Klientská data jsou rozptýlená mezi systémy a zeměmi.
Navrhujeme důvěryhodný zdroj dat, řízenou synchronizaci, auditní stopu a jasné vlastnictví jednotlivých údajů.
Software pro finance
Ve finančních systémech není bezpečnost ani regulace dodatkem na konci projektu.
Navrhujeme a rozvíjíme klientské, poradenské a platební systémy, ve kterých musí být dohledatelné rozhodnutí, přístup k datům i každý produkční release. Máme zkušenosti z dlouhodobého provozu pro Swiss Life Select, Global Payments a přední české online finanční služby.
Problémy finančních systémů
Změna se musí propsat napříč procesem — a zůstat auditovatelná.
Rozumíme prostředí, ve kterém nestačí dodat funkci. Je potřeba doložit, kdo k datům přistoupil, jak systém rozhodl, co se změnilo a jak bude služba pokračovat při incidentu.
Oprávnění nelze bezpečně udržovat v každé aplikaci zvlášť.
Centralizujeme autorizační rozhodování pomocí RBAC, ABAC a pravidel až na úroveň konkrétního záznamu.
Klíčový systém nelze odstavit kvůli velkému přepisu.
Nové služby přebírají odpovědnost postupně, s řízenou migrací dat, zpětnou kompatibilitou a plánem návratu.
Release ani incident nesmí být černá skříňka.
Součástí řešení je observabilita, dohledatelnost změn, řízení závislostí a opakovatelný postup nasazení i obnovy.
Bezpečnost a regulace
Požadavky překládáme do architektury, vývoje a provozu.
Nejsme právní poradci. Umíme ale technicky realizovat a doložit opatření, která po finančních institucích vyžadují jejich bezpečnostní, compliance a provozní týmy.
- ICT rizika, incidenty, provozní odolnost a závislosti na třetích stranách podle principů DORA.
- Minimalizace osobních údajů, řízení přístupu, retenční pravidla a dohledatelnost pro GDPR.
- Auditovatelné workflow, datový původ a předávání informací potřebné pro kontrolní a AML procesy.
- Threat modelling, bezpečnostní testy, code review a náprava nálezů jako součást dodávky.
ISO/IEC 27001Certifikovaný systém řízení bezpečnosti informací
DORAICT riziko, incidenty, testování odolnosti a třetí strany
GDPR · AMLŘízený přístup, auditní stopa, retence a dohledatelný datový tok
Služby pro finanční sektor
Od regulatorního zadání po provoz se SLA.
Jeden tým drží doménový návrh, bezpečnost, realizaci i provozní odpovědnost v prostředí citlivých dat, plateb a auditovatelných procesů.
Konzultace a technický audit
Prověříme ICT rizika, datové toky, závislosti na třetích stranách a připravenost na požadavky DORA, GDPR, AML a interního ISMS podle ISO/IEC 27001.
Architektura řešení
Navrhneme doménový model, integrační API, IAM s RBAC/ABAC, auditní stopu, šifrování, segregaci odpovědností i parametry odolnosti RTO a RPO.
Projektové řízení
Řídíme roadmapu, milníky, změny a závislosti dodavatelů. Součástí výstupů jsou podklady pro bezpečnostní, compliance a provozní schválení.
Implementace a modernizace
Vyvíjíme klientské a poradenské portály, platební a transakční služby, dokumentová workflow i postupnou náhradu legacy systémů bez zastavení provozu.
Testování a bezpečnost
Zajišťujeme manuální akceptaci, automatizované regresní a integrační testy, performance testy, threat modelling i penetrační testování a nápravu nálezů.
Provozní podpora a SLA
Nastavíme monitoring, řízení incidentů, pohotovost, zálohování, obnovu a SLA. Provozní evidence podporuje dohledatelnost změn i povinnosti podle DORA.
Prokazatelná zkušenost
Systémy, které prošly produkčním provozem.
Konkrétní role, technický rozsah a provozní měřítko — ne anonymní seznam technologií.
Centrální data a autorizace pro čtyři evropské země.
Architektura a vývoj klientského a poradenského kmene, integračních služeb a centrální autorizace pro přibližně 500 tisíc klientů a 5 000 poradců.
Detail zkušenosti
Web, Android, integrační služby a cloud pro GP tom.
Dedikovaný tým pro návrh, vývoj, testování, produkční nasazování a řešení vad v zavedeném procesu platebního produktu.
Detail zkušenosti
Modernizace online prodeje bez zastavení provozu.
Dlouhodobý vývoj a modernizace platformy se sedmi doménami, 43 produkty a přibližně 120 tisíci návštěvami denně.
Detail zkušenostiMáte konkrétní systém, riziko nebo integrační problém?
Projdeme architekturu, regulatorní a provozní omezení i odpovědnost za výsledek. První rozhovor povedete s člověkem, který rozumí technické dodávce.
Probrat technický záměr