Интеграциялар және салалар

Иә. Мақұлдау бар бақылауларымен бірге ERP-іңізде қалады. Интеграциялық қабат жасаған, қол қойған, жіберген және алған әрбір файлды уақыт белгілерімен, идентификаторлармен және қолданылған техникалық тіркелгімен жазбаға түсіреді. Бұл журнал банктің мәртебе есебіндегі әрбір төлемді ERP құжатымен және оның мақұлдаушыларымен байланыстырады.

Толығырақ: ERP мен банк арасындағы төлем файлдары және салыстыруОсы сұраққа сілтеме

Дизайнның мақсаты осы. Карта нөмірлерін сертификатталған терминал немесе хостталған төлем беті қабылдап, шлюзде токендермен алмастырады, сондықтан POS, ERP және деректер қорларыңыз тек токендерді көреді. Бұл PCI DSS қолданылатын инфрақұрылымыңыздың бөлігін азайтады. Соңғы ауқымды бағалаушыңыз растайды.

Толығырақ: Карта төлемдеріОсы сұраққа сілтеме

Иә. Онлайн карта төлемдері үшін EMV 3-D Secure-ті шлюз арқылы интеграциялаймыз, сондықтан реттеу немесе тәуекел талап еткен жерде эмитент карта ұстаушыны аутентификациялай алады. Кассада шақыру мен үйкеліссіз ағындарды өңдеп, екеуін де провайдердің сынақ карталарымен тексереміз.

Толығырақ: Карта төлемдеріОсы сұраққа сілтеме

Тұтынушы қандай деректер, қандай мақсатта және қанша уақытқа ортақтасылатынын көреді және өз банкінде аутентификациядан өтеді. Коннектор келісімді және оның токендерін шифрлап сақтайды, ал әрбір шақыру жарамды келісімге байланысты. Тұтынушылар келісімді қайтарып ала алады, ал коннектор олар үшін сол банкке жүгінуді тоқтатады.

Толығырақ: Ашық банкинг API-леріОсы сұраққа сілтеме

Токендер мен келісім жазбалары тыныштық күйде шифрланады, оларды тек коннектор пайдалана алады және әрбір шақыру оның артындағы келісіммен жазбаға түседі. Біз тек мақсатқа қажет деректерді жинап, олардың қанша уақыт сақталатынын белгілейміз. Бұл деректерге GDPR сияқты деректерді қорғау ережелері қолданылады, ал біз деректерді қорғау жөніндегі қызметкеріңізбен бірге жобалаймыз.

Толығырақ: Ашық банкинг API-леріОсы сұраққа сілтеме

Әрбір кіріс вебхук өңделмей тұрып тексеріледі: серіктес хабарламаларына қол қоятын жерде қолтаңба бойынша, қоймайтын жерде токен, дереккөз және уақыт белгісін тексеру арқылы. Деректер шартқа сай тексеріледі, ал оқиғалар серіктес оларды бірнеше рет жіберсе де бір рет өңделеді.

Толығырақ: ERP мен үшінші тараптың API-лері арасындағы байланыстарОсы сұраққа сілтеме

Әрбір интеграция өз ағындарына қажет рұқсаттары бар жеке техникалық аккаунтты пайдаланады, ешқашан адамның логинін емес. Тіркелгі деректері кодта емес, құпиялар қоймаңызда сақталады, ал инженерлердің қол жеткізуі аталып, журналға жазылып, олар жобадан кеткенде жойылады.

Толығырақ: ERP және CRM енгізу және синхрондауОсы сұраққа сілтеме

Қол жеткізу рөлдерге негізделген және сәйкестендіру провайдеріңізге сүйенеді, сондықтан әр адам өз жұмысына қажет клиенттер мен өрістерді ғана көреді. Құпия өрістерді жасыруға немесе шифрлауға болады, ал өзгерістер журналға жазылады. Интеграциялар шектеулі рұқсаттары бар жеке техникалық аккаунттарды пайдаланады, ал олардың тіркелгі деректері құпиялар қоймаңызда қалады.

Толығырақ: ERP және CRM енгізу және синхрондауОсы сұраққа сілтеме

Төлем файлдары әр банк талап еткендей қол қойылып, шифрланады және тек келісілген арнамен жүреді. Кілттер мен сертификаттар кілт қоймаңызда немесе аппараттық қауіпсіздік модулінде сақталады, ешқашан кодта емес. Файлдар жіберілмес бұрын тексеріледі, ал әрбір аударым тіркеледі, сондықтан әр төлемді кім бекітіп, жібергенін бақылай аласыз.

Толығырақ: Банк, қазынашылық және ISO 20022 байланысыОсы сұраққа сілтеме

PCI DSS-тен толық құтылдыра алмаймыз, бірақ ол қолданылатын инфрақұрылымыңыздың көлемін азайта аламыз. Хостингтегі төлем беттері, терминалдағы нүкте-нүкте шифрлау және шлюз токендері карта нөмірлерін POS, ERP және деректер қоймаңыздан тыс ұстайды. Деректер ағындарын бағалаушыңыз үшін құжаттаймыз.

Толығырақ: Төлемдер, агенттік коммерция (AP2) және POSОсы сұраққа сілтеме

Иә. Microsoft Entra ID немесе Keycloak сияқты провайдерлер арқылы OpenID Connect немесе SAML 2.0 бойынша бір рет кіруді қосамыз. Қосымша қолдаса, пайдаланушылар SCIM арқылы құрылады. Сәйкестік провайдеріңіз қолжетімділік берілетін және алынатын жалғыз орын болып қалады.

Толығырақ: Middleware және API интеграция қызметтеріОсы сұраққа сілтеме

Иә. Біз Сіздің саясаттарыңыздың ішінде жұмыс істейміз: қол жеткізу ережелеріңіз, орталарыңыз, өзгерістер процесіңіз және аудит талаптарыңыз. Жұмыс басталғанға дейін деректердің қалай өңделетінін, инженерлер қай орталарға қол жеткізе алатынын және тәуекел мен сәйкестік командаларыңызға қандай дәлел қажет екенін келісеміз. Қолданатын бақылауларымызды қарапайым тілмен сипаттаймыз, сонда аудиторларыңыз оларды тексере алады.

Толығырақ: Финтех және қаржы қызметтеріОсы сұраққа сілтеме

Мүмкіндігінше аз жүйе толық карта нөмірін көретіндей жобалаймыз. Хостингтік төлем өрістері, токенизация және желілік токендер карта деректерін процессорда ұстайды, бұл PCI DSS аумағын азайтады. Жүйе карта деректерін өңдеуге міндетті болса, қолданылатын PCI DSS бақылауларына сай құрып, аудиторыңыз үшін құжаттаймыз.

Толығырақ: Финтех және қаржы қызметтеріОсы сұраққа сілтеме

Сіздің ережелеріңіз айтқан жерде. Біз мемлекеттік немесе егеменді бұлт аймақтарымен, бекітілген коммерциялық бұлттармен немесе өз деректер орталықтарыңызбен жұмыс істейміз және жүйені орналастыру шешімін Сіз қабылдайтындай етіп жобалаймыз. Резервтік көшірмелер, журналдар және қолдау үшін қол жеткізу де сол ережеге сүйенеді, өйткені деректер аймақтан қосымша арқылы емес, көбіне солар арқылы шығады.

Толығырақ: Мемлекеттік секторОсы сұраққа сілтеме

Әрбір жүйе тек өзіне қажет деректерді, Сіз таңдаған аймақта, жолда да, сақтау кезінде де шифрланған күйде ұстайды. Қол жеткізу рөлдерге сүйенеді және журналға жазылады. Біз GDPR мен Сізге қолданылатын Таяу Шығыс пен Солтүстік Африканың дербес деректерді қорғау заңдарына сай жобалаймыз.

Толығырақ: Жылжымайтын мүлік және қонақжайлықОсы сұраққа сілтеме

Деректерді қорғалған, бақыланатын жолдар арқылы оқимыз және басқару жүйесін Сіздің өзгеріс және қауіпсіздік процестеріңізден тыс ешқашан өзгертпейміз. Жұмыс істеп тұрған жүйелердегі жұмыс операциялық инженерлеріңізбен жоспарланады, ал әрбір өзгерісті кері қайтаруға болады.

Толығырақ: Энергетика және коммуналдық қызметтерОсы сұраққа сілтеме

Функцияға қажет деректерді ғана жинаймыз, оны өзіңіз таңдаған өңірде және ортада ұстаймыз, тасымалдау кезінде де, сақтау кезінде де шифрлаймыз. Қолжетімділік рөлдерге сай болады және тіркеледі. Инженерлеріміз мүмкіндігінше синтетикалық немесе иесіздендірілген деректермен, ал нақты деректермен тек Сіздің рұқсатыңызбен және қадағалауыңызбен жұмыс істейді.

Толығырақ: Денсаулық сақтауОсы сұраққа сілтеме

Сәйкестік ұйымыңызға және жүйені қалай пайдаланатыныңызға байланысты, сондықтан ешбір бағдарлама жеткізушісі өз бетінше оны қамтамасыз ете алмайды. Біз қолданылатын талаптарға сай жобалап, құрамыз, бақылауларды құжаттаймыз және құпиялылық пен қауіпсіздік командаларыңызға бағалау жұмыстарында қолдау көрсетеміз.

Толығырақ: Денсаулық сақтауОсы сұраққа сілтеме

Дербес деректер модель оларды көрмей тұрып маскирленеді немесе токенизацияланады, ал модельдер жеке немесе егемен бұлтта жұмыс істей алады, сондықтан деректер Сіздің ортаңыздан ешқашан шықпайды.

Толығырақ: МаркетингОсы сұраққа сілтеме

Әрбір агенттің өз сәйкестігі мен қажетті сәтте берілетін тіркелгі деректері бар, құралдар промпт енгізуден және құралдарды улаудан қорғайтын шектеулердің артында, ал әрбір әрекет тіркеледі.

Толығырақ: Клиенттерді қолдауОсы сұраққа сілтеме

Қолжетімділік рөлдерге сәйкес келеді және тіркеледі, деректер заң талап ететін жерде қалады, ал платформалар GDPR және MENA елдерінің дербес деректерді қорғау заңдарына сай жобаланған.

Толығырақ: HR және таланттарОсы сұраққа сілтеме

Сәйкестік ұйымыңызға және оның қалай жұмыс істейтініне тиесілі. Біз қолданылатын аудиттерден өту үшін жүйелерді жобалап, құрамыз, бақылауларды құжаттаймыз және командаларыңызға бағалауларында қолдау көрсетеміз.

Толығырақ: Заң, тәуекел және сәйкестікОсы сұраққа сілтеме

ЖИ басқаруы, шектеулер және алгоритмдік тәуекел аудиттері, сондай-ақ әрбір модель мен агенттің не істегені туралы жазбалар арқылы, сондықтан бағалауға сүйенетін дәлел болады.

Толығырақ: Заң, тәуекел және сәйкестікОсы сұраққа сілтеме

Иә. Модельдер желіден оқшауланған, жергілікті немесе аймақтық егемен бұлтта жүре алады, рұқсатты ескеретін іздеу кез келген модель деректерді көрмей тұрып қолжетімділікті қолданады.

Толығырақ: Заң, тәуекел және сәйкестікОсы сұраққа сілтеме