Sistemlərin yoxlanması və təhlili
Məlumat axınları və kart məlumatları mühitinin sərhədləri, arxitektura, kodun və konfiqurasiyaların təhlükəsizliyi, qiymətləndirməyə hazırlıq — auditor görməzdən əvvəl.
Ödəniş sistemlərinin hazırlanması və yoxlanması
Nəyi düzəltməyi yalnız demirik — düzəldirik.
Sistemlərin yoxlanması, host inteqrasiyaları, IPS və AZQR, PCI DSS və Mərkəzi Bank tələblərinə uyğun təkmilləşdirmələr.
İlk məsləhət pulsuzdur · Detallardan əvvəl NDA
Test ssenarisi
İnterfeys
Yoxlamalar
Status
0100 Avtorizasiya sorğusu
ISO 8583 · ekvayerin hostu
Sahələrin xəritələnməsi, MAC
Keçdi
0200 Maliyyə sorğusu
ISO 8583 · ekvayerin hostu
Məbləğlər, cavab kodları
Keçdi
0400 Reversal və advice
ISO 8583 · ekvayerin hostu
Uyğunlaşdırma, təkrarlar
Keçdi
0800 Şəbəkə idarəetməsi
ISO 8583 · ekvayerin hostu
Echo, açar mübadiləsi
Keçdi
pacs.008 Kredit köçürməsi
IPS · ISO 20022
Sxem, status hesabatı
İcrada
AZQR QR ilə ödəniş
Milli QR standartı
Payload, təsdiq
Növbədə
İllüstrasiya: inteqrasiya testlərinin icrası belə görünür. Real nəticələri NDA-dan sonra paylaşırıq.
İstiqamətlər
ISO 8583 host inteqrasiyaları
Host-host və terminal inteqrasiyaları: sahələrin xəritələnməsi, reversal və advice, MAC, ekvayerin hostu ilə testləşdirmə.
IPS və AZQR
Mərkəzi Bankın ani ödənişlər sisteminə ISO 20022 üzrə və milli QR standartına qoşulma.
Tələblərə uyğun proqram təminatı
İlk gündən PCI DSS və Mərkəzi Bank tələblərinə uyğun layihələndirilmiş təkmilləşdirmələr və yeni komponentlər: yoxlama sahəsində minimum sistem, tokenləşdirmə, jurnallaşdırma.
Müstəqillik
Hazırlayan bizik, yoxlayan — müstəqil auditor
Sistemi hazırlayır və təkmilləşdiririk, lakin öz işimizi qiymətləndirmirik. Qiymətləndirməni müstəqil QSA aparır — və ya ekvayer və ödəniş sistemləri icazə verirsə, SAQ üzrə özünüz.
Beləliklə, hazırlıq və təkmilləşdirmə üçün bir podratçı — və nəticənin qərəzsiz yoxlamasını əldə edirsiniz.
DNK
Hazırlıq və təkmilləşdirmə
QSA · SAQ
Müstəqil qiymətləndirmə
Necə işləyirik
- 01
Yoxlama
Sistemi və ona qoyulan tələbləri təhlil edirik.
- 02
Plan
Həcm, müddət və sabit qiymət.
- 03
Təkmilləşdirmə
Kod, infrastruktur, inteqrasiyalar, testlər.
- 04
Təhvil
Sənədləşmə və biliklərin komandanıza ötürülməsi.