الأمن والامتثال
رقابة يعرفها المنظّم، وبيانات تبقى حيث يجب
تُنشر neotra في سحابة داخل البلد أو في نطاق يقبله المنظّم، أو في مركز بيانات المؤسسة، بالبرنامج نفسه ومسار التحديث نفسه.
خيارات النشر والتصميم
- النشر السحابي
- يتوسع بإضافة سعة في منطقة داخل البلد أو في نطاق يقبله المنظّم.
- التشغيل الداخلي
- يُثبّت في مركز بيانات المؤسسة بالبرنامج نفسه ومسار التحديث نفسه.
- تصميم بلا واجهة ثابتة
- يمكن أن يعمل فوق النظام الأساسي تطبيق neotra أو تطبيق المؤسسة أو تطبيق شريك.
- واجهات برمجة مفتوحة
- كل وظيفة يستخدمها المكتب الخلفي متاحة عبر REST API موثّقة بتعريف OpenAPI.
ضوابط الأمن
- تشفير البيانات أثناء النقل عبر TLS وأثناء التخزين في طبقتي قاعدة البيانات والتخزين.
- جدار حماية لتطبيقات الويب وبوابة واجهات برمجة أمام كل نقطة اتصال عامة.
- فحص ثابت وفحص للمكوّنات مع كل إصدار، وقائمة مكوّنات برمجية SBOM، واختبار اختراق خارجي قبل كل تشغيل.
- تطبيق تحديثات الأمن خلال مدة محددة يُتفق عليها في عقد الخدمة.
- أرقام البطاقات لا تدخل neotra أبداً، فتبقى لدى معالج البطاقات وتبقى neotra خارج نطاق PCI DSS.
اختبارات الخروج من المرحلة التجريبية
- يُطلق كل منتج تجريبي بالتهيئة في أقل من يوم عمل.
- يتطابق ميزان المراجعة في neotra مع الأستاذ العام القائم حتى آخر وحدة نقدية في كل يوم من المرحلة التجريبية.
- تجتاز المنتجات الإسلامية مراجعة هيئة الرقابة الشرعية للتهيئة والمستندات والقيود.
- يكتمل الإغلاق اليومي داخل النافذة الليلية عند حجم الحسابات المتوقع.
- لا يكشف اختبار الاختراق أي ثغرة حرجة أو عالية مفتوحة عند التشغيل.
التوافق التنظيمي
| الإطار | كيف تدعم neotra المؤسسة |
|---|---|
| أطر البنك المركزي للأمن السيبراني | مطابقة الضوابط، وخطة الاستجابة للحوادث، وحزمة أدلة لمتطلبات المنظّم |
| تعليمات الحوسبة السحابية والإسناد الخارجي | تأكيد موطن البيانات وحزمة تقييم الإسناد الخارجي للبنك المركزي |
| قوانين وتعليمات مكافحة غسل الأموال وتمويل الإرهاب | الفحص عند فتح الحساب وعند الدفع، وإرسال الأحداث لنظام المراقبة، وسجل تدقيق كامل |
| قوانين حماية البيانات الشخصية | سجل البيانات، وتسجيل الوصول، وإعدادات الاحتفاظ، والتصدير عند الطلب |
| التقارير الرقابية | مستخرجات مطابقة لنماذج البنك المركزي في كل مشروع |
الحجم والأداء
يتضمن كل مشروع اختبار حِمل على عدد الحسابات المتوقع للمؤسسة بعد ثلاث سنوات قبل التشغيل: حركة واجهات البرمجة في ساعة الذروة، وإغلاق يومي كامل داخل النافذة الليلية.
على ماذا تقوم المنصة
تعمل neotra على توزيعة محصّنة ومدعومة تجارياً من محرك الأستاذ Apache Fineract، مع وحدات خاصة طوّرتها neotra.
ابدأ بجلسة استكشاف لمدة ساعتين
مع فرق الأعمال والمالية وتقنية المعلومات والرقابة الشرعية لديك، نختار الوحدات وأول خط منتجات واختبارات الخروج من المرحلة التجريبية.