Información del cliente & confidencialidad
Los materiales de proyecto y la información comercial confidencial se manejan con fines convenidos y dentro del ámbito necesario para realizar la labor.
Confianza y seguridad
Confianza está construida sobre controles verificables, no reclamaciones
REALSUCC trata la protección de la información de los clientes, el acceso controlado al sistema, la calidad de la entrega, la trazabilidad operacional y la clara rendición de cuentas como requisitos fundamentales en todo el trabajo de asesoramiento, software y ejecución.
Los controles se diseñan en torno al ámbito de compromiso y el entorno de los clientes, de manera que la información confidencial, los privilegios del sistema y los cambios críticos sigan siendo explícitos, limitados y rastreables durante todo el trabajo.
Zonas de control
Seis áreas que consideramos en entrega segura y fiable
Control de acceso de datos &
El acceso a entornos y datos de los clientes se rige por la necesidad, el papel y la autorización explícita del proyecto.
Seguridad de ingeniería &
El diseño y la implementación consideran identidad, autorización, seguridad de la interfaz, manejo de datos sensibles, registro y auditabilidad.
Control de cambio &
Los requisitos críticos, diseños, cambios en código, configuración y producción deben tener una versión clara, revisión, validación y controles apropiados de reversión.
Recuperación de continuidad &
Las capacidades de pago esenciales deben considerar la recuperación de fallos, recuperación de datos, reversión y manejo de incidentes de producción desde la etapa de diseño.
Terceras partes & responsabilidad profesional
Deben hacerse explícitas las responsabilidades y las dependencias de los bancos, los proveedores de pagos, los servicios en la nube y las empresas profesionales calificadas.
Acceso a datos &
Cómo se controlan los datos y el acceso al sistema de los clientes
Aplicamos un enfoque de reducción de datos: cuando el compromiso puede completarse sin recopilar o copiar datos de producción sensibles, preferimos no hacerlo.
Información necesaria solamente
Recopilar y acceder sólo lo que se requiere para el propósito de compromiso definido.
Autorización basada en el papel y el alcance
Acceso de subvenciones según el papel del proyecto, el medio ambiente y los límites acordados.
Preferir datos de prueba o enmascarados
Use conjuntos de datos enmascarados o minimizados cuando puedan satisfacer el objetivo del proyecto.
Autorización de producción de explosivos
Si es necesario acceder a la producción o datos sensibles, debe realizarse bajo la autorización del cliente y los controles acordados.
Eliminación de acceso
El acceso que ya no sea necesario debe eliminarse cuando el trabajo pertinente esté completo.
Ciclo de vida de información convenido
Los materiales de proyecto se manejan, retenen o eliminan según los términos de contrato, requisitos de cliente y políticas aplicables.
Calidad de pago
La seguridad por sí sola no es suficiente: la calidad del pago también debe ser controlada
En infraestructura de pago, manejo incorrecto de fondos, estado de transacción incierto, fallos no recuperables o cambios de producción incontrolados pueden crear riesgo material incluso cuando existen controles tradicionales de ciberseguridad.
Precisión de los fondos
Los saldos, los registros de libros y los resultados de los asentamientos deben seguir siendo explicables y verificables.
Confiabilidad de transacción
Los estados de transacción, las retries, los duplicados y los fallos requieren un manejo explícito.
Recuperación de la excepción
Las excepciones operacionales y técnicas deberían haber definido las vías de recuperación.
Completo de reconciliación
Los registros internos y el movimiento monetario externo deben ser capaces de verificar de forma sistemática.
Preparación para la producción
La liberación, la reversión, la vigilancia y la preparación operacional deben ser verificadas antes de que los cambios críticos vayan en directo.
Observabilidad
Las transacciones, los fondos y las condiciones de funcionamiento principales deben ser lo suficientemente visibles para apoyar la acción oportuna.
Cuando proceda, el trabajo de entrega crítico puede utilizarPQG — Puerta de Calidad de Pagoestructurar controles de calidad a través del diseño, la construcción, la preparación de la producción y la estabilización post-go-live.
Siguiente paso
¿Tiene requisitos específicos de seguridad, datos o control de entrega?
REALSUCC puede aclarar la manipulación de la información, el acceso al sistema, los controles de entrega y las responsabilidades de terceros con el cliente al comienzo de un compromiso.