لا ندّعي أي شهادة قبل التدقيق

خطة الضمان

ما المربوط، وما المختبر، وما المستهدف

• ضوابط مربوطة بـ PCI DSS وISO/IEC 27001 وNIST CSF 2.0 وأُطر SAMA وNCA وSBP وبنك بنغلاديش المركزي (R1).
• اختبار اختراق مستقل قبل كل إصدار رئيسي.
• تقييم فجوات ISO/IEC 27001 (R2)؛ وشهادة ISO/IEC 27001 لخدمة SaaS وتقرير SOC 2 Type II مستهدفان في R3 (Q1 2028).
• تُقيَّم قابلية تطبيق PCI DSS لكل نشر؛ والتصميم يُبقي أرقام البطاقات الكاملة خارج النظام.