أنظمة مالية تتحمّل التدقيق.
في المال لا توجد أخطاء صغيرة. نبني أنظمة تُغلق يومها متوازنة، وتحتفظ بأثر كل عملية، وتفصل الصلاحيات قبل أن يطلب المدقّق ذلك.
إدارة المخاطر تقرأ نظامك قبل أن تراه إدارة التقنية.
هذه ليست إضافات تُطلب لاحقاً، بل أساس نبني عليه من أول سطر. غياب إجابة واضحة عن أي بند منها سبب استبعاد مباشر في القطاعات المنظّمة.
فصل المهام
من يُدخل القيد لا يعتمده، ومن يعتمده لا يصرفه. الصلاحيات على مستوى الدور والحقل، لا على مستوى الشاشة فقط.
سجل تدقيق غير قابل للتعديل
كل عملية حساسة تُسجَّل بمُنفِّذها ووقتها وقيمتها قبل التغيير وبعده، ولا تملك أي واجهة صلاحية حذف السجل.
تسوية ومطابقة
مطابقة أرصدة الأطراف والموردين آلياً، وتنبيه عند أي فرق أو تأخر يتجاوز المهلة المتفق عليها.
تقارير رقابية
تقارير دورية قابلة للتصدير بصيغة تقبلها الجهة الرقابية، مع إمكانية إعادة توليد تقرير أي فترة سابقة كما كان.
موقع البيانات
استضافة داخل مقر المصرف أو على بنية مخصصة، مع تحديد مكان تخزين البيانات ونسخها الاحتياطية في العقد لا في الكلام.
الاستمرارية
نسخ احتياطي مجدول، وتجربة استعادة دورية موثّقة بزمن معلوم. وجود نسخة لا يعني القدرة على الاستعادة.
أنظمة مالية بنيناها وشغّلناها
اللقطات أدناه مأخوذة من الأنظمة نفسها أثناء عملها. اضغط «شاهد النظام» لتصفّح كل شاشاته.
ما تسألنا عنه لجنة المخاطر، وإجاباتنا
- 01
من يملك الكود بعد التسليم؟
المصرف. يُسلَّم المستودع كاملاً بوثائقه ومخططات قاعدة بياناته، ويحق لكم عرضه على مدقّق خارجي. لا نحتفظ بأي جزء مغلق.
- 02
ماذا لو توقفت شركتكم عن العمل؟
لا يتوقف النظام. لأنكم تملكون المصدر والبيانات والبنية، يستطيع أي فريق كفء متابعة التشغيل. هذا هو الفرق بين مورّد ومُلاك.
- 03
كيف تتعاملون مع البيانات أثناء التطوير؟
بيئة الاختبار تعمل على بيانات مُخفاة الهوية أو مولّدة، لا على نسخة من الإنتاج. ولا يخرج أي ملف بيانات حقيقي من بيئتكم.
- 04
هل تدعمون التشغيل المزدوج أثناء الانتقال؟
نعم. النظام الجديد يعمل بالتوازي مع القديم لفترة متفق عليها، وتُقارن مخرجات اليوم في الاثنين قبل إيقاف القديم.
- 05
من يصل إلى الإنتاج من فريقكم؟
لا أحد افتراضياً. الوصول يُمنح بطلب موثّق لشخص محدد ولمدة محددة، وتُسجَّل جلسته، ويُسحب بعد انتهاء المهمة.
كيف يدخل نظام جديد إلى بيئة مصرفية دون توقف العمل
- 01
تقييم ومراجعة أمنية
مراجعة البنية والصلاحيات وسطح الهجوم قبل كتابة الكود، ووثيقة نطاق مكتوبة تُعتمد من الطرفين.
- 02
بيئة معزولة
بيئة اختبار منفصلة تماماً عن الإنتاج، ببيانات مُخفاة الهوية، يفتحها فريقكم متى شاء.
- 03
ترحيل بيانات مُتحقَّق منه
ترحيل بالمجموعات مع تقرير مطابقة لكل دفعة: ما دخل، وما رُفض، ولماذا. لا ترحيل صامت.
- 04
اختبار قبول بفريقكم
موظفوكم يشغّلون سيناريوهات يوم عمل حقيقي، ولا يُطلق النظام قبل توقيعهم.
- 05
تشغيل مزدوج ثم تسليم
فترة توازٍ مع النظام القديم، ثم تدريب موثّق، ثم عقد دعم بزمن استجابة محدد.
اطلب عرضاً تقنياً للقطاع المصرفي
نرد خلال 24 ساعة بتقدير مبدئي للنطاق والمدة، أو نقول لك صراحة إن مشروعك لا يناسبنا.