Entegrasyonlar ve sektörler

Evet. Onay, mevcut kontrolleriyle ERP’nizde kalır. Entegrasyon katmanı oluşturduğu, imzaladığı, gönderdiği ve aldığı her dosyayı zaman damgaları, tanımlayıcılar ve kullanılan teknik hesapla birlikte günlüğe kaydeder. Bu günlük, bankanın durum raporundaki her ödemeyi ERP belgesine ve onaylayıcılarına bağlar.

Daha fazla okuyun: ERP’den bankaya ödeme dosyaları ve mutabakatBu soruya bağlantı verin

Tasarımın amacı budur. Kart numaraları sertifikalı terminal veya barındırılan bir ödeme sayfası tarafından alınır ve geçitte tokenlarla değiştirilir, böylece POS’unuz, ERP’niz ve veri depolarınız yalnızca tokenları görür. Bu, PCI DSS’in uygulandığı varlıklarınızın kısmını azaltır. Nihai kapsamı değerlendiriciniz onaylar.

Daha fazla okuyun: Kart ödemeleriBu soruya bağlantı verin

Evet. Çevrimiçi kart ödemeleri için EMV 3-D Secure’ü geçit üzerinden entegre ederiz, böylece kartı veren kuruluş, düzenleme veya risk gerektirdiğinde kart sahibini doğrulayabilir. Ödeme sayfasında challenge ve frictionless akışlarını ele alır ve her ikisini de sağlayıcının test kartlarıyla test ederiz.

Daha fazla okuyun: Kart ödemeleriBu soruya bağlantı verin

Müşteri hangi verinin, hangi amaçla ve ne kadar süreyle paylaşıldığını görür ve kendi bankasında kimlik doğrulaması yapar. Bağlayıcı rızayı ve tokenlarını şifreli olarak saklar ve her çağrı geçerli bir rızaya bağlanır. Müşteriler rızayı geri çekebilir ve geri çektiklerinde bağlayıcı onlar için o bankayı çağırmayı durdurur.

Daha fazla okuyun: Açık bankacılık API’leriBu soruya bağlantı verin

Tokenlar ve rıza kayıtları durağan halde şifrelenir, bunları yalnızca bağlayıcı kullanabilir ve her çağrı arkasındaki rızayla birlikte günlüğe kaydedilir. Yalnızca amacın gerektirdiği verileri toplar ve ne kadar süreyle saklanacağını belirleriz. GDPR gibi veri koruma kuralları bu verilere uygulanır ve veri koruma sorumlunuzla birlikte tasarlarız.

Daha fazla okuyun: Açık bankacılık API’leriBu soruya bağlantı verin

Gelen her webhook işlenmeden önce doğrulanır: ortak mesajlarını imzalıyorsa imza ile, imzalamıyorsa token, kaynak ve zaman damgası kontrolleri ile. Yükler sözleşmeye göre doğrulanır ve ortak olayları birden fazla kez gönderse bile olaylar bir kez işlenir.

Daha fazla okuyun: ERP’den üçüncü taraf API bağlantılarıBu soruya bağlantı verin

Her entegrasyon, yalnızca akışlarının ihtiyaç duyduğu izinlere sahip kendi teknik hesabını kullanır; asla bir kişinin oturum açma bilgilerini kullanmaz. Kimlik bilgileri kodda değil, sizin gizli bilgi deposunda tutulur ve mühendislerin erişimi adlandırılır, günlüğe kaydedilir ve projeden ayrıldıklarında kaldırılır.

Daha fazla okuyun: ERP ve CRM uygulama ve senkronizasyonuBu soruya bağlantı verin

Erişim role dayalıdır ve kimlik sağlayıcınızı izler; böylece her kişi yalnızca işinin ihtiyaç duyduğu müşterileri ve alanları görür. Hassas alanlar maskelenebilir veya şifrelenebilir ve değişiklikler günlüğe kaydedilir. Entegrasyonlar, sınırlı izinlere sahip kendi teknik hesaplarını kullanır ve kimlik bilgileri sizin gizli bilgi deponuzda kalır.

Daha fazla okuyun: ERP ve CRM uygulama ve senkronizasyonuBu soruya bağlantı verin

Ödeme dosyaları her bankanın gerektirdiği şekilde imzalanır ve şifrelenir, yalnızca kararlaştırılan kanal üzerinden gider. Anahtarlar ve sertifikalar anahtar kasenizde veya donanım güvenlik modülünüzde tutulur, asla kodda değil. Dosyalar gönderilmeden önce doğrulanır ve her transfer günlüğe kaydedilir; böylece her ödemeyi kimin onayladığını ve gönderdiğini izleyebilirsiniz.

Daha fazla okuyun: Bankacılık, hazine ve ISO 20022 bağlantısıBu soruya bağlantı verin

PCI DSS’i ortadan kaldıramayız, ancak varlıklarınızın ne kadarının buna tabi olduğunu azaltabiliriz. Barındırılan ödeme sayfaları, terminalde uçtan uca şifreleme ve geçit tokenları kart numaralarını POS, ERP ve veri ambarınızın dışında tutar. Değerlendiriciniz için veri akışlarını belgelendiririz.

Daha fazla okuyun: Ödemeler, ajan tabanlı ticaret (AP2) ve POSBu soruya bağlantı verin

Evet. Microsoft Entra ID veya Keycloak gibi sağlayıcılar aracılığıyla OpenID Connect veya SAML 2.0 ile tek oturum açma ekleriz. Uygulama destekliyorsa kullanıcılar SCIM ile sağlanır. Erişimin verildiği ve kaldırıldığı tek yer kimlik sağlayıcınız olarak kalır.

Daha fazla okuyun: Ara katman ve API entegrasyon hizmetleriBu soruya bağlantı verin

Evet. Politikalarınızın içinde çalışırız: erişim kurallarınız, ortamlarınız, değişiklik süreciniz ve denetim gereksinimleriniz. İşe başlamadan önce verilerin nasıl işleneceği, mühendislerin hangi ortamlara erişebileceği ve risk ve uyum ekiplerinizin hangi kanıtlara ihtiyaç duyduğu konusunda mutabık kalırız. Uyguladığımız kontrolleri açık biçimde tanımlarız; böylece denetçileriniz bunları inceleyebilir.

Daha fazla okuyun: Fintech ve finansal hizmetlerBu soruya bağlantı verin

Tam kart numarasını mümkün olduğunca az sistemin göreceği şekilde tasarlarız. Barındırılan ödeme alanları, tokenleştirme ve ağ tokenları kart verilerini işlemcide tutar; bu da PCI DSS kapsamınızı daraltır. Bir sistemin kart verilerini işlemesi gerektiğinde, geçerli PCI DSS kontrollerine göre geliştirir ve denetçiniz için belgeleriz.

Daha fazla okuyun: Fintech ve finansal hizmetlerBu soruya bağlantı verin

Kurallarınızın söylediği yerde. Kamu veya egemen bulut bölgeleri, onaylı ticari bulutlar veya kendi veri merkezlerinizle çalışıyoruz ve barındırma kararını sizin vermeniz için sistemi tasarlıyoruz. Yedekler, günlükler ve destek erişimi aynı kurala uyar, çünkü veriler bir bölgeden genellikle uygulama yerine bunlar aracılığıyla ayrılır.

Daha fazla okuyun: Kamu sektörüBu soruya bağlantı verin

Her sistem yalnızca ihtiyaç duyduğu veriyi, seçtiğiniz bölgede, aktarım sırasında ve depolamada şifrelenmiş olarak tutar. Erişim rollere göre yapılır ve kaydedilir. Sizin için geçerli olan GDPR ve MENA kişisel verilerin korunması yasalarına göre tasarlarız.

Daha fazla okuyun: Gayrimenkul ve konaklamaBu soruya bağlantı verin

Verileri güvenli ve izlenen yollarla okuruz ve bir kontrol sistemini değişiklik ve güvenlik süreçleriniz dışında asla değiştirmeyiz. Canlı sistemlerdeki çalışmalar operasyon mühendislerinizle planlanır ve her değişiklik geri alınabilir.

Daha fazla okuyun: Enerji ve altyapı hizmetleriBu soruya bağlantı verin

Yalnızca bir özelliğin ihtiyaç duyduğu verileri topluyor, seçtiğiniz bölgede ve ortamda tutuyor, aktarım sırasında ve depolamada şifreliyoruz. Erişim rollere göre yapılır ve kaydedilir. Mühendislerimiz mümkün olduğunca sentetik veya kimliksizleştirilmiş verilerle, gerçek verilerle yalnızca onayınızla ve gözetiminiz altında çalışır.

Daha fazla okuyun: SağlıkBu soruya bağlantı verin

Uyumluluk, kuruluşunuza ve bir sistemi nasıl işlettiğine bağlıdır; bu nedenle hiçbir yazılım tedarikçisi sizi tek başına uyumlu yapamaz. Biz, geçerli gereksinimlere göre tasarlıyor ve geliştiriyor, kontrolleri belgeliyor ve gizlilik ve güvenlik ekiplerinizi değerlendirmelerinde destekliyoruz.

Daha fazla okuyun: SağlıkBu soruya bağlantı verin

Kişisel veriler modeller görmeden önce maskelenir veya tokenleştirilir ve modeller özel veya egemen bulutta çalışabilir, böylece veriler ortamınızdan hiç ayrılmaz.

Daha fazla okuyun: PazarlamaBu soruya bağlantı verin

Her ajanın kendi kimliği ve tam zamanında kimlik bilgileri vardır; araçlar istem enjeksiyonu ve araç zehirleme koruma kurallarının arkasındadır ve her eylem kaydedilir.

Daha fazla okuyun: Müşteri desteğiBu soruya bağlantı verin

Erişim rollere göre yapılır ve kaydedilir, veriler yasanın gerektirdiği yerde kalır ve platformlar GDPR ile MENA kişisel verilerin korunması yasaları için tasarlanmıştır.

Daha fazla okuyun: İnsan kaynakları ve yetenekBu soruya bağlantı verin

Uyum, kuruluşunuza ve nasıl çalıştığına bağlıdır. Geçerli denetimleri geçecek sistemler tasarlar ve kurarız, kontrolleri belgeleriz ve ekiplerinizi değerlendirmelerinde destekleriz.

Daha fazla okuyun: Hukuk, risk ve uyumBu soruya bağlantı verin

Yapay zekâ yönetişimi, koruma kuralları ve algoritmik risk denetimleri ile her modelin ve ajanın ne yaptığına dair kayıtlarla, böylece bir değerlendirme üzerinde çalışacak kanıta sahip olur.

Daha fazla okuyun: Hukuk, risk ve uyumBu soruya bağlantı verin

Evet. Modeller ağdan izole, şirket içi veya bölgesel egemen bulutta çalışabilir; izinleri dikkate alan erişim, herhangi bir model veriyi görmeden önce erişimi uygular.

Daha fazla okuyun: Hukuk, risk ve uyumBu soruya bağlantı verin