Compliance Ядро необанка: PCI DSS, AML, регуляторика по юрисдикциям.
Ядро необанка поставляется PCI-ready: токенизация карт, изолированный CDE-периметр, audit-логи доступа. Полная сертификация PCI DSS Level 1 — 4-9 месяцев с QSA, мы готовим инфраструктуру и документацию.
PCI DSS
- Level 1: > 6M транзакций/год — обязателен для PSP
- Token-vault изолирован от основного приложения
- Сетевая сегментация: CDE / DMZ / corporate
- WORM-логи доступа к PAN, retention 365 дней
KYC pipeline
- Sumsub / Onfido / Veriff — на выбор
- Tier 0/1/2/3 с разными лимитами
- Liveness check + document forensics
- PEP / sanctions screening через ComplyAdvantage
- Авто-reKYC через 12 месяцев
Регуляторные репорты
ЦБ РФ (для рос. юрлиц), FCA (UK), BaFin (DE), FinCEN (US), MAS (SG). Авто-генерация отчётов о подозрительных операциях, ежемесячные регуляторные выгрузки.