adatokon alapuljon.

  • Bankkapcsolat

    Fizetések és kivonatok ISO 20022 és MT formátumban, host-to-host csatornákon, EBICS-en vagy banki API-kon.

  • Kártyafeldolgozás

    Kártyaelfogadó bankok, feldolgozók és kibocsátói platformok ISO 8583 szabványon vagy API-kon keresztül, EMV-terminálokkal az üzletekben és 3-D Secure-rel online.

  • Nyílt bankolás

    Számlainformáció és fizetésindítás szabályozott banki API-kon és aggregátorokon keresztül, megfelelően kezelt hozzájárulással.

  • Személyazonosság, KYC és AML

    Személyazonosság-ellenőrzés, szankciós listák és kiemelt közszereplők (PEP) szűrése, valamint negatív médiahírek ellenőrzése, minden eredményt auditáláshoz megőrizve.

  • ERP és főkönyv

    Könyvelések, díjak és elszámolások átvezetve az ERP-be, hogy a pénzügy ugyanazokat a számokat lássa, mint az üzemeltetés.

  • Kártyaadatok és PCI DSS

    Úgy tervezünk, hogy ahol lehet, a kártyaadat ne kerüljön be a rendszereibe: tokenizálással és hosztolt fizetési mezőkkel, ami csökkenti a PCI DSS-hatókört. Ahol kártyaadatot kell kezelni, ott azoknak a kontrolloknak megfelelően fejlesztünk, amelyeket az auditora tesztelni fog.

  • Erős ügyfélhitelesítés

    Megvalósítjuk a fizetési és banki szabályok által megkövetelt hitelesítési folyamatokat, például a kéttényezős bejelentkezést és a tranzakcióaláírást, csak azokkal a mentességekkel, amelyeket a kockázati csapata engedélyez.

  • KYC- és AML-ellenőrzések

    Az ügyfélbevezetés és a monitorozás megőrzi a bizonyítékokat, amelyekre a megfelelési csapatnak szüksége van: mit ellenőriztek, mikor, melyik szolgáltatóval, és ki hozta a döntést.

  • Adatvédelem

    A munka megkezdése előtt egyeztetjük, hol tárolhatók és dolgozhatók fel a személyes és pénzügyi adatok, és a GDPR-ra, valamint a helyi törvényekre, például az EAE PDPL-re és a szaúdi PDPL-re tervezünk, ahol azok alkalmazandók.

  • Auditnaplók és reziliencia

    A pénzre, a limitekre és a jogosultságokra vonatkozó minden változás naplózott és nyomon követhető, a rendszereket pedig biztonságos meghibásodásra és helyreállásra építjük, ahogyan a működési rezilienciára vonatkozó szabályok elvárják.

Hogyan dolgozunk

  1. Felkészültségi értékelés

    Egy vezető mérnök áttekinti a hatókört, a rendszereket, az adatokat és a szabályozási igényeket.

  2. A kapcsolatok megtervezése

    Az integrációs réteget, annak hibaútvonalait és auditnaplóját tervezzük meg először.

  3. Megvalósítás és üzemeltetés

    Szakaszos kiadások elfogadási kapukkal, majd menedzselt üzemeltetés egyeztetett szolgáltatási szintekkel.

Digitális pénzügyi termék, végponttól végpontigEgy banki vagy tárcaalkalmazás egyetlen API-réteggel kommunikál. Mögötte személyazonosság-ellenőrzés, kártyafeldolgozás és az alapfőkönyv áll. A tranzakciókat valós időben szűrjük, a gyanúsakat pedig visszatartjuk, hogy egy munkatárs felülvizsgálja őket.EmberekÜgyfélSzolgáltatásBanki vagytárcaalkalmazásWeb és mobilXSISAPI-rétegHitelesítés, limitek ésauditnaplóHarmadik félKYC- ésAML-szolgáltatóÜgyfélbevezetés ésszűrésFizetési átjáróKártyafeldolgozóKibocsátás ésengedélyezésBankAlapbanki rendszervagy főkönyvSzámlák, egyenlegekés könyvelésekSzolgáltatásCsalás- éstranzakciófigyelésSzabályok ésmodellekEmberekMegfelelési ésüzemeltetésicsapatVisszatartott tételekés továbbított esetekáttekintése12REST/JSON · OAuth 2.03REST/JSONwebhook4REST/JSON · ISO 200225REST/JSON6ISO 8583789

Digitális pénzügyi termék, végponttól végpontig

Egy banki vagy tárcaalkalmazás egyetlen API-réteggel kommunikál. Mögötte személyazonosság-ellenőrzés, kártyafeldolgozás és az alapfőkönyv áll. A tranzakciókat valós időben szűrjük, a gyanúsakat pedig visszatartjuk, hogy egy munkatárs felülvizsgálja őket.

  • Elsődleges folyamat
  • Aszinkron
  • Kivételi útvonal
A folyamat 9 lépésben

A folyamat lépésről lépésre

  1. Forrás: Ügyfél, cél: Banki vagy tárcaalkalmazás. Regisztrál, fizet és utal (elsődleges folyamat).
  2. Forrás: Banki vagy tárcaalkalmazás, cél: API-réteg. Kérelmek, REST/JSON · OAuth 2.0 protokollon keresztül (elsődleges folyamat).
  3. Forrás: API-réteg, cél: KYC- és AML-szolgáltató. Személyazonosság- és szűrési ellenőrzések, REST/JSON · webhook protokollon keresztül (elsődleges folyamat).
  4. Forrás: API-réteg, cél: Alapbanki rendszer vagy főkönyv. Könyvelések és egyenlegek, REST/JSON · ISO 20022 protokollon keresztül (elsődleges folyamat).
  5. Forrás: API-réteg, cél: Kártyafeldolgozó. Kártyakibocsátás és kártyakontrollok, REST/JSON protokollon keresztül (elsődleges folyamat).
  6. Forrás: Kártyafeldolgozó, cél: Alapbanki rendszer vagy főkönyv. Kártyatranzakciók, ISO 8583 protokollon keresztül (aszinkron).
  7. Forrás: API-réteg, cél: Csalás- és tranzakciófigyelés. Szűrendő tranzakciók eseményfolyamként (aszinkron).
  8. Forrás: Csalás- és tranzakciófigyelés, cél: Megfelelési és üzemeltetési csapat. Felülvizsgálatra visszatartva (kivételi útvonal).
  9. Forrás: KYC- és AML-szolgáltató, cél: Megfelelési és üzemeltetési csapat. Sikertelen vagy nem egyértelmű ellenőrzések továbbítva (kivételi útvonal).
ERP és bank: kimenő fizetések, bejövő kivonatokA jóváhagyott fizetések aláírt ISO 20022 szerinti fájlként, host-to-host csatornán hagyják el az ERP-t. Az állapotjelentések és a kivonatok ugyanezen az úton érkeznek vissza, és a nyitott tételekhez párosítjuk őket. Az elutasítások és a párosítatlan tételek az ok megjelölésével az Ön csapatához kerülnek.ERPERPFizetési körök, nyitotttételek, főkönyvXSISIntegrációs rétegLeképezés,érvényesítés, aláírásés ütemezésFizetési átjáróBiztonságos bankicsatornaHost-to-host SFTP,EBICS vagy banki APIBankBankFizetések éslikviditáskezelésSzolgáltatásEgyeztetőmotorPárosítási szabályokés toleranciákEmberekKincstári éspénzügyi csapatElutasítások éseltérések áttekintése1REST/JSON · IDoc2ISO 20022 pain.001OpenPGP3SFTP H2H4pain.002 · camt.053MT9405SFTP H2H6camt.0537REST/JSON8pain.002 RJCT910

ERP és bank: kimenő fizetések, bejövő kivonatok

A jóváhagyott fizetések aláírt ISO 20022 szerinti fájlként, host-to-host csatornán hagyják el az ERP-t. Az állapotjelentések és a kivonatok ugyanezen az úton érkeznek vissza, és a nyitott tételekhez párosítjuk őket. Az elutasítások és a párosítatlan tételek az ok megjelölésével az Ön csapatához kerülnek.

  • Elsődleges folyamat
  • Aszinkron
  • Kivételi útvonal
A folyamat 10 lépésben

A folyamat lépésről lépésre

  1. Forrás: ERP, cél: Integrációs réteg. Jóváhagyott fizetési kör, REST/JSON · IDoc protokollon keresztül (elsődleges folyamat).
  2. Forrás: Integrációs réteg, cél: Biztonságos banki csatorna. Aláírt és titkosított fizetési fájl, ISO 20022 pain.001 · OpenPGP protokollon keresztül (elsődleges folyamat).
  3. Forrás: Biztonságos banki csatorna, cél: Bank. Eljuttatva a bankhoz, SFTP H2H protokollon keresztül (elsődleges folyamat).
  4. Forrás: Bank, cél: Biztonságos banki csatorna. Állapotjelentések és kivonatok, pain.002 · camt.053 · MT940 protokollon keresztül (aszinkron).
  5. Forrás: Biztonságos banki csatorna, cél: Integrációs réteg. Begyűjtve és ellenőrizve, SFTP H2H protokollon keresztül (aszinkron).
  6. Forrás: Integrációs réteg, cél: Egyeztetőmotor. Kivonati tételek, camt.053 protokollon keresztül (aszinkron).
  7. Forrás: Egyeztetőmotor, cél: ERP. Párosított tételek könyvelve, REST/JSON protokollon keresztül (elsődleges folyamat).
  8. Forrás: Integrációs réteg, cél: Kincstári és pénzügyi csapat. Elutasított fizetések az okkóddal, pain.002 RJCT protokollon keresztül (kivételi útvonal).
  9. Forrás: Egyeztetőmotor, cél: Kincstári és pénzügyi csapat. Párosítatlan tételek: egyeztetési eltérés (kivételi útvonal).
  10. Forrás: Kincstári és pénzügyi csapat, cél: ERP. Javítva és újraküldve (kivételi útvonal).
Kártyás fizetések: engedélyezés a kasszánál, elszámolás később, egyeztetés az ERP-benA terminál vagy a webes pénztár az átjárótól kér engedélyt, az átjáró a kártyaelfogadótól, a kártyaelfogadó pedig a kártyarendszerhez és a kibocsátóhoz továbbítja a kérést. Az elszámolási fájlok később érkeznek, és az ERP-ben az értékesítésekhez és a díjakhoz párosítjuk őket. Időtúllépéskor sztornó indul, így az ügyfelet soha nem terhelik meg kétszer.POSEMV-terminálvagy webespénztárChip, érintés nélkülifizetés ése-kereskedelemFizetési átjáróFizetési átjáróTokenizálás ésútvonalválasztásBankKártyaelfogadóEngedélyezés éselszámolásHarmadik félKártyarendszer éskibocsátóJóváhagy vagyelutasítERPERPÉrtékesítés, díjak éskifizetésekXSISIntegrációs rétegElszámolási fájlokfeldolgozása éspárosításaEmberekFizetésiüzemeltetésicsapatEltérések, viták ésvisszaterhelések1EMV · REST/JSON2ISO 85833ISO 85834ISO 85835SFTP6REST/JSON7ISO 8583 04008

Kártyás fizetések: engedélyezés a kasszánál, elszámolás később, egyeztetés az ERP-ben

A terminál vagy a webes pénztár az átjárótól kér engedélyt, az átjáró a kártyaelfogadótól, a kártyaelfogadó pedig a kártyarendszerhez és a kibocsátóhoz továbbítja a kérést. Az elszámolási fájlok később érkeznek, és az ERP-ben az értékesítésekhez és a díjakhoz párosítjuk őket. Időtúllépéskor sztornó indul, így az ügyfelet soha nem terhelik meg kétszer.

  • Elsődleges folyamat
  • Aszinkron
  • Kivételi útvonal
A folyamat 8 lépésben

A folyamat lépésről lépésre

  1. Forrás: EMV-terminál vagy webes pénztár, cél: Fizetési átjáró. Engedélyezési kérelem, EMV · REST/JSON protokollon keresztül (elsődleges folyamat).
  2. Forrás: Fizetési átjáró, cél: Kártyaelfogadó. Engedélyezés, ISO 8583 protokollon keresztül (elsődleges folyamat).
  3. Forrás: Kártyaelfogadó, cél: Kártyarendszer és kibocsátó. Irányítva a kibocsátóhoz, ISO 8583 protokollon keresztül (elsődleges folyamat).
  4. Forrás: Kártyaelfogadó, cél: Fizetési átjáró. Jóváhagyva vagy elutasítva, ISO 8583 protokollon keresztül (aszinkron).
  5. Forrás: Kártyaelfogadó, cél: Integrációs réteg. Elszámolási és díjfájlok, SFTP protokollon keresztül (aszinkron).
  6. Forrás: Integrációs réteg, cél: ERP. Elszámolt értékesítés, díjak és kifizetések, REST/JSON protokollon keresztül (elsődleges folyamat).
  7. Forrás: Fizetési átjáró, cél: EMV-terminál vagy webes pénztár. Nincs válasz időben: automatikus sztornó, ISO 8583 0400 protokollon keresztül (kivételi útvonal).
  8. Forrás: Integrációs réteg, cél: Fizetési üzemeltetési csapat. Elszámolási eltérés vagy visszaterhelés (kivételi útvonal).
Nyílt bankolás: adatok és fizetések az ügyfél hozzájárulásávalAz ügyfél megadja a hozzájárulását, az összekötő kezeli a tokeneket, és minden, a bankhoz intézett hívás engedélyezett és naplózott. Ha a hozzájárulás lejár vagy visszavonják, az alkalmazás újra kéri azt az ügyféltől, ahelyett hogy csendben hibára futna.EmberekÜgyfélSzolgáltatásAz Ön alkalmazásavagy platformjaKincstár, hitelezésvagy könyvelésXSISNyílt bankolásiösszekötőHozzájárulás, tokenekés adatnormalizálásBankBanki API-k vagyaggregátorSzámlainformáció ésfizetésindításERPERP vagy főkönyvPénzpozíció ésegyeztetés12REST/JSON3OAuth 2.0 · FAPI · REST4REST/JSON · webhook5REST/JSON6HTTP 401 · 4037

Nyílt bankolás: adatok és fizetések az ügyfél hozzájárulásával

Az ügyfél megadja a hozzájárulását, az összekötő kezeli a tokeneket, és minden, a bankhoz intézett hívás engedélyezett és naplózott. Ha a hozzájárulás lejár vagy visszavonják, az alkalmazás újra kéri azt az ügyféltől, ahelyett hogy csendben hibára futna.

  • Elsődleges folyamat
  • Aszinkron
  • Kivételi útvonal
A folyamat 7 lépésben

A folyamat lépésről lépésre

  1. Forrás: Ügyfél, cél: Az Ön alkalmazása vagy platformja. Hozzájárulás megadása (elsődleges folyamat).
  2. Forrás: Az Ön alkalmazása vagy platformja, cél: Nyílt bankolási összekötő. Számla- és fizetési kérelmek, REST/JSON protokollon keresztül (elsődleges folyamat).
  3. Forrás: Nyílt bankolási összekötő, cél: Banki API-k vagy aggregátor. Engedélyezett API-hívások, OAuth 2.0 · FAPI · REST protokollon keresztül (elsődleges folyamat).
  4. Forrás: Banki API-k vagy aggregátor, cél: Nyílt bankolási összekötő. Egyenlegek, tranzakciók és fizetési állapot, REST/JSON · webhook protokollon keresztül (aszinkron).
  5. Forrás: Nyílt bankolási összekötő, cél: ERP vagy főkönyv. Normalizált tranzakciók, REST/JSON protokollon keresztül (elsődleges folyamat).
  6. Forrás: Banki API-k vagy aggregátor, cél: Nyílt bankolási összekötő. A hozzájárulás lejárt vagy visszavonták, HTTP 401 · 403 protokollon keresztül (kivételi útvonal).
  7. Forrás: Nyílt bankolási összekötő, cél: Az Ön alkalmazása vagy platformja. Az ügyfél felkérése a hozzájárulás megújítására (kivételi útvonal).

Hogyan kezdje

Mi történik ezután

  1. Időpont egyeztetése

    Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.

  2. Előzetes konzultáció

    Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.

  3. Felkészültségi értékelés

    Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.

  4. Az út kiválasztása

    A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.

Leggyorsabban ezzel a csomaggal indulhat: Mandate E-Invoicing and ERP Readiness Sprint, amely egyik gyors indulású csomagunk.

Hol kezdje

Kérdések és válaszok

Milyen fintech munkát végez az XSIS?

A fintech a vezető iparágunk. Digitális banki és tárcaalkalmazásokat, fizetési és elszámolási szolgáltatásokat, hitelezési platformokat, vagyonkezelési jelentéseket és biztosítási ügyfélfolyamatokat fejlesztünk, és összekapcsoljuk őket bankokkal, kártyafeldolgozókkal, KYC-szolgáltatókkal és ERP-rendszerekkel. Ügyfeleink nevét a hozzájárulásuk nélkül nem tesszük közzé, ezért tapasztalatunkat azokon a rendszereken és szabványokon keresztül mutatjuk meg, amelyekkel dolgozunk, valamint az Ön architektjeivel folytatott szakmai beszélgetésekben.

Tudnak a szabályozási és biztonsági követelményeink keretein belül dolgozni?

Igen. Az Ön szabályzatai szerint dolgozunk: a hozzáférési szabályai, a környezetei, a változáskezelési folyamata és az auditkövetelményei szerint. A munka megkezdése előtt egyeztetjük, hogyan kezeljük az adatokat, mely környezetekhez férhetnek hozzá a mérnökök, és milyen bizonyítékokra van szüksége a kockázati és megfelelési csapatainak. Az alkalmazott kontrollokat közérthetően leírjuk, hogy az auditorai áttekinthessék őket.

Le kell cserélnünk a banki alaprendszerünket?

Általában nem. A legtöbb bank többet nyer azzal, ha jól meghatározott API-kkal burkolja be az alaprendszert, és új termékeket és csatornákat épít köré szolgáltatásként. Így az elsődleges nyilvántartás stabil marad, miközben az ügyfelek felé néző részek gyorsabban változnak. Ahol az alaprendszert valóban le kell cserélni, ott szakaszosan tervezzük a migrációt, és a két rendszert folyamatosan egyeztetjük, amíg a régit ki nem kapcsolják.

Hogyan kezelik a kártyaadatokat?

Úgy tervezünk, hogy minél kevesebb rendszer lásson valaha teljes kártyaszámot. A hosztolt fizetési mezők, a tokenizálás és a hálózati tokenek a feldolgozónál tartják a kártyaadatot, ami csökkenti a PCI DSS-hatókört. Ahol egy rendszernek kártyaadatot kell kezelnie, ott az alkalmazandó PCI DSS-kontrollok szerint fejlesztjük, és dokumentáljuk őket az auditora számára.

Támogatják az ISO 20022-t és az azonnali fizetéseket?

Igen. Olyan szolgáltatásokat fejlesztünk, amelyek ISO 20022-üzeneteket hoznak létre, ellenőriznek és olvasnak be, egyrészt vállalati fizetésekhez és jelentésekhez, például pain.001 és camt.053 formátumban, másrészt az azonnali és nagy értékű fizetési rendszerek bankközi üzeneteihez. Minden fizetési rendszernek és banknak saját szabályai vannak, ezért a bevezetési útmutatóikból dolgozunk, és a tesztkörnyezeteikben tesztelünk.

Tudnak csalás- és tranzakciófigyelést fejleszteni?

Igen. Ötvözzük azokat a szabályokat, amelyeket elemzői el tudnak olvasni és módosítani, a saját adatain tanított gépi tanulási modellekkel, és megmagyarázzuk, miért jött létre az egyes riasztás. A riasztások egy esetkezelési sorba kerülnek, ahol elemzők döntenek, döntéseik pedig visszakerülnek a szabályokba és a modellekbe. Ahol már használ speciális szűrőszolgáltatókat, azokat bekötjük.

Mi határozza meg egy fintech projekt költségét?

A részt vevő rendszerek és partnerek száma, az alkalmazandó szabályozási kontrollok, a kezelendő volumen és sebesség, valamint az, hogy a partnerek mennyi tesztelést írnak elő az élesítés előtt. A partnerbevezetés, például egy banki vagy feldolgozói tanúsítás, gyakran jobban meghatározza az ütemet, mint a kód. A feltárás után becsülünk, és szakaszokra bontjuk a munkát, amelyeket egyenként finanszírozhat és hagyhat jóvá.

Beszélgetéssel kezdje, nem szerződéssel.

Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.