Fintech & regulierte Systeme

Der erste Schritt ist die Verkleinerung des Scopes. Gelangen Kartendaten nie in Ihre Systeme — die Zahlungsseite liegt beim Anbieter, die Karte wird durch ein Token repräsentiert —, sinkt der Compliance-Aufwand deutlich. Neuros legt die Architektur so aus, dass diese Reduktion gelingt, und ordnet den verbleibenden Scope den PCI-DSS-v4.0-Anforderungen zu: Netzsegmentierung, Verschlüsselung, Zugriffsprotokollierung und regelmäßige Penetrationstests.

Abstimmung ist eine dauerhaft laufende Kontrolle, kein Tagesendbericht. Neuros vergleicht drei Quellen: Ihr eigenes Ledger, die Transaktionsdatei des Zahlungsanbieters und den Kontoauszug der Bank. Tritt eine Differenz auf, wird der Ereignisstrom anhand der Transaktions-ID erneut abgespielt und der verursachende Schritt sichtbar gemacht. Eine Differenz über der Schwelle blockiert das Release — sie wird nicht still gemeldet und übergangen.

Ein Ausfall ist ein eingeplantes Szenario. Neuros legt den Zahlungsfluss so aus, dass keine Transaktion verloren geht, wenn der Anbieter nicht mehr antwortet: Die Anfrage wird in eine dauerhafte Queue geschrieben, mit Idempotenzschlüssel wiederholt, und bei unklarem Zustand wird die Transaktion nicht automatisch geschlossen, sondern der Abstimmung übergeben. Für kritische Pfade ist ein Failover zu einem zweiten Anbieter definiert und vor Produktionsstart geprobt.

Wenn Sie Gelder im eigenen Namen halten, transferieren oder E-Geld ausgeben: ja — diese Tätigkeiten fallen unter die Zahlungsdienste- und E-Geld-Regulierung der türkischen Zentralbank. Kassieren Sie nur für eigene Waren und Dienstleistungen, genügt in der Regel die Infrastruktur eines lizenzierten Instituts. Neuros klärt diese Unterscheidung vor dem Architekturentwurf, denn beides verlangt völlig unterschiedliche Systeme.

Eine Entscheidung, die sich nicht erklären lässt, wird nicht verwendet. In Scoring-Systemen protokolliert Neuros, aus welchen Eingaben und Gewichten jede Entscheidung entstand; die dem Kunden gezeigte Begründung ist die Entscheidungsregel selbst und keine Übersetzung von Modellinterna. Ablehnungsgründe stammen aus einer festen Menge, und die Entscheidung wird zusammen mit einem Snapshot ihrer Eingaben gespeichert — ein Widerspruch kann dieselbe Entscheidung reproduzieren.