Informações do cliente & confidencialidade
Os materiais do projeto e informações confidenciais são tratados para fins acordados e dentro do âmbito necessário para executar o trabalho.
Confiança e segurança
Confiança é construída sobre controles verificáveis, não reivindicações
REALSUCC trata a proteção de informações do cliente, acesso controlado ao sistema, qualidade de entrega, rastreabilidade operacional e responsabilidade clara como requisitos fundamentais em trabalhos de consultoria, software e implementação.
Os controles são projetados em torno do escopo de engajamento e ambiente do cliente para que informações sensíveis, privilégios do sistema e mudanças críticas permaneçam explícitas, limitadas e rastreáveis ao longo do trabalho.
Áreas de controlo
Seis áreas que consideramos em entrega segura e confiável
Controlo de acesso & de dados
O acesso aos ambientes e dados do cliente é regido pela necessidade, papel e autorização explícita do projeto.
Segurança de engenharia &
O design e a implementação consideram identidade, autorização, segurança da interface, manipulação de dados sensíveis, loging e auditoriabilidade.
Controle de mudança & entrega
Os requisitos críticos, os desenhos, o código, a configuração e as alterações de produção devem ter uma versão clara, revisão, validação e controlos de retrocesso adequados.
Recuperação de continuidade &
As capacidades críticas de pagamento devem considerar a recuperação de falhas, a recuperação de dados, o retrocesso e o tratamento de incidentes de produção a partir da fase de projeto.
Terceiros & responsabilidade profissional
As responsabilidades e dependências entre bancos, prestadores de pagamentos, serviços em nuvem e empresas profissionais qualificadas devem ser explicitadas.
Acesso aos dados &
Como os dados do cliente e o acesso ao sistema são controlados
Aplicamos uma abordagem de minimização de dados: onde o engajamento pode ser concluído sem coletar ou copiar dados de produção sensíveis, preferimos não fazê-lo.
Apenas informação necessária
Coletar e acessar apenas o que é necessário para o propósito de engajamento definido.
Autorização baseada no papel e no âmbito de aplicação
Conceda acesso de acordo com o papel do projeto, ambiente e limites acordados.
Prefere os dados de teste ou mascarados
Use conjuntos de dados de teste, mascarados ou minimizados quando eles podem satisfazer o objetivo do projeto.
Autorização explícita de produção
Se for necessário o acesso à produção ou dados sensíveis, este deverá ser efectuado sob autorização do cliente e mediante controlos acordados.
Remoção de acesso
O acesso que já não é necessário deve ser removido quando o trabalho relevante estiver concluído.
Ciclo de vida da informação acordado
Os materiais do projeto são manipulados, retidos ou removidos de acordo com os termos do contrato, os requisitos do cliente e as políticas aplicáveis.
Qualidade de pagamento
A segurança por si só não é suficiente — a qualidade do pagamento deve também ser controlada
Na infraestrutura de pagamento, o manuseio incorreto de fundos, o estado incerto da transação, falhas irrecuperáveis ou mudanças de produção descontroladas podem criar risco material mesmo quando os controles tradicionais de segurança cibernética estão presentes.
Eficácia dos fundos
Os saldos, os registos contabilísticos e os resultados da liquidação devem permanecer explicáveis e verificáveis.
Confiabilidade das operações
Os estados de transação, repetições, duplicatas e falhas requerem manipulação explícita.
Recuperação de excepções
As excepções operacionais e técnicas deverão ter definido caminhos de recuperação.
Complemento da reconciliação
Os registos internos e o movimento monetário externo deverão ser capazes de uma verificação sistemática.
Preparação da produção
A libertação, o retrocesso, o acompanhamento e a prontidão operacional devem ser verificados antes de as alterações críticas entrarem em funcionamento.
Observabilidade
As principais transações, fundos e condições de execução devem ser visíveis o suficiente para apoiar ações oportunas.
Se for caso disso, pode ser utilizado um trabalho de entrega críticoPQG — Gate de qualidade do pagamentoestruturar verificações de qualidade através do projeto, construção, preparação para a produção e estabilização pós-go-live.
Próxima etapa
Tem requisitos específicos de segurança, dados ou controle de entrega?
O REALSUCC pode esclarecer o manuseio de informações, o acesso ao sistema, os controles de entrega e as responsabilidades de terceiros com o cliente no início de um engajamento.