নিরীক্ষার আগে কোনো সনদের দাবি নয়

নিশ্চয়তার পরিকল্পনা

কী ম্যাপ করা, কী পরীক্ষিত, আর কী লক্ষ্য

• PCI DSS, ISO/IEC 27001, NIST CSF 2.0 এবং SAMA, NCA, SBP ও বাংলাদেশ ব্যাংকের কাঠামোর সঙ্গে নিয়ন্ত্রণের ম্যাপিং (R1)।
• প্রতিটি বড় রিলিজের আগে স্বাধীন অনুপ্রবেশ পরীক্ষা।
• ISO/IEC 27001 ঘাটতি মূল্যায়ন (R2); SaaS সেবার ISO/IEC 27001 সনদ ও SOC 2 Type II রিপোর্টের লক্ষ্য R3 (Q1 2028)।
• প্রতিটি ডিপ্লয়মেন্টের জন্য PCI DSS প্রযোজ্যতা মূল্যায়ন; নকশাই পূর্ণ কার্ড নম্বর বাইরে রাখে।