মানদণ্ড ও সম্মতি
যেসব মানদণ্ডে আপনার পরিদর্শন হয়, সেগুলোর সঙ্গে ম্যাপ করা
Recondora-র প্রতিটি নিয়ন্ত্রণ সেই মানদণ্ড ও নিয়মের সঙ্গে ম্যাপ করা যেগুলোর ভিত্তিতে গ্রাহকদের নিরীক্ষা ও পরিদর্শন হয়, ফলে সম্মতির প্রমাণ দৈনন্দিন কাজ থেকেই বেরিয়ে আসে। ম্যাপিং মানে সনদ নয়: স্বাধীন নিরীক্ষার আগে SMH কোনো সনদ দাবি করে না।
| শ্রেণি | মানদণ্ড ও নিয়ম | Recondora যা দেয় |
|---|---|---|
| পেমেন্ট বার্তা ও ডেটা | ISO 20022; Swift MT ও CBPR+; ISO 8583 কার্ড বার্তা; ISO 4217, ISO 9362 (BIC), ISO 13616 (IBAN), ISO 17442 (LEI); জাতীয় সুইচের ফরম্যাট | প্রতিটি মানদণ্ডের জন্য পার্সার ও টেমপ্লেট; কাঠামোবদ্ধ ঠিকানার প্রস্তুতি; তিন দশমিক ঘরের মুদ্রা। |
| কার্ড স্কিম | Visa-র নিয়ম; Mastercard-এর নিয়ম; UnionPay, American Express, JCB; mada, PayPak, Jaywan, Meeza ও অন্যান্য দেশীয় স্কিম; EMVCo-র বিবরণী | ক্লিয়ারিং ও নিষ্পত্তির মিলকরণ, স্কিমের নিয়ম মেনে বিরোধের ঘড়ি, ফি ও ইন্টারচেঞ্জ যাচাই। |
| পেমেন্ট কার্ডের নিরাপত্তা | PCI DSS v4.0.1; PCI PIN নিরাপত্তা; PCI নিরাপদ সফটওয়্যার মানদণ্ড v2.0 | পূর্ণ কার্ড নম্বর সংরক্ষণ হয় না, তাই কার্ড ডেটার পরিসর ছোট থাকে; নিরাপদ উন্নয়ন জীবনচক্র। |
| তথ্য নিরাপত্তা | ISO/IEC 27001:2022; NIST CSF 2.0; NIST SP 800-63-4; CIS নিয়ন্ত্রণ; OWASP ASVS 5.0; Swift গ্রাহক নিরাপত্তা কর্মসূচি; AICPA SOC 2 | প্রতিটি কাঠামোর সঙ্গে ম্যাপ করা নিয়ন্ত্রণ ভান্ডার; প্রতিটি নিরীক্ষার জন্য প্রমাণ রপ্তানি। |
| অভ্যন্তরীণ নিয়ন্ত্রণ, নিরীক্ষা ও প্রতিবেদন | COSO; COBIT 2019; IIA বৈশ্বিক অভ্যন্তরীণ নিরীক্ষা মানদণ্ড; বাসেলের পরিচালনগত সহনশীলতার নীতি; IFRS 9, 15 ও 17; AAOIFI | মেকার-চেকার, দায়িত্বের পৃথকীকরণ, হ্যাশ-শৃঙ্খলিত অডিট লগ, প্রমাণের প্যাক, অনুমোদন রেজিস্টার। |
| আর্থিক অপরাধ | FATF-এর সুপারিশ; জাতীয় AML/CFT আইন; জাতিসংঘ ও অন্যান্য নিষেধাজ্ঞা কর্মসূচি | জমাট গরমিলে সতর্কতা; সাসপেন্স ও নিষ্ক্রিয় ব্যালান্সের প্রতিবেদন; গ্রাহকের স্ক্রিনিং সিস্টেমে হস্তান্তর। |
| ডেটা সুরক্ষা | সৌদি PDPL (SDAIA); সংযুক্ত আরব আমিরাতের ফেডারেল, DIFC ও ADGM আইন; মিসরের 2020 সালের 151 নম্বর আইন; বাংলাদেশ ব্যক্তিগত ডেটা সুরক্ষা অধ্যাদেশ 2025; শ্রীলঙ্কা PDPA 2022; প্রযোজ্য ক্ষেত্রে ইউরোপীয় ইউনিয়নের GDPR | প্রতিটি টেন্যান্টের ডেটা অবস্থান, আড়ালকরণ, সংরক্ষণকাল এবং ডেটা-বিষয়ের অনুরোধে সহায়তা। |
| নিয়ন্ত্রকের কাঠামো | SAMA সাইবার নিরাপত্তা কাঠামো; NCA ECC-2:2024; SBP Cyber Shield 2025-2030; পেমেন্ট কার্ডের নিরাপত্তায় SBP-র বিধিমালা; বাংলাদেশ ব্যাংক আইসিটি নিরাপত্তা নির্দেশিকা v4.0 | প্রতিটি দেশ প্যাকে নিয়ন্ত্রণের ম্যাপিং ও নিয়ন্ত্রক রিটার্ন। |
| গ্রাহকের নিজস্ব নীতি | মিলকরণ, সাসপেন্স ও অবলোপন; ক্ষমতা অর্পণ; রেকর্ড সংরক্ষণ ও তথ্যের শ্রেণিবিভাগ; আউটসোর্সিং, ধারাবাহিকতা ও জালিয়াতি | প্রতিষ্ঠান স্তর প্রতিটি নীতির ধারাকে একটি কনফিগার করা নিয়ন্ত্রণ ও তার প্রমাণের সঙ্গে যুক্ত করে। |
লিংকগুলো প্রকাশকদের সরকারি পাতায় যায়। নামগুলো তাদের মালিকদের; Recondora এদের কারও সঙ্গে যুক্ত নয় এবং অনুমোদনপ্রাপ্তও নয়।
দেশের নিয়ম থাকে দেশ প্যাকে
প্রতিটি দেশ প্যাক যে সরকারি বিধি ও স্কিমের নিয়ম বাস্তবায়ন করে তার তালিকা দেয়, সংস্করণ ও কার্যকর তারিখসহ, আর কনফিগারেশন স্ক্রিন সেগুলো সংশ্লিষ্ট সেটিংসের পাশে দেখায়। নতুন সার্কুলার নিজস্ব পরীক্ষার প্রমাণসহ প্যাকের নতুন সংস্করণ হয়ে যায়।
আপনার নিজের ফাইল দিয়ে দেখুন।
একটি ওয়াকথ্রু বুক করুন: আপনার দুটি পেমেন্ট চ্যানেলের নমুনা ফাইল Recondora-তে চালিয়ে আমরা প্রতিটি মিল, গরমিল ও অনুমোদন দেখাব।