Integracje i branże

Tak. Zatwierdzanie zostaje w Państwa ERP z istniejącymi kontrolami. Warstwa integracji rejestruje każdy tworzony, podpisywany, wysyłany i odbierany plik, ze znacznikami czasu, identyfikatorami i używanym kontem technicznym. Ten rejestr łączy każdą płatność z raportu statusu banku z dokumentem ERP i jego zatwierdzającymi.

Więcej: Pliki płatności i uzgadnianie między ERP a bankiemOdnośnik do tego pytania

Taki jest cel projektu. Numery kart są pobierane przez certyfikowany terminal lub hostowaną stronę płatności i zastępowane tokenami w bramce, więc POS, ERP i magazyny danych widzą wyłącznie tokeny. Zmniejsza to część Państwa środowiska objętą PCI DSS. Ostateczny zakres potwierdza Państwa audytor.

Więcej: Płatności kartąOdnośnik do tego pytania

Tak. Dla płatności kartą online integrujemy EMV 3-D Secure przez bramkę, aby wydawca mógł uwierzytelnić posiadacza karty tam, gdzie wymaga tego regulacja lub ryzyko. Obsługujemy przepływy z wyzwaniem i bez, w kasie, i testujemy oba na kartach testowych dostawcy.

Więcej: Płatności kartąOdnośnik do tego pytania

Klient widzi, jakie dane są udostępniane, w jakim celu i na jak długo, i uwierzytelnia się w swoim banku. Konektor przechowuje zgodę i jej tokeny w postaci zaszyfrowanej, a każde wywołanie jest powiązane z ważną zgodą. Klienci mogą wycofać zgodę, a konektor zaprzestaje wywołań tego banku w ich imieniu.

Więcej: API bankowości otwartejOdnośnik do tego pytania

Tokeny i zapisy zgód są szyfrowane w spoczynku, tylko konektor może z nich korzystać, a każde wywołanie jest rejestrowane wraz z leżącą u podstaw zgodą. Zbieramy tylko dane potrzebne do celu i ustalamy, jak długo są przechowywane. Do tych danych mają zastosowanie przepisy o ochronie danych, takie jak RODO, a projektujemy z Państwa inspektorem ochrony danych.

Więcej: API bankowości otwartejOdnośnik do tego pytania

Każdy przychodzący webhook jest weryfikowany przed przetworzeniem: podpisem, jeśli partner podpisuje komunikaty, oraz kontrolą tokenu, źródła i znacznika czasu, jeśli tego nie robi. Ładunki są walidowane względem kontraktu, a zdarzenia przetwarzane raz, nawet jeśli partner wyśle je więcej niż raz.

Więcej: Połączenia ERP z zewnętrznymi APIOdnośnik do tego pytania

Każda integracja używa własnego konta technicznego z uprawnieniami potrzebnymi tylko jej przepływom, nigdy loginu osoby. Poświadczenia są w Państwa magazynie sekretów, nie w kodzie, a dostęp inżynierów jest imienny, rejestrowany i odbierany przy odejściu z projektu.

Więcej: Wdrożenie i synchronizacja ERP oraz CRMOdnośnik do tego pytania

Dostęp opiera się na rolach i wynika z Państwa dostawcy tożsamości, więc każda osoba widzi tylko klientów i pola potrzebne w jej pracy. Wrażliwe pola można maskować lub szyfrować, a zmiany są rejestrowane. Integracje używają własnych kont technicznych z ograniczonymi uprawnieniami, a ich poświadczenia pozostają w Państwa magazynie sekretów.

Więcej: Wdrożenie i synchronizacja ERP oraz CRMOdnośnik do tego pytania

Pliki płatności są podpisywane i szyfrowane zgodnie z wymaganiami każdego banku i przesyłane wyłącznie uzgodnionym kanałem. Klucze i certyfikaty przechowujemy w Państwa sejfie kluczy lub module bezpieczeństwa sprzętowego (HSM), nigdy w kodzie. Pliki są walidowane przed wysłaniem, a każdy przelew jest rejestrowany, więc można prześledzić, kto zatwierdził i wysłał każdą płatność.

Więcej: Bankowość, skarb i łączność ISO 20022Odnośnik do tego pytania

Nie możemy usunąć PCI DSS, ale możemy zmniejszyć część Państwa środowiska, której dotyczy. Hostowane strony płatności, szyfrowanie punkt-punkt na terminalu i tokeny bramki trzymają numery kart poza POS, ERP i hurtownią danych. Dokumentujemy przepływy danych dla Państwa audytora.

Więcej: Płatności, handel agentowy (AP2) i POSOdnośnik do tego pytania

Tak. Dodajemy logowanie jednokrotne z OpenID Connect lub SAML 2.0 przez dostawców, takich jak Microsoft Entra ID lub Keycloak. Użytkownicy są provisionowani przez SCIM, gdy aplikacja to obsługuje. Państwa dostawca tożsamości pozostaje jedynym miejscem przyznawania i odbierania dostępu.

Więcej: Usługi integracji middleware i APIOdnośnik do tego pytania

Tak. Pracujemy w ramach Państwa polityk: zasad dostępu, środowisk, procesu zmian i wymagań audytowych. Przed rozpoczęciem pracy uzgadniamy, jak przetwarzane są dane, do jakich środowisk inżynierowie mogą mieć dostęp i jakich dowodów potrzebują Państwa zespoły ryzyka i zgodności. Opisujemy stosowane kontrole prosto, aby Państwa audytorzy mogli je sprawdzić.

Więcej: Fintech i usługi finansoweOdnośnik do tego pytania

Projektujemy tak, aby jak najmniej systemów widziało pełny numer karty. Hostowane pola płatności, tokenizacja i tokeny sieciowe pozostawiają dane kart u procesora, co ogranicza zakres PCI DSS. Gdy system musi przetwarzać dane kart, budujemy go zgodnie z obowiązującymi kontrolami PCI DSS i dokumentujemy je dla Państwa audytora.

Więcej: Fintech i usługi finansoweOdnośnik do tego pytania

Tam, gdzie mówią Państwa przepisy. Pracujemy z rządowymi lub suwerennymi regionami chmurowymi, zatwierdzonymi chmurami komercyjnymi lub Państwa centrami danych i projektujemy system tak, aby decyzja o hostingu należała do Państwa. Kopie zapasowe, logi i dostęp wsparcia podlegają tej samej zasadzie, bo dane często opuszczają region właśnie przez nie, a nie przez aplikację.

Więcej: Sektor publicznyOdnośnik do tego pytania

Każdy system przechowuje tylko potrzebne dane, w wybranym przez Państwa regionie, szyfrowane w tranzycie i w spoczynku. Dostęp wynika z ról i jest rejestrowany. Projektujemy pod RODO i obowiązujące Państwa przepisy o ochronie danych osobowych w regionie MENA.

Więcej: Nieruchomości i hotelarstwoOdnośnik do tego pytania

Odczytujemy dane przez zabezpieczone, monitorowane ścieżki i nigdy nie zmieniamy systemu sterowania poza Państwa procesami zmian i bezpieczeństwa. Prace w systemach produkcyjnych planujemy z Państwa inżynierami operacyjnymi, a każdą zmianę można wycofać.

Więcej: Energetyka i media komunalneOdnośnik do tego pytania

Zbieramy tylko dane potrzebne funkcji, przechowujemy je w wybranym przez Państwa regionie i środowisku oraz szyfrujemy w tranzycie i w spoczynku. Dostęp wynika z ról i jest rejestrowany. Nasi inżynierowie pracują w miarę możliwości na danych syntetycznych lub zanonimizowanych, a na prawdziwych tylko za Państwa zgodą i pod Państwa nadzorem.

Więcej: Ochrona zdrowiaOdnośnik do tego pytania

Zgodność należy do Państwa organizacji i do sposobu, w jaki eksploatuje system, więc żaden dostawca oprogramowania nie zapewni jej sam. Projektujemy i budujemy pod obowiązujące wymogi, dokumentujemy kontrole i wspieramy Państwa zespoły ochrony prywatności i bezpieczeństwa w ich ocenach.

Więcej: Ochrona zdrowiaOdnośnik do tego pytania

Dane osobowe są maskowane lub tokenizowane, zanim zobaczą je modele, a modele mogą działać w prywatnej lub suwerennej chmurze, więc dane nie opuszczają Państwa środowiska.

Więcej: MarketingOdnośnik do tego pytania

Każdy agent ma własną tożsamość i dane uwierzytelniające just-in-time, narzędzia są za barierami przed wstrzykiwaniem poleceń i zatruciem narzędzi, a każde działanie jest rejestrowane.

Więcej: Obsługa klientaOdnośnik do tego pytania

Dostęp wynika z ról i jest rejestrowany, dane pozostają tam, gdzie wymaga prawo, a platformy są projektowane pod RODO i bliskowschodnie przepisy o ochronie danych osobowych.

Więcej: Kadry i talentyOdnośnik do tego pytania

Zgodność należy do Państwa organizacji i sposobu jej działania. Projektujemy i budujemy systemy tak, aby przechodziły obowiązujące audyty, dokumentujemy kontrole i wspieramy Państwa zespoły w ich ocenach.

Więcej: Prawo, ryzyko i zgodnośćOdnośnik do tego pytania

Dzięki ładowi AI, barierom i audytom ryzyka algorytmicznego oraz zapisom działań każdego modelu i agenta ocena ma materiał dowodowy.

Więcej: Prawo, ryzyko i zgodnośćOdnośnik do tego pytania

Tak. Modele mogą działać air-gapped, lokalnie lub w regionalnej chmurze suwerennej, z wyszukiwaniem z kontrolą uprawnień egzekwującym dostęp, zanim jakikolwiek model zobaczy dane.

Więcej: Prawo, ryzyko i zgodnośćOdnośnik do tego pytania