Integrasi dan industri

Boleh. Kelulusan kekal dalam ERP anda dengan kawalan sedia adanya. Lapisan integrasi merekodkan setiap fail yang dihasilkannya, ditandatangani, dihantar dan diterima, bersama cap masa, pengecam dan akaun teknikal yang digunakan. Log itu mengaitkan setiap pembayaran dalam laporan status bank kembali kepada dokumen ERP dan pelulusnya.

Baca lagi: Fail pembayaran ERP ke bank dan penyelarasanPautkan ke soalan ini

Itulah tujuan reka bentuk ini. Nombor kad ditangkap oleh terminal bersijil atau halaman pembayaran dihoskan dan digantikan dengan token di get laluan, jadi POS, ERP dan stor data anda hanya pernah melihat token. Ini mengurangkan bahagian persekitaran anda yang tertakluk kepada PCI DSS. Penilai anda mengesahkan skop akhir.

Baca lagi: Pembayaran kadPautkan ke soalan ini

Ya. Bagi pembayaran kad dalam talian, kami menyepadukan EMV 3-D Secure melalui get laluan, supaya pengeluar kad dapat mengesahkan pemegang kad di tempat peraturan atau risiko memerlukannya. Kami mengendalikan aliran cabaran dan tanpa geseran dalam kaunter bayaran serta menguji kedua-duanya dengan kad ujian penyedia.

Baca lagi: Pembayaran kadPautkan ke soalan ini

Pelanggan melihat data apa yang dikongsi, untuk tujuan apa dan untuk berapa lama, lalu mengesahkan dengan banknya sendiri. Penyambung menyimpan persetujuan dan tokennya secara disulitkan, dan setiap panggilan terikat kepada persetujuan yang sah. Pelanggan boleh menarik balik persetujuan, dan penyambung berhenti memanggil bank itu bagi pihak mereka apabila mereka berbuat demikian.

Baca lagi: API perbankan terbukaPautkan ke soalan ini

Token dan rekod persetujuan disulitkan semasa disimpan, hanya penyambung boleh menggunakannya, dan setiap panggilan direkodkan bersama persetujuan di sebaliknya. Kami mengumpul hanya data yang diperlukan oleh tujuan itu dan menetapkan tempoh penyimpanannya. Peraturan perlindungan data seperti GDPR terpakai kepada data ini, dan kami mereka bentuk bersama pegawai perlindungan data anda.

Baca lagi: API perbankan terbukaPautkan ke soalan ini

Setiap webhook masuk disahkan sebelum diproses: melalui tandatangan di tempat rakan kongsi menandatangani mesejnya, dan melalui pemeriksaan token, sumber dan cap masa di tempat ia tidak berbuat demikian. Muatan disahkan berbanding kontrak, dan peristiwa diproses sekali walaupun rakan kongsi menghantarnya lebih daripada sekali.

Baca lagi: Sambungan API ERP ke pihak ketigaPautkan ke soalan ini

Setiap integrasi menggunakan akaun teknikal sendiri dengan hanya kebenaran yang diperlukan oleh alirannya, bukan log masuk seseorang. Kelayakan disimpan dalam stor rahsia anda, bukan dalam kod, dan akses jurutera dinamakan, direkodkan dan ditarik balik apabila mereka meninggalkan projek.

Baca lagi: Pelaksanaan dan penyegerakan ERP serta CRMPautkan ke soalan ini

Akses diberikan mengikut peranan dan penyedia identiti anda, jadi setiap orang hanya melihat pelanggan dan medan yang diperlukan oleh kerjanya. Medan sensitif boleh disamarkan atau disulitkan, dan perubahan direkodkan. Integrasi menggunakan akaun teknikal sendiri dengan kebenaran terhad, dan kelayakannya kekal dalam stor rahsia anda.

Baca lagi: Pelaksanaan dan penyegerakan ERP serta CRMPautkan ke soalan ini

Fail pembayaran ditandatangani dan disulitkan seperti yang diperlukan oleh setiap bank dan bergerak hanya melalui saluran yang dipersetujui. Kunci dan sijil disimpan dalam peti besi kunci atau modul keselamatan perkakasan anda, tidak pernah dalam kod. Fail disahkan sebelum dihantar, dan setiap pemindahan direkodkan, supaya anda dapat menjejaki siapa meluluskan dan menghantar setiap pembayaran.

Baca lagi: Kesambungan perbankan, perbendaharaan dan ISO 20022Pautkan ke soalan ini

Kami tidak dapat menghapuskan PCI DSS, tetapi kami boleh mengurangkan berapa banyak daripada persekitaran anda yang tertakluk kepadanya. Halaman pembayaran dihoskan, penyulitan hujung ke hujung di terminal dan token get laluan menjauhkan nombor kad daripada POS, ERP dan gudang data anda. Kami mendokumenkan aliran data untuk penilai anda.

Baca lagi: Pembayaran, perdagangan agentik (AP2) dan POSPautkan ke soalan ini

Boleh. Kami menambah log masuk tunggal dengan OpenID Connect atau SAML 2.0 melalui penyedia seperti Microsoft Entra ID atau Keycloak. Pengguna diperuntukkan dengan SCIM di tempat aplikasi menyokongnya. Penyedia identiti anda kekal sebagai satu-satunya tempat akses diberikan dan ditarik balik.

Baca lagi: Perkhidmatan integrasi perisian tengah dan APIPautkan ke soalan ini

Boleh. Kami bekerja dalam dasar anda: peraturan akses, persekitaran, proses perubahan dan keperluan audit anda. Sebelum kerja bermula kami bersetuju bagaimana data dikendalikan, persekitaran mana yang boleh dicapai jurutera, dan bukti apa yang diperlukan pasukan risiko dan pematuhan anda. Kami menerangkan kawalan yang kami gunakan dengan jelas, supaya penilai anda boleh menyemaknya.

Baca lagi: Fintech dan perkhidmatan kewanganPautkan ke soalan ini

Kami mereka bentuk supaya sesedikit mungkin sistem pernah melihat nombor kad penuh. Medan pembayaran dihoskan, penokenan dan token rangkaian mengekalkan data kad dengan pemproses, yang mengurangkan skop PCI DSS anda. Apabila sistem mesti mengendalikan data kad, kami membinanya mengikut kawalan PCI DSS yang berkenaan dan mendokumenkannya untuk penilai anda.

Baca lagi: Fintech dan perkhidmatan kewanganPautkan ke soalan ini

Di tempat yang ditentukan peraturan anda. Kami bekerja dengan wilayah awan kerajaan atau berdaulat, awan komersial yang diluluskan atau pusat data anda sendiri, dan kami mereka bentuk sistem supaya anda membuat keputusan hos. Sandaran, log dan akses sokongan mengikut peraturan yang sama, kerana data sering meninggalkan wilayah melalui semua itu dan bukan melalui aplikasi.

Baca lagi: Sektor awamPautkan ke soalan ini

Setiap sistem menyimpan hanya data yang diperlukannya, di wilayah yang anda pilih, disulitkan semasa dalam perjalanan dan semasa disimpan. Akses mengikut peranan dan direkodkan. Kami mereka bentuk untuk GDPR dan undang-undang perlindungan data peribadi MENA yang terpakai kepada anda.

Baca lagi: Hartanah dan hospitalitiPautkan ke soalan ini

Kami membaca data melalui laluan berselamat dan dipantau dan tidak pernah mengubah sistem kawalan di luar proses perubahan dan keselamatan anda. Kerja pada sistem langsung dirancang bersama jurutera operasi anda, dan setiap perubahan boleh diundurkan.

Baca lagi: Tenaga dan utilitiPautkan ke soalan ini

Kami mengumpul hanya data yang diperlukan oleh sesuatu ciri, menyimpannya di rantau dan persekitaran yang anda pilih, dan menyulitkannya semasa transit dan semasa rehat. Akses mengikut peranan dan direkodkan. Jurutera kami bekerja dengan data sintetik atau dinyahkenal pasti sedapat mungkin, dan dengan data sebenar hanya dengan kelulusan dan penyeliaan anda.

Baca lagi: Penjagaan kesihatanPautkan ke soalan ini

Pematuhan ialah tanggungjawab organisasi anda dan cara ia mengendalikan sistem, jadi tiada pembekal perisian boleh menjadikan anda patuh dengan sendirinya. Apa yang kami lakukan ialah mereka bentuk dan membina mengikut keperluan yang terpakai, mendokumenkan kawalan, dan menyokong pasukan privasi serta keselamatan anda dalam penilaian mereka.

Baca lagi: Penjagaan kesihatanPautkan ke soalan ini

Data peribadi disamarkan atau ditokenkan sebelum model melihatnya, dan model boleh berjalan dalam awan persendirian atau berdaulat, jadi data itu tidak pernah meninggalkan persekitaran anda.

Baca lagi: PemasaranPautkan ke soalan ini

Setiap ejen mempunyai identiti sendiri dan kelayakan tepat pada masanya, alat berada di belakang penghadang suntikan gesaan dan peracunan alat, dan setiap tindakan direkodkan.

Baca lagi: Sokongan pelangganPautkan ke soalan ini

Akses mengikut peranan dan direkodkan, data kekal di tempat yang dikehendaki undang-undang, dan platform itu direka bentuk untuk GDPR serta undang-undang perlindungan data peribadi MENA.

Baca lagi: Sumber manusia dan bakatPautkan ke soalan ini

Pematuhan ialah tanggungjawab organisasi anda dan cara ia beroperasi. Kami mereka bentuk dan membina sistem supaya lulus audit yang terpakai, mendokumenkan kawalan dan menyokong pasukan anda dalam penilaian mereka.

Baca lagi: Undang-undang, risiko dan pematuhanPautkan ke soalan ini

Dengan tadbir urus AI, penghadang dan audit risiko algoritma, serta rekod tentang apa yang dilakukan oleh setiap model dan ejen, supaya penilaian mempunyai bukti untuk dijadikan asas.

Baca lagi: Undang-undang, risiko dan pematuhanPautkan ke soalan ini

Boleh. Model boleh berjalan terasing udara, di premis atau dalam awan berdaulat serantau, dengan pengambilan semula peka kebenaran yang menguatkuasakan akses sebelum mana-mana model melihat data itu.

Baca lagi: Undang-undang, risiko dan pematuhanPautkan ke soalan ini