Saltar al contenido
AtheronLABS

País detectado: Estados Unidos. Los precios se muestran en dólares estadounidenses. ¿No es correcto?

labs@atheron:~/industries/finance/compliance$ audit --controls --evidence

Cumplimiento en fintech

Controles de SOC 2 y PCI DSS, integrados en el producto.

Los bancos y los clientes corporativos piden a una fintech un informe SOC 2 antes de firmar, y los pagos con tarjeta traen PCI DSS. Integramos los controles en el producto desde el principio y apoyamos su auditoría, para que el informe sea un paso del proceso de venta y no una reconstrucción.

// lo que importa aquí

Qué cambia en este sector.

01

El alcance PCI sigue al diseño del pago

Si los datos de tarjeta los recoge el pago alojado de una pasarela, la mayoría de los sistemas quedan fuera del alcance. Diseñamos los pagos para que tenga el alcance más pequeño que encaje con su producto.

02

Los controles de SOC 2 dentro del producto

Acceso por rol, registros de auditoría, cifrado, gestión de cambios y monitorización integrados y asociados a los criterios que prueba su auditor.

03

La evidencia sobre la marcha

La evidencia se recoge en su plataforma de cumplimiento a medida que se trabaja, así que el periodo de observación de un informe Type II arranca sobre un sistema que funciona.

04

Informes de auditores independientes

Apoyamos su auditoría; el informe SOC 2 o la evaluación PCI los emite un auditor o evaluador independiente que usted elige.

// proyectos de ejemplo

Ejemplos con precio.

Cada uno es hipotético, se presenta como tal y lleva un precio calculado en directo a partir de nuestra tarifa. Abra cualquiera en el estimador y hágalo suyo.

Proyecto de ejemploAplicación webAplicación móvil

Aplicación de préstamo al consumo con comprobación de identidad

Hipotético. Ni un cliente ni un resultado.

// El problema

Un prestamista recibe las solicitudes por un formulario web y por correo, así que la comprobación de identidad, los datos bancarios y los documentos se persiguen a mano y muchos solicitantes no terminan nunca.

// Lo que construiríamos

Una aplicación iOS y Android con su portal web equivalente que verifica la identidad, vincula la cuenta bancaria, recoge los documentos y muestra al solicitante en qué punto está su expediente, con un back office para el equipo de riesgos.

// Qué incluye

  • Verificación de identidad y vinculación de la cuenta bancaria dentro del flujo de solicitud
  • Captura de documentos con la cámara del móvil, comprobando que no salgan movidos antes de subirlos
  • Estado de la solicitud, cuotas y extractos para el prestatario
  • Un back office para el personal de riesgos con registro de auditoría en cada decisión
  • En inglés y en francés en toda la aplicación, con avisos por notificación y por correo

// Tecnologías

  • Next.js
  • React Native
  • PostgreSQL
  • Flinks o Plaid para los datos bancarios
  • API de verificación de identidad
  • AWS Canada

// estimación

Desarrollo
≈ 249.000 US$ a 381.000 US$, delivered within 39 weeksCAD 354,400 to 542,000
Alojamiento
≈ 492 US$ al mesCAD 700 al mes
Soporte
≈ 5010 US$ al mesCAD 7,135 al mes

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Calendario por hitos

Découverte
2.9 to 3.4 weeks
Maquettes approuvées
10.9 to 18.4 weeks
Fonctions principales
2.4 to 3.9 weeks
Développement complet
1.4 to 2.4 weeks
Première version sur appareils
4.9 to 7.9 weeks
Tests et corrections
0.4 to 0.9 weeks
Soumission aux boutiques
0.4 to 0.9 weeks
Rapports réglementaires acceptés
0.9 weeks
Contrôles construits et documentés
0.9 weeks
Revue de préparation
0.9 weeks
Mise en ligne
0.9 to 1.4 weeks
Accompagnement à l'audit et corrections
0.9 to 1.4 weeks
Période d'observation (auditeur)
26 weeks
Rapport de l'auditeur (SOC 2 Type II)
4 to 8 weeks

Fuera de nuestras manos, y sumado al calendario

Examen par les boutiques d’applications
1 week
Accès au bac à sable et à l’API du fournisseur
1 to 4 weeks
Réservation d'un testeur d'intrusion et son rapport
2 to 4 weeks

Cómo se paga

Anticipo 20%
CAD 70,880 to 108,400
Découverte 5.9%
CAD 20,909.60 to 31,978.00
Maquettes approuvées 5.9%
CAD 20,909.60 to 31,978.00
Fonctions principales 4.8%
CAD 17,011.20 to 26,016.00
Développement complet 3.2%
CAD 11,340.80 to 17,344.00
Première version sur appareils 12.8%
CAD 45,363.20 to 69,376.00
Tests et corrections 1.6%
CAD 5,670.40 to 8,672.00
Soumission aux boutiques 4.2%
CAD 14,884.80 to 22,764.00
Rapports réglementaires acceptés 6.3%
CAD 22,327.20 to 34,146.00
Contrôles construits et documentés 6.3%
CAD 22,327.20 to 34,146.00
Revue de préparation 6.3%
CAD 22,327.20 to 34,146.00
Mise en ligne 5.9%
CAD 20,909.60 to 31,978.00
Accompagnement à l'audit et corrections 6.8%
CAD 24,099.20 to 36,856.00
Holdback, 30 days after launch (10%)
CAD 35,440 to 54,200
Proyecto de ejemploAplicación webCadena de bloques

Libro de liquidación entre socios

Hipotético. Ni un cliente ni un resultado.

// El problema

Una empresa de pagos y sus entidades socias llevan cada una su propio registro de transferencias y liquidaciones, y el cierre de mes es una discusión sobre qué registro es el bueno.

// Lo que construiríamos

Un libro privado con permisos donde cada parte tiene un nodo y cada transferencia y cada liquidación se escriben una vez y las leen todas, con una consola web para el personal de operaciones. Si todas confían en que una parte lleve el registro, una base de datos compartida es más barata y se lo diremos.

// Qué incluye

  • Importes liquidados contabilizados en QuickBooks Online, construido sobre la API de QuickBooks Online
  • Un nodo para la empresa y otro para cada entidad socia
  • Transferencias y liquidaciones anotadas una vez, con la firma de cada parte
  • Los descuadres se señalan el mismo día en que ocurren, no a fin de mes
  • Una consola para que operaciones investigue y resuelva un descuadre
  • Exportaciones para los auditores y para los sistemas propios de cada socio

// Tecnologías

  • Hyperledger Besu (privada, con permisos)
  • Next.js
  • PostgreSQL
  • Kafka
  • AWS

// estimación

Desarrollo
≈ 164.000 US$ a 251.000 US$, delivered within 44 weeksCAD 233,300 to 356,800
Alojamiento
≈ 492 US$ al mesCAD 700 al mes
Soporte
≈ 2500 US$ al mesCAD 3,565 al mes

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Calendario por hitos

Découverte
2.9 to 3.4 weeks
Architecture
0.4 weeks
Correspondance des données et connexion au bac à sable
0.4 weeks
Maquettes approuvées
2.9 to 4.9 weeks
Fonctions principales
1.9 to 3.4 weeks
Développement complet
1.4 to 2.4 weeks
Réseau de développement
4.4 to 7.4 weeks
Synchronisation bâtie et rapprochée dans le bac à sable
1.4 to 2.4 weeks
Tests et corrections
0.4 weeks
Réseau de test
2.9 to 3.4 weeks
Rapports réglementaires acceptés
2.9 to 3.4 weeks
Contrôles construits et documentés
2.9 to 3.4 weeks
Revue de préparation
2.9 to 3.4 weeks
Mise en ligne
0.9 to 1.4 weeks
Réseau principal
0.9 to 1.4 weeks
Bascule en production
0.9 to 1.4 weeks
Soutien renforcé après la mise en ligne
0.9 to 1.4 weeks
Période d'observation (auditeur)
26 weeks
Rapport de l'auditeur (SOC 2 Type II)
4 to 8 weeks

Fuera de nuestras manos, y sumado al calendario

Accès au bac à sable et à l’API du fournisseur
1 to 4 weeks
Revue de préparation avec votre auditeur
6 to 12 weeks
Réservation d'un testeur d'intrusion et son rapport
2 to 4 weeks

Cómo se paga

Anticipo 20%
CAD 46,660 to 71,360
Découverte 1.5%
CAD 3,499.50 to 5,352.00
Architecture 4%
CAD 9,332 to 14,272
Correspondance des données et connexion au bac à sable 1.1%
CAD 2,566.30 to 3,924.80
Maquettes approuvées 1.5%
CAD 3,499.50 to 5,352.00
Fonctions principales 4.5%
CAD 10,498.50 to 16,056.00
Développement complet 3%
CAD 6,999 to 10,704
Réseau de développement 12.2%
CAD 28,462.60 to 43,529.60
Synchronisation bâtie et rapprochée dans le bac à sable 3.3%
CAD 7,698.90 to 11,774.40
Tests et corrections 1.5%
CAD 3,499.50 to 5,352.00
Réseau de test 8.1%
CAD 18,897.30 to 28,900.80
Rapports réglementaires acceptés 7%
CAD 16,331 to 24,976
Contrôles construits et documentés 7%
CAD 16,331 to 24,976
Revue de préparation 7%
CAD 16,331 to 24,976
Mise en ligne 1.5%
CAD 3,499.50 to 5,352.00
Réseau principal 4%
CAD 9,332 to 14,272
Bascule en production 1.1%
CAD 2,566.30 to 3,924.80
Soutien renforcé après la mise en ligne 1.7%
CAD 3,966.10 to 6,065.60
Holdback, 30 days after launch (10%)
CAD 23,330 to 35,680

// questions

Lo que nos preguntan sobre esto.

¿Necesitamos SOC 2 antes de nuestro primer cliente bancario?

A menudo la revisión de proveedores del banco lo pide, o pide respuestas a las mismas preguntas. Un informe Type I es el primer paso habitual, y después viene el Type II.

¿Qué cuestionario de PCI DSS nos aplica?

Depende de cómo circulen los datos de tarjeta. Un pago alojado suele suponer el cuestionario más corto; diseñamos el flujo con usted y su evaluador confirma el alcance.

¿Pueden hacer ustedes la auditoría?

No. Construimos con esos controles y apoyamos la auditoría; el informe lo emite un auditor independiente.

// la siguiente

¿No es exactamente su proyecto?

Cuéntenos qué tiene en mente. Le responderemos con una horquilla y con las preguntas que la estrecharían. O reserve una llamada y lo hablamos.

Ingeniería de SOC 2 y PCI DSS para productos fintech | Atheron Network Labs