01
Kimlik ve firma
Her uygulama ve API isteğini doğru kullanıcı ve şirket bağlamında doğrulayın.
Finans verisine erişimi katmanlı kontrollerle yönetin.
Güvenlik
Güvenli kimlik doğrulama, firma kapsamı, rol ve modül izinleri, erişim politikaları, oran limitleri ve güvenli hata kayıtlarıyla operasyonu koruyun.
Tahsil çalışma alanı
Rol ve erişim
Görev alanına göre yetki kapsamı
Kontrol ve doğrulama modeli
Kimlikten log kaydına kadar kapsamı kaybetmeyin.
Oturum, bearer erişimi, Origin kontrolü, firma başlığı, limit ve hata yüzeyleri birlikte uygulanır.
Her istek açık bir kimlik, firma ve izin bağlamında değerlendirilir.
Güvenlik yetenekleri kurulum ve ürün kapsamına göre yapılandırılır; ayrıntılı değerlendirme için teknik ekiple görüşülür.
02
Rol ve erişim politikası
Modül izinlerini ve programatik erişimi gerekli kapsamla sınırlayın.
03
Güvenli operasyon
Hassas bilgiyi loglamadan hata, limit ve bağlantı durumlarını izleyin.
Güvenlik akışı
Erişimi tanımlayın. Kontrolleri izleyin.
- 01
Kapsamı tanımlayın
Şirketi, hesapları, veri alanlarını ve kullanıcı erişimini belirleyin.
- 02
Veriyi çalıştırın
Hareketleri arayın, API ile aktarın veya tanımlı kuralları uygulayın.
- 03
Sonucu izleyin
Durumu, istisnaları ve raporları aynı finansal bağlamda takip edin.
Güvenlik doğrulaması
Kontroller sızma testiyle sınansın.
Tahsil uygulama ve altyapısı, kapsamı belirlenen sızma ve penetrasyon testleriyle güvenlik zafiyetlerine karşı değerlendirilir. Bulgular ele alınır; düzeltmeler yeniden kontrol edilir.
- 01
Test kapsamı
Uygulama, servis ve altyapı sınırları test öncesinde açıkça belirlenir.
- 02
Bulgu yönetimi
Tespit edilen bulgular önem düzeyine göre ele alınır ve düzeltme süreci takip edilir.
- 03
Yeniden doğrulama
Tamamlanan düzeltmeler yeniden kontrol edilerek bulgunun kapandığı doğrulanır.
Güvenlik ve kalite kapsamı
Standartlar ve güvenlik işaretleri
Bilgi güvenliği, kalite yönetimi, kart verisi güvenliği ve teknik koruma yaklaşımında esas alınan kapsamlar.
ISO 27001Bilgi güvenliği yönetimi
PCI DSSKart verisi güvenlik standardı
ISO 9001Kalite yönetimi
SHA-256Güvenli özetleme algoritması
TÜRKAKAkreditasyon işareti
Belge numarası, geçerlilik tarihi ve test kapsamı talep üzerine ilgili dokümanla paylaşılır.
İlgili sayfalar
01
Kontrol katmanı
Yetkilendirme
Rol, izin ve kullanılabilir kayıt kapsamını kurulum modelinde netleştirin.
Yetkilendirme inceleyin02
Developer
Geliştiriciler
Firma kapsamlı banka hesabı ve hareket API’sini ürününüze taşıyın.
Geliştiriciler inceleyin03
Platform
Banka Hesapları
Hesap bakiyelerini ve hareketleri şirket ve kaynak bağlamıyla görün.
Banka Hesapları inceleyin