Интеграции и отрасли
Доступ к ERP, платёжные файлы, область PCI DSS, данные карт и пациентов, согласие, вебхуки и правила каждой отрасли.
24 вопроса
Можем ли мы отследить, кто утвердил и отправил платёж?
Да. Утверждение остаётся в вашей ERP с её существующими контролями. Интеграционный слой журналирует каждый созданный, подписанный, отправленный и полученный файл с отметками времени, идентификаторами и технической учётной записью. Этот журнал связывает каждый платёж из отчёта о статусе банка с документом ERP и его утверждающими лицами.
Подробнее: Платёжные файлы и сверка между ERP и банкомСсылка на этот вопрос
Позволяет ли это держать карточные данные вне наших систем?
В этом и цель схемы. Номера карт считываются сертифицированным терминалом или размещённой платёжной страницей и заменяются токенами в шлюзе, поэтому ваш POS, ERP и хранилища данных видят только токены. Это сокращает часть вашей инфраструктуры, на которую распространяется PCI DSS. Итоговую область действия подтверждает ваш аудитор.
Поддерживаете ли вы EMV 3-D Secure для онлайн-платежей?
Да. Для онлайн-платежей картами мы подключаем EMV 3-D Secure через шлюз, чтобы эмитент мог аутентифицировать держателя карты там, где этого требуют регулирование или уровень риска. Мы реализуем в кассе сценарии с проверкой и без неё и тестируем оба с тестовыми картами провайдера.
Как обрабатывается согласие клиента?
Клиент видит, какие данные передаются, с какой целью и на какой срок, и проходит аутентификацию в своём банке. Коннектор хранит согласие и его токены в зашифрованном виде, и каждый вызов привязан к действующему согласию. Клиенты могут отозвать согласие, и тогда коннектор перестаёт обращаться в этот банк от их имени.
Как защищены данные открытого банкинга?
Токены и записи о согласиях шифруются в состоянии покоя, использовать их может только коннектор, и каждый вызов журналируется вместе с согласием, на котором он основан. Мы собираем только данные, необходимые для цели, и устанавливаем срок их хранения. К этим данным применяются правила защиты данных, например GDPR, и мы проектируем решение вместе с вашим ответственным за защиту данных.
Как вы защищаете входящие вебхуки?
Каждый входящий вебхук проверяется до обработки: по подписи там, где партнёр подписывает сообщения, и по токену, источнику и отметке времени там, где нет. Полезные нагрузки проверяются по контракту, а события обрабатываются один раз, даже если партнёр присылает их повторно.
Подробнее: Подключение ERP к API третьих сторонСсылка на этот вопрос
Как вы обращаетесь с доступом к нашей ERP?
Каждая интеграция использует собственную техническую учётную запись только с правами, нужными её потокам, и никогда — логин человека. Учётные данные хранятся в вашем хранилище секретов, а не в коде, а доступ инженеров именной, протоколируется и отзывается при их уходе из проекта.
Подробнее: Внедрение и синхронизация ERP и CRMСсылка на этот вопрос
Как защищены данные клиентов в CRM?
Доступ основан на ролях и следует вашему поставщику идентичности, поэтому каждый видит только клиентов и поля, нужные для его работы. Чувствительные поля можно маскировать или шифровать, а изменения протоколируются. Интеграции используют собственные технические учётные записи с ограниченными правами, а их учётные данные хранятся в вашем хранилище секретов.
Подробнее: Внедрение и синхронизация ERP и CRMСсылка на этот вопрос
Как вы обеспечиваете безопасность платёжных файлов?
Платёжные файлы подписываются и шифруются по требованиям каждого банка и передаются только по согласованному каналу. Ключи и сертификаты хранятся в вашем хранилище ключей или аппаратном модуле безопасности и никогда в коде. Файлы проверяются перед отправкой, а каждый перевод журналируется, поэтому можно проследить, кто утвердил и отправил каждый платёж.
Подробнее: Банки, казначейство и связность ISO 20022Ссылка на этот вопрос
Как вы сокращаете наши границы PCI DSS?
Мы не можем отменить PCI DSS, но можем сократить часть вашего ландшафта, к которой он применяется. Размещённые платёжные страницы, сквозное шифрование на терминале и токены шлюза не пускают номера карт в ваш POS, ERP и хранилище данных. Мы документируем потоки данных для вашего аудитора.
Подробнее: Платежи, агентная коммерция (AP2) и POSСсылка на этот вопрос
Можете ли вы подключить нашего провайдера идентичности?
Да. Мы добавляем единый вход через OpenID Connect или SAML 2.0 с такими провайдерами, как Microsoft Entra ID или Keycloak. Пользователи провизионятся через SCIM, где приложение это поддерживает. Ваш провайдер идентичности остаётся единственным местом, где доступ выдаётся и отзывается.
Подробнее: Промежуточное ПО и услуги интеграции APIСсылка на этот вопрос
Можете ли вы работать в рамках наших регуляторных требований и требований безопасности?
Да. Мы работаем внутри ваших политик: правил доступа, ваших сред, процесса изменений и требований аудита. До начала работ мы согласуем, как обрабатываются данные, к каким средам могут обращаться инженеры и какие доказательства нужны вашим командам по рискам и соответствию требованиям. Мы описываем применяемые меры понятно, чтобы ваши аудиторы могли их проверить.
Как вы обращаетесь с карточными данными?
Мы проектируем так, чтобы как можно меньше систем когда-либо видели полный номер карты. Размещённые платёжные поля, токенизация и сетевые токены оставляют карточные данные у процессинговой компании, что сокращает вашу область PCI DSS. Там, где система должна обрабатывать карточные данные, мы реализуем применимые меры PCI DSS и документируем их для вашего аудитора.
Где будут размещаться данные?
Там, где говорят ваши правила. Мы работаем с государственными или суверенными облачными регионами, одобренными коммерческими облаками или вашими собственными центрами обработки данных и проектируем систему так, чтобы решение о размещении принимали вы. Резервные копии, журналы и доступ поддержки подчиняются тому же правилу, потому что данные часто покидают регион через них, а не через приложение.
Как вы защищаете данные гостей и арендаторов?
Каждая система хранит только нужные ей данные в выбранном вами регионе, зашифрованные при передаче и хранении. Доступ следует ролям и протоколируется. Мы проектируем по GDPR и применимым к вам законам о защите персональных данных стран MENA.
Подробнее: Недвижимость и гостеприимствоСсылка на этот вопрос
Как вы работаете с системами ОТ, не рискуя операциями?
Мы читаем данные через защищённые контролируемые пути и никогда не меняем систему управления вне ваших процессов изменений и безопасности. Работы на действующих системах планируются с вашими операционными инженерами, и каждое изменение можно откатить.
Подробнее: Энергетика и коммунальные услугиСсылка на этот вопрос
Как вы защищаете данные пациентов?
Мы собираем только данные, нужные функции, храним их в выбранном вами регионе и среде и шифруем при передаче и хранении. Доступ следует ролям и протоколируется. Наши инженеры где возможно работают с синтетическими или обезличенными данными, а с реальными — только с вашего одобрения и под вашим надзором.
Сделает ли ПО нас соответствующими HIPAA или GDPR?
Соответствие принадлежит вашей организации и тому, как она эксплуатирует систему, поэтому ни один поставщик ПО не может сделать вас соответствующими в одиночку. Мы проектируем и создаём под применимые требования, документируем меры и поддерживаем ваши команды конфиденциальности и безопасности в их оценках.
Безопасно ли использовать данные нашей аудитории с ИИ?
Персональные данные маскируются или токенизируются до того, как их видят модели, а модели могут работать в частном или суверенном облаке, поэтому данные никогда не покидают вашу среду.
Как вы не даёте ИИ-агенту сделать то, чего он делать не должен?
У каждого агента своя идентичность и учётные данные, выдаваемые точно в срок, инструменты защищены ограничителями от инъекций промптов и отравления инструментов, а каждое действие журналируется.
Как защищены данные сотрудников?
Доступ следует ролям и журналируется, данные остаются там, где требует закон, а платформы спроектированы под GDPR и законы MENA о защите персональных данных.
Можете ли вы сделать нас соответствующими требованиям?
Соответствие принадлежит вашей организации и тому, как она работает. Мы проектируем и строим системы так, чтобы проходить применимые аудиты, документируем контроли и поддерживаем ваши команды в их оценках.
Как вы готовите ИИ-системы к EU AI Act?
С помощью управления ИИ, ограничителей и аудитов алгоритмических рисков и записей о том, что делали каждая модель и агент, чтобы у оценки были доказательства.
Может ли ИИ работать без отправки наших данных за рубеж?
Да. Модели могут работать в изолированной среде, на собственных мощностях или в региональном суверенном облаке с поиском, учитывающим права доступа и применяющим их до того, как модель увидит данные.
Больше вопросов
- Работа с XSISКак мы защищаем ваши системы, код и данные, где хранятся данные, инструменты ИИ для программирования и какой доступ нам нужен.13 вопросов
- ПО, ИИ и данныеВаши данные в моделях ИИ, объяснимость и предвзятость, хранилища данных, безопасность веб-, мобильных и облачных систем и безопасные миграции.6 вопросов
- ИИ и данныеКуда попадают ваши данные в моделях ИИ и управляемых услугах, у кого ключи, как создаются тестовые данные и каким правилам нужно соответствовать.15 вопросов
- Кибербезопасность и квантовые технологииКвантово-устойчивое шифрование, идентичность ИИ-агентов, нулевое доверие, перечни состава программного обеспечения (SBOM), мониторинг OT и сертификация безопасности.21 вопрос
- Стоимость и ценыЧто определяет стоимость проекта или команды и как мы оцениваем.29 вопросов
- СрокиСколько времени занимает старт и поставка и что на это влияет.10 вопросов
- Права собственности и договорыКому принадлежат код, данные и результаты и как устроены договоры.22 вопроса
- Команды и подборКто работает над вашим проектом, как их выбирают и как меняются команды.30 вопросов
- Процесс и коммуникацияКак планируется, отчитывается и принимается работа.121 вопрос
- ТехнологииПлатформы, стандарты и инструменты, с которыми мы работаем.144 вопроса
- Поддержка и эксплуатацияЧто происходит после запуска: поддержка, мониторинг и изменения.29 вопросов
- О XSISКто мы, где находимся и как с нами связаться.6 вопросов
Начните с разговора, а не с договора.
Расскажите, что нужно создать, подключить или защитить. Архитектор разберёт это с вами и порекомендует, с чего начать.
Что происходит дальше
Согласование времени
Наша команда напишет вам, чтобы согласовать время сессии.
Предконсультационная сессия
бесплатная 30-минутная онлайн-сессия предварительного консультирования: мы разбираем ваши цели, системы и ограничения.
Оценка готовности
В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.
Выбор трека
Проекты с готовым объёмом работ получают обязывающее предложение в течение 3–5 рабочих дней. Проекты на стадии концепции начинаются в Blueprint Studio. Действующая система, которая сбоит, не документирована или требует интеграции, начинается с диагностики 1–2 недели. У Blueprint Studio и диагностики фиксированная плата, указанная в предложении.