Ревью и анализ систем
Потоки данных и границы среды данных карт, архитектура, безопасность кода и конфигураций, готовность к оценке — до того, как это увидит аудитор.
Разработка и ревью платёжных систем
Не только находим, что исправить, — исправляем.
Ревью, хостовые интеграции, IPS и AZQR, доработки под требования PCI DSS и Центрального банка.
Первая консультация бесплатно · NDA до деталей
Тест-кейс
Интерфейс
Проверки
Статус
0100 Запрос авторизации
ISO 8583 · хост эквайера
Маппинг полей, MAC
Пройден
0200 Финансовый запрос
ISO 8583 · хост эквайера
Суммы, коды ответа
Пройден
0400 Reversal и advice
ISO 8583 · хост эквайера
Сопоставление, повторы
Пройден
0800 Сетевое управление
ISO 8583 · хост эквайера
Echo, обмен ключами
Пройден
pacs.008 Кредитовый перевод
IPS · ISO 20022
Схема, отчёт о статусе
В работе
AZQR Оплата по QR
Национальный QR-стандарт
Payload, подтверждение
В очереди
Иллюстрация: так выглядит прогон интеграционных тестов. Реальные результаты показываем после NDA.
Направления
Хостовые интеграции ISO 8583
Хост-хост и терминальные интеграции: маппинг полей, reversal и advice, MAC, тестирование с хостом эквайера.
IPS и AZQR
Подключение к системе мгновенных платежей Центрального банка по ISO 20022 и к национальному QR-стандарту.
Разработка под требования
Доработки и новые компоненты, спроектированные под PCI DSS и требования Центрального банка с первого дня: минимум систем в области проверки, токенизация, журналирование.
Независимость
Делаем мы — проверяет независимый аудитор
Мы готовим и дорабатываем систему, но не оцениваем собственную работу. Оценку проводит независимый QSA — или вы сами по SAQ, если это допускают эквайер и платёжные системы.
Так вы получаете одного подрядчика на подготовку и доработку — и честную проверку результата.
DNK
Подготовка и доработка
QSA · SAQ
Независимая оценка
Как работаем
- 01
Ревью
Разбираем систему и требования к ней.
- 02
План
Объём, сроки и фиксированная цена.
- 03
Доработка
Код, инфраструктура, интеграции, тесты.
- 04
Передача
Документация и передача знаний вашей команде.