labs@atheron:~/industries/finance/compliance$ audit --controls --evidence

Compliance für Fintechs

Kontrollen für SOC 2 und PCI DSS, ins Produkt gebaut.

Banken und Großkunden verlangen von einem Fintech einen SOC-2-Bericht, bevor sie unterschreiben, und Kartenzahlungen bringen PCI DSS mit sich. Wir bauen die Kontrollen von Anfang an ins Produkt und unterstützen Ihr Audit, sodass der Bericht ein Schritt im Vertrieb ist und kein Neubau.

Projekt starten Beispielprojekte ansehen

// worauf es hier ankommt

Was in dieser Branche anders ist.

Der PCI-Umfang folgt der Zahlungsgestaltung

Nimmt die gehostete Kasse eines Dienstleisters die Kartendaten auf, bleiben die meisten Systeme außerhalb des Umfangs. Wir gestalten die Zahlung so, dass Sie den kleinsten Umfang bekommen, der zu Ihrem Produkt passt.

SOC-2-Kontrollen im Produkt

Zugang nach Rolle, Protokolle, Verschlüsselung, Änderungsmanagement und Überwachung eingebaut und den Kriterien zugeordnet, die Ihr Prüfer testet.

Nachweise unterwegs

Nachweise werden in Ihrer Compliance-Plattform gesammelt, während die Arbeit läuft, sodass der Beobachtungszeitraum für einen Type-II-Bericht auf einem laufenden System beginnt.

Berichte von unabhängigen Prüfern

Wir unterstützen Ihr Audit; den SOC-2-Bericht oder die PCI-Bewertung stellt ein unabhängiger Prüfer aus, den Sie wählen.

// Beispielprojekte

Beispiele mit Preis.

Jedes ist angenommen, als solches gekennzeichnet und live aus unserer Preisliste berechnet. Öffnen Sie eines im Rechner und machen Sie es zu Ihrem.

BeispielprojektWeb-AppMobile App

Verbraucherkredit-App mit Ausweisprüfung

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Ein Kreditgeber nimmt Anträge über ein Webformular und per E-Mail an, also werden Identitätsprüfungen, Bankdaten und Unterlagen von Hand nachgejagt, und viele Antragsteller kommen nie zum Ende.

// Was wir bauen würden

Eine App für iOS und Android mit passendem Webportal, die die Identität prüft, das Bankkonto verknüpft, Unterlagen einsammelt und dem Antragsteller zeigt, wo seine Akte steht, mit einem Backoffice für das Kreditteam.

// Was drin ist

Identitätsprüfung und Kontoverknüpfung im Antragsablauf
Erfassen von Unterlagen mit der Telefonkamera, vor dem Hochladen auf Unschärfe geprüft
Antragsstand, Rückzahlungen und Auszüge für den Kreditnehmer
Ein Backoffice für das Kreditteam mit Protokoll zu jeder Entscheidung
Durchgehend Englisch und Französisch, mit Mitteilungen per Push und E-Mail

// Tech-Stack

Next.js
React Native
PostgreSQL
Flinks oder Plaid für Bankdaten
API zur Identitätsprüfung
AWS Kanada

// Schätzung

Entwicklung: ≈ 249.000 USD bis 381.000 USD, delivered within 39 weeksCAD 354,400 to 542,000
Hosting: ≈ 492 USD im MonatCAD 700 im Monat
Support: ≈ 5.010 USD im MonatCAD 7,135 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 10.9 to 18.4 weeks
Fonctions principales: 2.4 to 3.9 weeks
Développement complet: 1.4 to 2.4 weeks
Première version sur appareils: 4.9 to 7.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Soumission aux boutiques: 0.4 to 0.9 weeks
Rapports réglementaires acceptés: 0.9 weeks
Contrôles construits et documentés: 0.9 weeks
Revue de préparation: 0.9 weeks
Mise en ligne: 0.9 to 1.4 weeks
Accompagnement à l'audit et corrections: 0.9 to 1.4 weeks
Période d'observation (auditeur): 26 weeks
Rapport de l'auditeur (SOC 2 Type II): 4 to 8 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Examen par les boutiques d’applications: 1 week
Accès au bac à sable et à l’API du fournisseur: 1 to 4 weeks
Réservation d'un testeur d'intrusion et son rapport: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 70,880 to 108,400
Découverte 5.9%: CAD 20,909.60 to 31,978.00
Maquettes approuvées 5.9%: CAD 20,909.60 to 31,978.00
Fonctions principales 4.8%: CAD 17,011.20 to 26,016.00
Développement complet 3.2%: CAD 11,340.80 to 17,344.00
Première version sur appareils 12.8%: CAD 45,363.20 to 69,376.00
Tests et corrections 1.6%: CAD 5,670.40 to 8,672.00
Soumission aux boutiques 4.2%: CAD 14,884.80 to 22,764.00
Rapports réglementaires acceptés 6.3%: CAD 22,327.20 to 34,146.00
Contrôles construits et documentés 6.3%: CAD 22,327.20 to 34,146.00
Revue de préparation 6.3%: CAD 22,327.20 to 34,146.00
Mise en ligne 5.9%: CAD 20,909.60 to 31,978.00
Accompagnement à l'audit et corrections 6.8%: CAD 24,099.20 to 36,856.00
Holdback, 30 days after launch (10%): CAD 35,440 to 54,200

Von diesem Beispiel aus starten

BeispielprojektWeb-AppBlockchain

Register für die Abrechnung mit Partnern

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Ein Zahlungsunternehmen und seine Partnerinstitute führen je eigene Aufzeichnungen über Überweisungen und Abrechnungen, und das Monatsende ist ein Streit darüber, wessen Aufzeichnung stimmt.

// Was wir bauen würden

Ein privates Register mit Zugangsberechtigung, in dem jede Partei einen Knoten betreibt und jede Überweisung und Abrechnung einmal geschrieben und von allen gelesen wird, mit einer Web-Konsole für den Betrieb. Vertraut man einer Partei, die Aufzeichnung zu führen, ist eine gemeinsame Datenbank günstiger, und wir sagen Ihnen das.

// Was drin ist

Abgerechnete Beträge in QuickBooks Online gebucht, gebaut auf der API von QuickBooks Online
Ein Knoten für das Unternehmen und für jedes Partnerinstitut
Überweisungen und Abrechnungen einmal erfasst, mit der Signatur jeder Partei
Abweichungen am Tag ihres Entstehens markiert, nicht zum Monatsende
Eine Konsole für den Betrieb, um eine Abweichung zu untersuchen und zu lösen
Exporte für Prüfer und die eigenen Systeme jedes Partners

// Tech-Stack

Hyperledger Besu (privat, mit Zugangsberechtigung)
Next.js
PostgreSQL
Kafka
AWS

// Schätzung

Entwicklung: ≈ 164.000 USD bis 251.000 USD, delivered within 44 weeksCAD 233,300 to 356,800
Hosting: ≈ 492 USD im MonatCAD 700 im Monat
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Architecture: 0.4 weeks
Correspondance des données et connexion au bac à sable: 0.4 weeks
Maquettes approuvées: 2.9 to 4.9 weeks
Fonctions principales: 1.9 to 3.4 weeks
Développement complet: 1.4 to 2.4 weeks
Réseau de développement: 4.4 to 7.4 weeks
Synchronisation bâtie et rapprochée dans le bac à sable: 1.4 to 2.4 weeks
Tests et corrections: 0.4 weeks
Réseau de test: 2.9 to 3.4 weeks
Rapports réglementaires acceptés: 2.9 to 3.4 weeks
Contrôles construits et documentés: 2.9 to 3.4 weeks
Revue de préparation: 2.9 to 3.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Réseau principal: 0.9 to 1.4 weeks
Bascule en production: 0.9 to 1.4 weeks
Soutien renforcé après la mise en ligne: 0.9 to 1.4 weeks
Période d'observation (auditeur): 26 weeks
Rapport de l'auditeur (SOC 2 Type II): 4 to 8 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Accès au bac à sable et à l’API du fournisseur: 1 to 4 weeks
Revue de préparation avec votre auditeur: 6 to 12 weeks
Réservation d'un testeur d'intrusion et son rapport: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 46,660 to 71,360
Découverte 1.5%: CAD 3,499.50 to 5,352.00
Architecture 4%: CAD 9,332 to 14,272
Correspondance des données et connexion au bac à sable 1.1%: CAD 2,566.30 to 3,924.80
Maquettes approuvées 1.5%: CAD 3,499.50 to 5,352.00
Fonctions principales 4.5%: CAD 10,498.50 to 16,056.00
Développement complet 3%: CAD 6,999 to 10,704
Réseau de développement 12.2%: CAD 28,462.60 to 43,529.60
Synchronisation bâtie et rapprochée dans le bac à sable 3.3%: CAD 7,698.90 to 11,774.40
Tests et corrections 1.5%: CAD 3,499.50 to 5,352.00
Réseau de test 8.1%: CAD 18,897.30 to 28,900.80
Rapports réglementaires acceptés 7%: CAD 16,331 to 24,976
Contrôles construits et documentés 7%: CAD 16,331 to 24,976
Revue de préparation 7%: CAD 16,331 to 24,976
Mise en ligne 1.5%: CAD 3,499.50 to 5,352.00
Réseau principal 4%: CAD 9,332 to 14,272
Bascule en production 1.1%: CAD 2,566.30 to 3,924.80
Soutien renforcé après la mise en ligne 1.7%: CAD 3,966.10 to 6,065.60
Holdback, 30 days after launch (10%): CAD 23,330 to 35,680

Von diesem Beispiel aus starten

// questions

Fragen, die wir dazu bekommen.

Brauchen wir SOC 2 vor unserem ersten Bankkunden?

Oft verlangt die Anbieterprüfung der Bank ihn, oder Antworten auf dieselben Fragen. Ein Type-I-Bericht ist der übliche erste Schritt, gefolgt von Type II.

Welcher PCI-DSS-Fragebogen gilt für uns?

Das hängt davon ab, wie Kartendaten fließen. Eine gehostete Kasse bedeutet meist den kürzesten Fragebogen; wir gestalten den Ablauf mit Ihnen, und Ihr Prüfer bestätigt den Umfang.

Können Sie das Audit durchführen?

Nein. Wir bauen nach den Kontrollen und unterstützen das Audit; den Bericht stellt ein unabhängiger Prüfer aus.

Zurück zur Branche: Finanzen und Fintech Über die Leistung: Compliance- und Sicherheitsentwicklung

// weiter

Nicht ganz Ihr Projekt?

Sagen Sie uns, was Sie vorhaben. Wir melden uns mit einer Spanne und den Fragen, die sie eingrenzen würden. Oder buchen Sie ein Gespräch und wir reden darüber.

Projekt starten Gespräch buchen