Integrasi dan industri

Ya. Persetujuan tetap berada di ERP Anda dengan kendali yang sudah ada. Lapisan integrasi mencatat setiap berkas yang dibuat, ditandatangani, dikirim, dan diterima, beserta stempel waktu, pengenal, dan akun teknis yang digunakan. Catatan itu menghubungkan setiap pembayaran dalam laporan status bank kembali ke dokumen ERP dan pemberi persetujuannya.

Baca selengkapnya: Berkas pembayaran ERP ke bank dan rekonsiliasiTautan ke pertanyaan ini

Itulah tujuan rancangan ini. Nomor kartu direkam oleh terminal bersertifikasi atau halaman pembayaran terkelola dan digantikan dengan token di gateway, sehingga POS, ERP, dan penyimpanan data Anda hanya melihat token. Hal ini mengurangi bagian lingkungan Anda yang tercakup PCI DSS. Asesor Anda yang menetapkan cakupan akhirnya.

Baca selengkapnya: Pembayaran kartuTautan ke pertanyaan ini

Ya. Untuk pembayaran kartu online, kami mengintegrasikan EMV 3-D Secure melalui gateway, sehingga penerbit dapat mengautentikasi pemegang kartu bila regulasi atau risiko mensyaratkannya. Kami menangani alur tantangan (challenge) dan alur tanpa hambatan (frictionless) di checkout serta menguji keduanya dengan kartu uji dari penyedia.

Baca selengkapnya: Pembayaran kartuTautan ke pertanyaan ini

Nasabah melihat data apa yang dibagikan, untuk tujuan apa, dan untuk berapa lama, lalu melakukan autentikasi di banknya sendiri. Konektor menyimpan persetujuan dan tokennya dalam bentuk terenkripsi, dan setiap panggilan terikat pada persetujuan yang masih berlaku. Nasabah dapat menarik persetujuan, dan konektor berhenti memanggil bank tersebut untuk nasabah itu ketika hal itu terjadi.

Baca selengkapnya: API open bankingTautan ke pertanyaan ini

Token dan catatan persetujuan dienkripsi saat disimpan, hanya konektor yang dapat memakainya, dan setiap panggilan dicatat dalam log bersama persetujuan yang mendasarinya. Kami hanya mengumpulkan data yang dibutuhkan tujuan tersebut dan menetapkan berapa lama data disimpan. Aturan perlindungan data seperti GDPR berlaku untuk data ini, dan kami merancang bersama pejabat perlindungan data (DPO) Anda.

Baca selengkapnya: API open bankingTautan ke pertanyaan ini

Setiap webhook yang masuk diverifikasi sebelum diproses: melalui tanda tangan bila mitra menandatangani pesannya, dan melalui pemeriksaan token, sumber, serta stempel waktu bila tidak. Payload divalidasi terhadap kontrak, dan peristiwa diproses satu kali meskipun mitra mengirimnya lebih dari sekali.

Baca selengkapnya: Koneksi API ERP ke pihak ketigaTautan ke pertanyaan ini

Setiap integrasi memakai akun teknisnya sendiri dengan hanya izin yang dibutuhkan alurnya, bukan login seseorang. Kredensial disimpan di penyimpanan rahasia Anda, bukan di dalam kode, dan akses insinyur diberikan atas nama masing-masing, tercatat di log, serta dicabut ketika mereka keluar dari proyek.

Baca selengkapnya: Implementasi dan sinkronisasi ERP dan CRMTautan ke pertanyaan ini

Akses berbasis peran dan mengikuti penyedia identitas Anda, sehingga setiap orang hanya melihat pelanggan dan bidang yang dibutuhkan pekerjaannya. Bidang sensitif dapat disamarkan atau dienkripsi, dan setiap perubahan tercatat di log. Integrasi memakai akun teknisnya sendiri dengan izin terbatas, dan kredensialnya disimpan di penyimpanan rahasia Anda.

Baca selengkapnya: Implementasi dan sinkronisasi ERP dan CRMTautan ke pertanyaan ini

Berkas pembayaran ditandatangani dan dienkripsi sesuai kebutuhan setiap bank dan hanya dikirim melalui kanal yang disepakati. Kunci dan sertifikat disimpan di brankas kunci atau modul keamanan perangkat keras (HSM) Anda, tidak pernah di dalam kode. Berkas divalidasi sebelum dikirim, dan setiap transfer dicatat dalam log, sehingga Anda dapat melacak siapa yang menyetujui dan mengirim setiap pembayaran.

Baca selengkapnya: Konektivitas perbankan, perbendaharaan, dan ISO 20022Tautan ke pertanyaan ini

Kami tidak dapat menghapus PCI DSS, tetapi kami dapat mengurangi bagian dari lingkungan Anda yang terkena cakupannya. Halaman pembayaran terkelola, enkripsi titik ke titik di terminal, dan token gateway menjaga nomor kartu tetap di luar POS, ERP, dan gudang data Anda. Kami mendokumentasikan aliran data untuk asesor Anda.

Baca selengkapnya: Pembayaran, perdagangan agentik (AP2), dan POSTautan ke pertanyaan ini

Ya. Kami menambahkan single sign-on dengan OpenID Connect atau SAML 2.0 melalui penyedia seperti Microsoft Entra ID atau Keycloak. Penyediaan pengguna dilakukan dengan SCIM jika aplikasi mendukungnya. Penyedia identitas Anda tetap menjadi satu-satunya tempat akses diberikan dan dicabut.

Baca selengkapnya: Layanan integrasi middleware dan APITautan ke pertanyaan ini

Ya. Kami bekerja di dalam kebijakan Anda: aturan akses Anda, lingkungan Anda, proses perubahan Anda dan persyaratan audit Anda. Sebelum pekerjaan dimulai, kami sepakat tentang cara data ditangani, lingkungan mana yang boleh diakses insinyur, dan bukti apa yang dibutuhkan tim risiko dan kepatuhan Anda. Kami menjelaskan kendali yang kami terapkan secara gamblang, sehingga asesor Anda dapat meninjaunya.

Baca selengkapnya: Fintech dan jasa keuanganTautan ke pertanyaan ini

Kami merancang agar sesedikit mungkin sistem yang melihat nomor kartu lengkap. Kolom pembayaran terkelola, tokenisasi dan token jaringan menjaga data kartu tetap di pemroses, sehingga cakupan PCI DSS Anda berkurang. Jika suatu sistem harus menangani data kartu, kami membangunnya sesuai kendali PCI DSS yang berlaku dan mendokumentasikannya untuk asesor Anda.

Baca selengkapnya: Fintech dan jasa keuanganTautan ke pertanyaan ini

Sesuai aturan Anda. Kami bekerja dengan wilayah cloud pemerintah atau berdaulat, cloud komersial yang disetujui, atau pusat data Anda sendiri, dan kami merancang sistem agar keputusan hosting berada di tangan Anda. Cadangan, log, dan akses dukungan mengikuti aturan yang sama, karena data sering keluar dari suatu wilayah melalui jalur tersebut, bukan melalui aplikasi.

Baca selengkapnya: Sektor publikTautan ke pertanyaan ini

Setiap sistem hanya menyimpan data yang dibutuhkannya, di wilayah yang Anda pilih, dengan enkripsi saat transit dan saat disimpan. Akses mengikuti peran dan tercatat di log. Kami merancang untuk GDPR dan undang-undang perlindungan data pribadi MENA yang berlaku bagi Anda.

Baca selengkapnya: Properti dan perhotelanTautan ke pertanyaan ini

Kami membaca data melalui jalur yang diamankan dan dipantau, dan tidak pernah mengubah sistem kendali di luar proses perubahan dan keselamatan Anda. Pekerjaan pada sistem yang berjalan direncanakan bersama insinyur operasi Anda, dan setiap perubahan dapat dikembalikan.

Baca selengkapnya: Energi dan utilitasTautan ke pertanyaan ini

Kami hanya mengumpulkan data yang dibutuhkan suatu fitur, menyimpannya di wilayah dan lingkungan yang Anda pilih, serta mengenkripsinya saat transit dan saat disimpan. Akses mengikuti peran dan dicatat. Insinyur kami bekerja dengan data sintetis atau data terdeidentifikasi sebisa mungkin, dan menggunakan data nyata hanya dengan persetujuan dan di bawah pengawasan Anda.

Baca selengkapnya: KesehatanTautan ke pertanyaan ini

Kepatuhan berada pada organisasi Anda dan pada cara organisasi tersebut mengoperasikan suatu sistem, sehingga tidak ada vendor perangkat lunak yang dapat membuat Anda patuh dengan sendirinya. Yang kami lakukan adalah merancang dan membangun sesuai persyaratan yang berlaku, mendokumentasikan kendali, dan mendukung tim privasi dan keamanan Anda dalam penilaian mereka.

Baca selengkapnya: KesehatanTautan ke pertanyaan ini

Data pribadi disamarkan atau ditokenisasi sebelum dilihat model, dan model dapat berjalan di cloud privat atau cloud berdaulat, sehingga data tidak pernah keluar dari lingkungan Anda.

Baca selengkapnya: PemasaranTautan ke pertanyaan ini

Setiap agen memiliki identitas dan kredensial just-in-time sendiri, alat berada di balik pagar pengaman terhadap injeksi prompt dan peracunan alat, dan setiap tindakan dicatat.

Baca selengkapnya: Dukungan pelangganTautan ke pertanyaan ini

Akses mengikuti peran dan dicatat, data tetap berada di lokasi yang diwajibkan hukum, dan platform dirancang untuk GDPR serta hukum perlindungan data pribadi MENA.

Baca selengkapnya: SDM dan talentaTautan ke pertanyaan ini

Kepatuhan melekat pada organisasi Anda dan cara organisasi itu beroperasi. Kami merancang dan membangun sistem agar lulus audit yang berlaku, mendokumentasikan kendali, dan mendukung tim Anda dalam penilaian mereka.

Baca selengkapnya: Hukum, risiko, dan kepatuhanTautan ke pertanyaan ini

Melalui tata kelola AI, pagar pengaman, dan audit risiko algoritmik, serta catatan atas apa yang dilakukan setiap model dan agen, sehingga penilaian memiliki bukti yang dapat digunakan.

Baca selengkapnya: Hukum, risiko, dan kepatuhanTautan ke pertanyaan ini

Ya. Model dapat berjalan secara air-gapped, on-premises, atau di cloud berdaulat regional, dengan pengambilan yang sadar izin sehingga akses ditegakkan sebelum model mana pun melihat data.

Baca selengkapnya: Hukum, risiko, dan kepatuhanTautan ke pertanyaan ini