معیارات اور تعمیل
ان معیارات سے میپ شدہ جن پر آپ کا معائنہ ہوتا ہے
Recondora کا ہر کنٹرول ان معیارات اور قواعد سے میپ شدہ ہے جن پر کسٹمرز کا آڈٹ اور معائنہ ہوتا ہے، اس لیے تعمیل کا ثبوت روزمرہ کام سے نکلتا ہے۔ میپنگ سرٹیفکیشن نہیں: آزاد آڈٹ سے پہلے SMH کسی سرٹیفکیشن کا دعویٰ نہیں کرتی۔
| زمرہ | معیارات اور قواعد | Recondora کیا فراہم کرتا ہے |
|---|---|---|
| ادائیگی کے پیغامات اور ڈیٹا | ISO 20022؛ Swift MT اور CBPR+؛ ISO 8583 کارڈ پیغامات؛ ISO 4217، ISO 9362 (BIC)، ISO 13616 (IBAN)، ISO 17442 (LEI)؛ قومی سوئچ فارمیٹس | ہر معیار کے لیے پارسرز اور ٹیمپلیٹس؛ منظم پتے کی تیاری؛ تین اعشاریہ والی کرنسیاں۔ |
| کارڈ اسکیمیں | Visa کے قواعد؛ Mastercard کے قواعد؛ UnionPay، American Express، JCB؛ mada، PayPak، Jaywan، Meeza اور دیگر مقامی اسکیمیں؛ EMVCo کی تفصیلات | کلیئرنگ اور سیٹلمنٹ کی مطابقت، اسکیم کے قواعد کے مطابق تنازع کی گھڑیاں، فیس اور انٹرچینج کی جانچ۔ |
| پیمنٹ کارڈ سکیورٹی | PCI DSS v4.0.1؛ PCI PIN سکیورٹی؛ PCI محفوظ سافٹ ویئر معیار v2.0 | مکمل کارڈ نمبر محفوظ نہیں ہوتے، اس لیے کارڈ ڈیٹا کا دائرہ چھوٹا رہتا ہے؛ محفوظ ڈیولپمنٹ لائف سائیکل۔ |
| معلوماتی سکیورٹی | ISO/IEC 27001:2022؛ NIST CSF 2.0؛ NIST SP 800-63-4؛ CIS کنٹرولز؛ OWASP ASVS 5.0؛ Swift کسٹمر سکیورٹی پروگرام؛ AICPA SOC 2 | ہر فریم ورک سے میپ شدہ کنٹرول لائبریری؛ ہر آڈٹ کے لیے ثبوت کی برآمد۔ |
| داخلی کنٹرول، آڈٹ اور رپورٹنگ | COSO؛ COBIT 2019؛ IIA کے عالمی داخلی آڈٹ معیارات؛ بازل کے آپریشنل لچک کے اصول؛ IFRS 9، 15 اور 17؛ AAOIFI | میکر چیکر، فرائض کی علیحدگی، ہیش سے جڑا آڈٹ لاگ، ثبوت کے پیک، توثیق کے رجسٹر۔ |
| مالیاتی جرائم | FATF کی سفارشات؛ قومی AML/CFT قوانین؛ اقوام متحدہ اور دیگر پابندیوں کے پروگرام | جمع شدہ فرقوں پر الرٹس؛ سسپنس اور غیر فعال بیلنس کی رپورٹنگ؛ کسٹمر کے اسکریننگ سسٹم کو منتقلی۔ |
| ڈیٹا کا تحفظ | سعودی PDPL (SDAIA)؛ متحدہ عرب امارات کے وفاقی، DIFC اور ADGM قوانین؛ مصر کا قانون 151 بابت 2020؛ بنگلہ دیش ذاتی ڈیٹا تحفظ آرڈیننس 2025؛ سری لنکا PDPA 2022؛ جہاں لاگو ہو، یورپی یونین GDPR | ہر ٹیننٹ کے لیے ڈیٹا کی رہائش، ماسکنگ، ریکارڈ رکھنے کی مدت اور ڈیٹا کے مالکان کی درخواستوں کی معاونت۔ |
| ریگولیٹر فریم ورکس | SAMA سائبر سکیورٹی فریم ورک؛ NCA ECC-2:2024؛ SBP Cyber Shield 2025-2030؛ پیمنٹ کارڈ سکیورٹی کے لیے SBP ضوابط؛ بنگلہ دیش بینک آئی سی ٹی سکیورٹی گائیڈ لائن v4.0 | ہر ملکی پیک میں کنٹرول میپنگ اور ریگولیٹری رپورٹس۔ |
| کسٹمر کی اپنی پالیسیاں | مطابقت، سسپنس اور رائٹ آف؛ اختیارات کی تفویض؛ ریکارڈ کی مدت اور معلومات کی درجہ بندی؛ آؤٹ سورسنگ، تسلسل اور فراڈ | ادارے کی تہہ ہر پالیسی شق کو ایک ترتیب شدہ کنٹرول اور اس کے ثبوت سے جوڑتی ہے۔ |
لنکس شائع کرنے والوں کے سرکاری صفحات پر جاتے ہیں۔ نام ان کے مالکان کی ملکیت ہیں؛ Recondora کا ان میں سے کسی سے تعلق نہیں اور نہ ہی انہوں نے اس کی توثیق کی ہے۔
ملکی قواعد ملکی پیکس میں ہیں
ہر ملکی پیک ان سرکاری ضوابط اور اسکیم کے قواعد کی فہرست دیتا ہے جنہیں وہ نافذ کرتا ہے، ورژن اور نفاذ کی تاریخ کے ساتھ، اور کنفیگریشن اسکرین انہیں ان سیٹنگز کے ساتھ دکھاتی ہے جن پر وہ لاگو ہوتے ہیں۔ نیا سرکلر اپنے ٹیسٹ ثبوت کے ساتھ پیک کا نیا ورژن بن جاتا ہے۔
اپنی فائلوں کے ساتھ دیکھیں۔
تعارفی سیشن بُک کریں: ہم آپ کے دو چینلز کی نمونہ فائلیں لوڈ کر کے Recondora میں چلائیں گے اور ہر میچ، ہر فرق اور ہر منظوری دکھائیں گے۔