القطاعات
برمجيات مالية تجتاز المراجعة قبل أن تُطلق.
البنوك والشركات المالية في المملكة تعمل ضمن أطر البنك المركزي السعودي ومراجعات أمنية صارمة، وعملاؤها يتوقعون من التطبيق المصرفي سرعة تطبيق المراسلة. نبني التكاملات والمحافظ والتطبيقات التي تقع بين أنظمتك الأساسية وعملائك، مع توثيق الضوابط منذ أول سبرنت.
ما الذي تزيله هذه الأنظمة.
أنظمة مصرفية أساسية لا تتصل بأي جديد
اليوم
كل منتج جديد يحتاج جسراً مخصصاً إلى منصة صُممت قبل ظهور الواجهات المفتوحة، فتنتظر الإطلاقات فريق تكامل واحداً مثقلاً بالطلبات.
مع النظام
طبقة واجهات برمجية نظيفة أمام النظام الأساسي، والمنتجات الجديدة تتصل بها لا بالنظام نفسه.
مراجعات أمنية تعيد المشروع إلى البداية
اليوم
نتائج اختبار الاختراق وفجوات الضوابط تظهر في النهاية، فيعود عمل بدا مكتملاً إلى أسابيع من التعديل.
مع النظام
ضوابط مربوطة بإطارك الأمني منذ السبرنت الأول، وأدلة تُجمع أثناء البناء بدل تجميعها بعده.
رحلات دفع تخسر العميل في الخطوة الأخيرة
اليوم
تدفقات البطاقات ومدى والمحافظ تجمعها جهات مختلفة، وأي استجابة فاشلة تترك العميل لا يعرف هل دفع أم لا.
مع النظام
طبقة واحدة لإدارة الدفع بحالات واضحة وإعادة محاولة ومطابقة، فتنتهي كل عملية بنتيجة معروفة.
تطبيقات تعامل العربية كأمر ثانوي
اليوم
التخطيطات المعكوسة تنكسر، والأرقام تختلط، وكشوف الحساب تُطبع بنص يسير في الاتجاه الخطأ.
مع النظام
العربية والإنجليزية تُصممان معاً، من اليمين إلى اليسار منذ أول مخطط.
ما الذي ينطبق فعلاً.
إطار الخدمات المصرفية المفتوحة من ساما
نشر البنك المركزي السعودي إطاراً للخدمات المصرفية المفتوحة يحدد كيف تتبادل الجهات المرخصة معلومات الحسابات وتبدأ المدفوعات عبر واجهات برمجية موحدة، مع جعل موافقة العميل محور العملية. نبني تكاملات منسجمة مع توقعاته في الموافقة ومشاركة البيانات وتصميم الواجهات. أما الترخيص فيبقى بينك وبين ساما.
إطار الأمن السيبراني من ساما
يُتوقع من المؤسسات المالية الخاضعة للتنظيم الالتزام بإطار الأمن السيبراني الصادر عن ساما في الحوكمة والعمليات ومخاطر الأطراف الثالثة. نربط التصميم والاختبار بالمحاور ذات الصلة، ونوثق الضوابط، وندعم تقييمك الداخلي. ولا نمنح أي اعتماد نيابة عن ساما.
البيانات الشخصية ونظام حماية البيانات
بيانات الحسابات والمعاملات بيانات شخصية بموجب نظام حماية البيانات الشخصية. سجلات الموافقة وقواعد الاحتفاظ وطلبات أصحاب البيانات تُصمم داخل بنية البيانات، لا تُضاف لاحقاً.
يُسلَّم عبر هذه الخدمات.
تُطرح قبل التوقيع.
هل تبنون وفق متطلبات ساما، وهل تحملون ترخيصاً منها؟
نحن شريك برمجي ولسنا مؤسسة مرخصة. نبني وفق متطلبات أطر ساما التي تنطبق عليك ونوثق الضوابط، أما التراخيص والموافقات التنظيمية فتبقى عليك استخراجها من ساما.
كم تستغرق عملية التكامل مع بوابة دفع أو الخدمات المصرفية المفتوحة؟
تكامل بوابة دفع واحدة مع المطابقة يستغرق عادة من 4 إلى 8 أسابيع. أما طبقة واجهات للخدمات المصرفية المفتوحة مع تدفقات الموافقة والاختبار فتستغرق غالباً من 10 إلى 16 أسبوعاً بحسب عدد الأنظمة الأساسية خلفها.
أين سيُستضاف النظام؟
البيانات المالية يجب غالباً أن تبقى داخل المملكة. نصمم للاستضافة داخل المملكة، إما في بيئتك أو في منطقة سحابية محلية تختارها، ونؤكد إقامة البيانات قبل بدء البناء.
هل نملك الشيفرة المصدرية؟
نعم. تُسلَّم الشيفرة وتعريفات البنية التحتية والتوثيق بملكيتك مع كل إصدار، ليراجعها فريقك الأمني، ويستطيع مورّد آخر تولي العمل إن اخترت ذلك يوماً.
أحضر لنا التكامل العالق في المراجعة.
أرسل لنا مخطط البنية ونتائج المراجعة الأمنية. في جلسة عمل واحدة نخبرك بما يجب تغييره وما يبقى وكم يحتاج الباقي من وقت.