Tích hợp và ngành

Có. Việc phê duyệt vẫn nằm trong ERP của bạn với các kiểm soát hiện có. Lớp tích hợp ghi nhật ký mọi tệp nó tạo, ký, gửi và nhận, kèm dấu thời gian, mã định danh và tài khoản kỹ thuật được dùng. Nhật ký đó liên kết từng khoản thanh toán trong báo cáo trạng thái của ngân hàng ngược về chứng từ ERP và người phê duyệt.

Đọc thêm: Tệp thanh toán từ ERP tới ngân hàng và đối soátLiên kết tới câu hỏi này

Đó là mục tiêu của thiết kế. Số thẻ được thiết bị thanh toán đã chứng nhận hoặc trang thanh toán được lưu trữ thu nhận và được thay bằng token tại cổng thanh toán, nên POS, ERP và kho dữ liệu của bạn chỉ thấy token. Điều này thu hẹp phần hệ thống mà PCI DSS áp dụng. Đơn vị đánh giá của bạn xác nhận phạm vi cuối cùng.

Đọc thêm: Thanh toán thẻLiên kết tới câu hỏi này

Có. Với thanh toán thẻ trực tuyến, chúng tôi tích hợp EMV 3-D Secure qua cổng thanh toán, để ngân hàng phát hành xác thực chủ thẻ khi quy định hoặc mức rủi ro yêu cầu. Chúng tôi xử lý luồng xác thực có thử thách (challenge) và luồng không cần thao tác (frictionless) trong trang thanh toán và kiểm thử cả hai bằng thẻ thử của nhà cung cấp.

Đọc thêm: Thanh toán thẻLiên kết tới câu hỏi này

Khách hàng thấy dữ liệu nào được chia sẻ, cho mục đích gì và trong bao lâu, rồi xác thực với ngân hàng của chính họ. Bộ kết nối lưu sự đồng ý và token của nó dưới dạng mã hóa, và mọi lệnh gọi đều gắn với một sự đồng ý hợp lệ. Khách hàng có thể thu hồi sự đồng ý, và khi đó bộ kết nối ngừng gọi ngân hàng đó thay họ.

Đọc thêm: API ngân hàng mởLiên kết tới câu hỏi này

Token và bản ghi đồng ý được mã hóa khi lưu, chỉ bộ kết nối dùng được, và mọi lệnh gọi đều được ghi nhật ký kèm sự đồng ý đứng sau. Chúng tôi chỉ thu thập dữ liệu mà mục đích sử dụng cần và quy định thời gian lưu giữ. Các quy tắc bảo vệ dữ liệu như GDPR áp dụng cho dữ liệu này, và chúng tôi thiết kế cùng nhân viên bảo vệ dữ liệu (DPO) của bạn.

Đọc thêm: API ngân hàng mởLiên kết tới câu hỏi này

Mọi webhook đến đều được xác minh trước khi xử lý: bằng chữ ký khi đối tác ký thông điệp, và bằng kiểm tra token, nguồn gửi và dấu thời gian khi họ không ký. Dữ liệu gửi được kiểm tra theo hợp đồng, và sự kiện được xử lý một lần dù đối tác gửi nhiều lần.

Đọc thêm: Kết nối API giữa ERP và bên thứ baLiên kết tới câu hỏi này

Mỗi tích hợp dùng tài khoản kỹ thuật riêng chỉ với những quyền mà các luồng cần, không bao giờ dùng đăng nhập của một người. Thông tin xác thực nằm trong kho bí mật của bạn, không trong mã, và quyền của kỹ sư được nêu tên, ghi nhật ký và thu hồi khi họ rời dự án.

Đọc thêm: Triển khai và đồng bộ ERP, CRMLiên kết tới câu hỏi này

Truy cập theo vai trò và theo nhà cung cấp danh tính của bạn, nên mỗi người chỉ thấy khách hàng và trường công việc mình cần. Trường nhạy cảm có thể được che hoặc mã hóa, và thay đổi được ghi nhật ký. Tích hợp dùng tài khoản kỹ thuật riêng với quyền hạn chế, và thông tin xác thực nằm trong kho bí mật của bạn.

Đọc thêm: Triển khai và đồng bộ ERP, CRMLiên kết tới câu hỏi này

Tệp thanh toán được ký và mã hóa theo yêu cầu của từng ngân hàng và chỉ đi qua kênh đã thống nhất. Khóa và chứng chỉ được giữ trong kho khóa hoặc mô-đun bảo mật phần cứng (HSM) của bạn, không bao giờ trong mã nguồn. Tệp được kiểm tra trước khi gửi, và mọi lần chuyển đều được ghi nhật ký, để bạn truy được ai đã duyệt và gửi từng lệnh chi.

Đọc thêm: Ngân hàng, ngân quỹ và kết nối ISO 20022Liên kết tới câu hỏi này

Chúng tôi không thể loại bỏ PCI DSS, nhưng có thể thu hẹp phần hệ thống mà nó áp dụng. Trang thanh toán được lưu trữ, mã hóa điểm tới điểm tại thiết bị thanh toán và token của cổng thanh toán giữ số thẻ ngoài POS, ERP và kho dữ liệu của bạn. Chúng tôi lập tài liệu luồng dữ liệu cho đơn vị đánh giá của bạn.

Đọc thêm: Thanh toán, thương mại tác nhân (AP2) và POSLiên kết tới câu hỏi này

Có. Chúng tôi thêm đăng nhập một lần với OpenID Connect hoặc SAML 2.0 qua các nhà cung cấp như Microsoft Entra ID hoặc Keycloak. Người dùng được cấp phát bằng SCIM nếu ứng dụng hỗ trợ. Nhà cung cấp danh tính của bạn vẫn là nơi duy nhất cấp và thu hồi quyền truy cập.

Đọc thêm: Dịch vụ tích hợp phần mềm trung gian và APILiên kết tới câu hỏi này

Có. Chúng tôi làm việc trong chính sách của bạn: quy tắc truy cập, môi trường, quy trình thay đổi và yêu cầu kiểm toán. Trước khi bắt đầu, chúng tôi thống nhất cách xử lý dữ liệu, kỹ sư được tiếp cận môi trường nào và bằng chứng đội rủi ro, tuân thủ của bạn cần. Chúng tôi mô tả các kiểm soát áp dụng một cách rõ ràng để đơn vị đánh giá của bạn xem xét.

Đọc thêm: Fintech và dịch vụ tài chínhLiên kết tới câu hỏi này

Chúng tôi thiết kế để càng ít hệ thống càng tốt nhìn thấy số thẻ đầy đủ. Trường thanh toán được lưu trữ, token hóa và token mạng lưới giữ dữ liệu thẻ tại đơn vị xử lý, giúp giảm phạm vi PCI DSS. Khi một hệ thống buộc phải xử lý dữ liệu thẻ, chúng tôi xây theo kiểm soát PCI DSS áp dụng và ghi tài liệu cho đơn vị đánh giá của bạn.

Đọc thêm: Fintech và dịch vụ tài chínhLiên kết tới câu hỏi này

Ở nơi quy định của bạn yêu cầu. Chúng tôi làm việc với khu vực đám mây chính phủ hoặc chủ quyền, đám mây thương mại được phê duyệt hoặc trung tâm dữ liệu của bạn, và thiết kế hệ thống để bạn quyết định nơi lưu trữ. Bản sao lưu, nhật ký và quyền truy cập hỗ trợ theo cùng quy tắc, vì dữ liệu thường rời khu vực qua các kênh đó chứ không qua ứng dụng.

Đọc thêm: Khu vực côngLiên kết tới câu hỏi này

Mỗi hệ thống chỉ giữ dữ liệu nó cần, ở khu vực bạn chọn, mã hóa khi truyền và khi lưu trữ. Truy cập theo vai trò và được ghi nhật ký. Chúng tôi thiết kế theo GDPR và luật bảo vệ dữ liệu cá nhân MENA áp dụng cho bạn.

Đọc thêm: Bất động sản và khách sạnLiên kết tới câu hỏi này

Chúng tôi đọc dữ liệu qua các đường kết nối được bảo mật và giám sát và không bao giờ thay đổi hệ thống điều khiển ngoài quy trình thay đổi và an toàn của bạn. Công việc trên hệ thống đang chạy được lập kế hoạch với kỹ sư vận hành của bạn, và mọi thay đổi đều có thể quay lui.

Đọc thêm: Năng lượng và tiện ích công cộngLiên kết tới câu hỏi này

Chúng tôi chỉ thu thập dữ liệu một tính năng cần, lưu ở khu vực và môi trường bạn chọn, và mã hóa khi truyền và khi lưu. Quyền truy cập theo vai trò và được ghi nhật ký. Kỹ sư của chúng tôi làm việc với dữ liệu tổng hợp hoặc đã ẩn danh khi có thể, và với dữ liệu thật chỉ khi có sự phê duyệt và dưới sự giám sát của bạn.

Đọc thêm: Y tếLiên kết tới câu hỏi này

Tuân thủ thuộc về tổ chức của bạn và cách tổ chức vận hành hệ thống, nên không nhà cung cấp phần mềm nào có thể tự mình giúp bạn tuân thủ. Chúng tôi thiết kế và xây theo yêu cầu áp dụng, ghi tài liệu kiểm soát, và hỗ trợ đội quyền riêng tư, bảo mật của bạn trong đánh giá.

Đọc thêm: Y tếLiên kết tới câu hỏi này

Dữ liệu cá nhân được che hoặc token hóa trước khi mô hình thấy, và mô hình có thể chạy trong đám mây riêng hoặc có chủ quyền, nên dữ liệu không bao giờ rời môi trường của bạn.

Đọc thêm: Tiếp thịLiên kết tới câu hỏi này

Mỗi tác nhân có danh tính riêng và thông tin xác thực cấp đúng lúc, công cụ nằm sau hàng rào chống chèn lệnh và đầu độc công cụ, và mọi hành động đều được ghi nhật ký.

Đọc thêm: Hỗ trợ khách hàngLiên kết tới câu hỏi này

Quyền truy cập theo vai trò và được ghi nhật ký, dữ liệu được lưu ở nơi pháp luật yêu cầu, và các nền tảng được thiết kế cho GDPR và luật bảo vệ dữ liệu cá nhân của MENA.

Đọc thêm: Nhân sự và nhân tàiLiên kết tới câu hỏi này

Việc tuân thủ thuộc về tổ chức của bạn và cách tổ chức vận hành. Chúng tôi thiết kế và xây hệ thống để vượt qua các đợt kiểm toán áp dụng cho bạn, lập tài liệu kiểm soát và hỗ trợ đội ngũ của bạn trong các đợt đánh giá.

Đọc thêm: Pháp lý, rủi ro và tuân thủLiên kết tới câu hỏi này

Bằng quản trị AI, hàng rào bảo vệ và kiểm toán rủi ro thuật toán, cùng bản ghi về những gì mỗi mô hình và tác nhân đã làm, để một đợt đánh giá có bằng chứng để dựa vào.

Đọc thêm: Pháp lý, rủi ro và tuân thủLiên kết tới câu hỏi này

Có. Mô hình có thể chạy biệt lập hoàn toàn, tại chỗ hoặc trong một đám mây có chủ quyền trong khu vực, với cơ chế truy xuất theo phân quyền, thực thi quyền truy cập trước khi bất kỳ mô hình nào thấy dữ liệu.

Đọc thêm: Pháp lý, rủi ro và tuân thủLiên kết tới câu hỏi này