Informations client & confidentialité
Les documents du projet et les renseignements commerciaux sensibles sont traités à des fins convenues et dans la limite nécessaire pour exécuter les travaux.
Confiance et sécurité
La confiance est fondée sur des contrôles vérifiables, et non sur des réclamations
REALSUCC traite la protection de l'information des clients, l'accès contrôlé au système, la qualité de la prestation, la traçabilité opérationnelle et la responsabilité claire comme des exigences fondamentales pour tout travail de conseil, de logiciel et de mise en oeuvre.
Les contrôles sont conçus autour de la portée de l'engagement et de l'environnement client de sorte que l'information sensible, les privilèges du système et les changements critiques demeurent explicites, limités et traçables tout au long du travail.
Zones de contrôle
Six domaines que nous considérons comme une prestation sûre et digne de confiance
Contrôle d'accès & des données
L'accès aux environnements et données des clients est régi par les besoins du projet, son rôle et son autorisation explicite.
Sécurité technique du logiciel &
La conception et la mise en oeuvre tiennent compte de l'identité, de l'autorisation, de la sécurité des interfaces, du traitement des données sensibles, de l'enregistrement et de la vérification.
Contrôle de changement de livraison &
Les exigences critiques, les conceptions, le code, la configuration et les changements de production devraient être clairement modifiés, examinés, validés et contrôlés de recul appropriés.
Continuité & récupération
Les capacités de paiement essentielles devraient envisager la récupération des défaillances, la récupération des données, le retour en arrière et la gestion des incidents de production dès la phase de conception.
Responsabilité professionnelle des tiers &
Les responsabilités et les dépendances des banques, des fournisseurs de paiement, des services en nuage et des entreprises professionnelles qualifiées devraient être explicites.
Accès & aux données
Comment les données client et l'accès au système sont contrôlés
Nous appliquons une approche de minimisation des données : lorsque l'engagement peut être effectué sans recueillir ou copier des données de production sensibles, nous préférons ne pas le faire.
Informations nécessaires uniquement
Recueillir et n'accéder qu'aux éléments requis pour l'objectif défini de la mission.
Autorisation fondée sur le rôle et la portée
Accorder l'accès en fonction du rôle du projet, de l'environnement et des limites convenues.
Préférez les données d'essai ou masquées
Utiliser des ensembles de données à l'essai, masqués ou minimisés lorsqu'ils peuvent satisfaire l'objectif du projet.
Autorisation explicite de production
Si l'accès à la production ou les données sensibles sont nécessaires, ils doivent être effectués sous autorisation du client et sous contrôle convenu.
Suppression de l'accès
L'accès qui n'est plus nécessaire devrait être supprimé lorsque le travail pertinent est terminé.
Cycle de vie de l ' information
Les documents du projet sont traités, conservés ou retirés conformément aux modalités du contrat, aux exigences du client et aux politiques applicables.
Qualité du paiement
La sécurité à elle seule ne suffit pas — la qualité des paiements doit également être contrôlée.
Dans les infrastructures de paiement, la mauvaise gestion des fonds, l'incertitude de l'état des transactions, les défaillances irrécupérables ou les changements de production incontrôlés peuvent créer des risques importants même lorsque des contrôles traditionnels de cybersécurité sont présents.
Précision des fonds
Les soldes, les registres et les résultats des règlements devraient demeurer explicables et vérifiables.
Fiabilité de la transaction
Les états de transaction, les relevés, les duplications et les défaillances nécessitent une manipulation explicite.
Recouvrement de l'exception
Les exceptions opérationnelles et techniques devraient avoir défini des voies de récupération.
Complétude de la réconciliation
Les dossiers internes et les mouvements de fonds externes devraient pouvoir être vérifiés de manière systématique.
État de préparation à la production
La libération, le retour, la surveillance et la disponibilité opérationnelle doivent être vérifiés avant que les changements critiques ne se produisent.
Observabilité
Les principales opérations, les fonds et les conditions d'exécution devraient être suffisamment visibles pour appuyer une action en temps opportun.
Le cas échéant, les travaux essentiels de prestation peuvent être utilisésPQG — Portail de qualité des paiementsde structurer les contrôles de qualité dans la conception, la construction, la préparation à la production et la stabilisation après la mise en service.
Prochaine étape
Avez-vous des exigences spécifiques en matière de sécurité, de données ou de contrôle de livraison?
REALSUCC peut clarifier la gestion de l'information, l'accès au système, les contrôles de livraison et les responsabilités de tiers avec le client au début d'une mission.