Aller au contenu
AtheronLABS

Pays détecté : États-Unis. Les prix sont affichés en dollars américains. Ce n’est pas le bon pays ?

labs@atheron:~/industries/finance/compliance$ audit --controls --evidence

Conformité financière

Les contrôles SOC 2 et PCI DSS, intégrés au produit.

Les banques et les grandes entreprises demandent un rapport SOC 2 à une technofinance avant de signer, et les paiements par carte entraînent PCI DSS. Nous intégrons les contrôles au produit dès le départ et appuyons votre audit, pour que le rapport soit une étape de la vente plutôt qu’une refonte.

// ce qui compte ici

Ce qui change dans ce secteur.

01

La portée PCI suit les paiements

Des données de carte saisies dans le paiement hébergé d’un processeur gardent la plupart des systèmes hors de la portée. Nous concevons les paiements pour que vous obteniez la plus petite portée qui convient à votre produit.

02

Les contrôles SOC 2 dans le produit

Accès par rôle, journaux d’audit, chiffrement, gestion des changements et surveillance intégrés, et rattachés aux critères que votre auditeur vérifie.

03

Les preuves au fil du travail

Des preuves recueillies dans votre plateforme de conformité au fur et à mesure, pour que la période d’observation d’un rapport de Type II commence sur un système qui fonctionne.

04

Des rapports d’auditeurs indépendants

Nous appuyons votre audit; le rapport SOC 2 ou l’évaluation PCI vient d’un auditeur ou d’un évaluateur indépendant de votre choix.

// exemples de projets

Exemples chiffrés pour ce service.

Chacun est hypothétique, présenté comme tel et chiffré en direct à partir de notre grille tarifaire. Ouvrez-le dans l’estimateur et adaptez-le.

Exemple de projetApplication webApplication mobile

Appli de prêt, identité vérifiée

Hypothétique. Ni un client ni un résultat.

// Le problème

Un prêteur reçoit ses demandes par formulaire web et par courriel, alors la vérification d’identité, les données bancaires et les documents se courent à la main et bien des demandeurs ne terminent jamais.

// Ce que nous bâtirions

Une application iOS et Android, avec un portail web assorti, qui vérifie l’identité, lie le compte bancaire, recueille les documents et montre au demandeur où en est son dossier, plus un back-office pour l’équipe de crédit.

// Ce qu’il comprend

  • Vérification d’identité et liaison du compte bancaire intégrées à la demande
  • Capture de documents avec la caméra du téléphone, vérifiée pour le flou avant l’envoi
  • État de la demande, remboursements et relevés pour l’emprunteur
  • Un back-office pour l’équipe de crédit, avec une piste d’audit sur chaque décision
  • Français et anglais partout, avec avis par notification et par courriel

// Technologies

  • Next.js
  • React Native
  • PostgreSQL
  • Flinks ou Plaid pour les données bancaires
  • API de vérification d’identité
  • AWS Canada

// estimation

Développement
≈ 249 000 USD à 381 000 USD, livré en 39 semaines au plus354 400 $ CA à 542 000 $ CA
Hébergement
≈ 492 USD par mois700 $ CA par mois
Soutien
≈ 5 010 USD par mois7 135 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte
2,9 à 3,4 semaines
Maquettes approuvées
10,9 à 18,4 semaines
Fonctions principales
2,4 à 3,9 semaines
Développement complet
1,4 à 2,4 semaines
Première version sur appareils
4,9 à 7,9 semaines
Tests et corrections
0,4 à 0,9 semaine
Soumission aux boutiques
0,4 à 0,9 semaine
Rapports réglementaires acceptés
0,9 semaine
Contrôles construits et documentés
0,9 semaine
Revue de préparation
0,9 semaine
Mise en ligne
0,9 à 1,4 semaine
Accompagnement à l'audit et corrections
0,9 à 1,4 semaine
Période d'observation (auditeur)
26 semaines
Rapport de l'auditeur (SOC 2 Type II)
4 à 8 semaines

Hors de notre contrôle, et ajouté au calendrier

Examen par les boutiques d’applications
1 semaine
Accès au bac à sable et à l’API du fournisseur
1 à 4 semaines
Réservation d'un testeur d'intrusion et son rapport
2 à 4 semaines

Modalités de paiement

Acompte 20 %
70 880 $ CA à 108 400 $ CA
Découverte 5,9 %
20 909,60 $ CA à 31 978,00 $ CA
Maquettes approuvées 5,9 %
20 909,60 $ CA à 31 978,00 $ CA
Fonctions principales 4,8 %
17 011,20 $ CA à 26 016,00 $ CA
Développement complet 3,2 %
11 340,80 $ CA à 17 344,00 $ CA
Première version sur appareils 12,8 %
45 363,20 $ CA à 69 376,00 $ CA
Tests et corrections 1,6 %
5 670,40 $ CA à 8 672,00 $ CA
Soumission aux boutiques 4,2 %
14 884,80 $ CA à 22 764,00 $ CA
Rapports réglementaires acceptés 6,3 %
22 327,20 $ CA à 34 146,00 $ CA
Contrôles construits et documentés 6,3 %
22 327,20 $ CA à 34 146,00 $ CA
Revue de préparation 6,3 %
22 327,20 $ CA à 34 146,00 $ CA
Mise en ligne 5,9 %
20 909,60 $ CA à 31 978,00 $ CA
Accompagnement à l'audit et corrections 6,8 %
24 099,20 $ CA à 36 856,00 $ CA
Retenue, 30 jours après la mise en ligne (10 %)
35 440 $ CA à 54 200 $ CA
Exemple de projetApplication webChaîne de blocs

Règlement entre partenaires

Hypothétique. Ni un client ni un résultat.

// Le problème

Une entreprise de paiement et ses institutions partenaires tiennent chacune leur propre registre des virements et des règlements, et la fin de mois devient un débat sur qui a le bon.

// Ce que nous bâtirions

Un registre privé à permissions où chaque partie exploite un nœud, et où chaque virement et chaque règlement est écrit une fois et lu par tous, avec une console web pour l’équipe des opérations. Si une seule partie peut tenir le registre en toute confiance, une base de données partagée coûte moins cher et nous vous le dirons.

// Ce qu’il comprend

  • Montants réglés inscrits aux livres dans QuickBooks Online, grâce à l’API de QuickBooks Online
  • Un nœud pour l’entreprise et pour chaque institution partenaire
  • Virements et règlements inscrits une fois, avec la signature de chaque partie
  • Écarts signalés le jour même, pas à la fin du mois
  • Une console pour que les opérations examinent et règlent un écart
  • Exportations pour les auditeurs et pour les systèmes de chaque partenaire

// Technologies

  • Hyperledger Besu (privé, à permissions)
  • Next.js
  • PostgreSQL
  • Kafka
  • AWS

// estimation

Développement
≈ 164 000 USD à 251 000 USD, livré en 44 semaines au plus233 300 $ CA à 356 800 $ CA
Hébergement
≈ 492 USD par mois700 $ CA par mois
Soutien
≈ 2 500 USD par mois3 565 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte
2,9 à 3,4 semaines
Architecture
0,4 semaine
Correspondance des données et connexion au bac à sable
0,4 semaine
Maquettes approuvées
2,9 à 4,9 semaines
Fonctions principales
1,9 à 3,4 semaines
Développement complet
1,4 à 2,4 semaines
Réseau de développement
4,4 à 7,4 semaines
Synchronisation bâtie et rapprochée dans le bac à sable
1,4 à 2,4 semaines
Tests et corrections
0,4 semaine
Réseau de test
2,9 à 3,4 semaines
Rapports réglementaires acceptés
2,9 à 3,4 semaines
Contrôles construits et documentés
2,9 à 3,4 semaines
Revue de préparation
2,9 à 3,4 semaines
Mise en ligne
0,9 à 1,4 semaine
Réseau principal
0,9 à 1,4 semaine
Bascule en production
0,9 à 1,4 semaine
Soutien renforcé après la mise en ligne
0,9 à 1,4 semaine
Période d'observation (auditeur)
26 semaines
Rapport de l'auditeur (SOC 2 Type II)
4 à 8 semaines

Hors de notre contrôle, et ajouté au calendrier

Accès au bac à sable et à l’API du fournisseur
1 à 4 semaines
Revue de préparation avec votre auditeur
6 à 12 semaines
Réservation d'un testeur d'intrusion et son rapport
2 à 4 semaines

Modalités de paiement

Acompte 20 %
46 660 $ CA à 71 360 $ CA
Découverte 1,5 %
3 499,50 $ CA à 5 352,00 $ CA
Architecture 4 %
9 332 $ CA à 14 272 $ CA
Correspondance des données et connexion au bac à sable 1,1 %
2 566,30 $ CA à 3 924,80 $ CA
Maquettes approuvées 1,5 %
3 499,50 $ CA à 5 352,00 $ CA
Fonctions principales 4,5 %
10 498,50 $ CA à 16 056,00 $ CA
Développement complet 3 %
6 999 $ CA à 10 704 $ CA
Réseau de développement 12,2 %
28 462,60 $ CA à 43 529,60 $ CA
Synchronisation bâtie et rapprochée dans le bac à sable 3,3 %
7 698,90 $ CA à 11 774,40 $ CA
Tests et corrections 1,5 %
3 499,50 $ CA à 5 352,00 $ CA
Réseau de test 8,1 %
18 897,30 $ CA à 28 900,80 $ CA
Rapports réglementaires acceptés 7 %
16 331 $ CA à 24 976 $ CA
Contrôles construits et documentés 7 %
16 331 $ CA à 24 976 $ CA
Revue de préparation 7 %
16 331 $ CA à 24 976 $ CA
Mise en ligne 1,5 %
3 499,50 $ CA à 5 352,00 $ CA
Réseau principal 4 %
9 332 $ CA à 14 272 $ CA
Bascule en production 1,1 %
2 566,30 $ CA à 3 924,80 $ CA
Soutien renforcé après la mise en ligne 1,7 %
3 966,10 $ CA à 6 065,60 $ CA
Retenue, 30 jours après la mise en ligne (10 %)
23 330 $ CA à 35 680 $ CA

// questions

Ce qu’on nous demande à ce sujet.

Faut-il SOC 2 avant notre premier client bancaire?

Souvent, l’évaluation des fournisseurs de la banque le demande, ou pose les mêmes questions. Un rapport de Type I est la première étape habituelle, suivi du Type II.

Quel questionnaire PCI DSS s’applique à nous?

Cela dépend de la circulation des données de carte. Un paiement hébergé veut habituellement dire le questionnaire le plus court; nous concevons le flux avec vous et votre évaluateur confirme la portée.

Pouvez-vous mener l’audit?

Non. Nous bâtissons selon les contrôles et appuyons l’audit; le rapport est émis par un auditeur indépendant.

// la suite

Ce n’est pas tout à fait votre projet?

Décrivez-nous ce que vous avez en tête. Nous vous reviendrons avec une fourchette et les questions qui permettront de la resserrer. Ou réservez un appel pour en discuter.

Ingénierie SOC 2 et PCI DSS pour les produits de technofinance | Atheron Network Labs