مستوى الامتثال
PAN في أنظمتك
تشفير البيانات
تخزين بيانات البطاقات هو العنصر الأكثر تكلفة وخطورة في البنية التحتية للمدفوعات.
يتم استبدال بيانات البطاقة برموز على جانب 4Pay.online. أنت تتعامل فقط مع الرموز — لا يصل PAN أبداً إلى نظامك.
جميع البيانات الحساسة مخزّنة في HashiCorp Vault مع تدوير المفاتيح. الوصول عبر API — مع تدقيق كل طلب.
بفضل الترميز، يجتاز عملك شهادة مبسّطة SAQ A أو SAQ A-EP بدلاً من SAQ D الكامل.
نظام أمان متعدد الطبقات من المعاملة إلى التخزين.
قواعد مبنية على السرعة والموقع الجغرافي والمبلغ والأنماط. حظر المعاملات المشبوهة قبل خصم الأموال.
دعم 3DS2 لجميع مزودي البطاقات. تدفق Frictionless للدافعين الموثوقين وتدفق Challenge للمشبوهين.
تتبّع تلقائي للشذوذات: ارتفاع الرفض المفاجئ، مبالغ غير اعتيادية، محاولات جماعية من عنوان IP واحد. إشعارات فورية.
بالنسبة لشركة فينتك، مسألة الأمان ليست مجرد امتثال تنظيمي بل عامل ثقة رئيسي للعملاء. تسريب بيانات مزود خدمات دفع واحد يتصدّر العناوين ويدمّر السمعة في ساعات. في الوقت نفسه، بناء مركز عمليات أمنية خاص مع HSM وتدوير المفاتيح ومراقبة على مدار الساعة يكلّف أكثر من $500K سنوياً.
الترميز يحلّ المشكلة الجذرية: إذا لم تكن بيانات البطاقات موجودة في نظامك فلا يمكن سرقتها. 4Pay.online تستقبل PAN على بنيتها التحتية PCI DSS Level 1 وتُعيد رمزاً وتخزّن الأصل مشفّراً في Vault. خوادمك تعمل فقط مع الرموز مما يبسّط التدقيق جذرياً ويخفض تكلفة الشهادة.
طبقة حماية إضافية — محرك مكافحة الاحتيال الذي يحلّل كل معاملة وفق عشرات المعايير قبل إرسالها للمزود. فحص السرعة وبصمة الجهاز والقواعد الجغرافية والحدود المخصصة تسمح بحظر الاحتيال في مرحلة مبكرة. بالنسبة للمشغّل هذا يعني رسوم استرداد أقل ومعدل قبول أعلى وراحة بال.
أربعة معالجات إعداد. يمر بها المشغّل بنفسه دون تطوير.
أوزان محرّك المخاطر ومصدر البيانات لكل بُعد — من فحص الطرف المقابل إلى سلوك العميل.
تجميعات على نافذة منزلقة وعتبات مرتبطة بالطرفية: يُوقَف النشاط الشاذ قبل التفويض.
دخول موحّد عبر Google أو OIDC أو LDAP: يُسحب وصول الموظف مع حساب المؤسسة.
معالجة طلبات العملاء بشأن البيانات الشخصية وإشعارات الاختراق — بمواعيد وسجل.
أرقام البطاقات لا تُخزَّن لدى المشغّل: تعمل المنصة بالرموز، وتبقى بيانات البطاقة ضمن نطاق تقييم PCI DSS للمنصة.