মানদণ্ড ও সম্মতি

নিয়ন্ত্রক ও অডিটর যা চান, তাকে ঘিরেই নকশা

Cardvoy নিজে থেকে কোনো ব্যাংককে সম্মতিপূর্ণ করে না। এটি ব্যাংককে এমন নিয়ন্ত্রণ, সময়সীমা ও প্রমাণ দেয়, যা তার মানতে হবে এমন বিধির সঙ্গে মেলে, এবং প্রতিটি কোথা থেকে এসেছে তা দেখায়। ম্যাপিং মানে সনদ নয়।

নিয়ন্ত্রক চাহিদা ও Cardvoy কীভাবে সেগুলো পূরণে সহায়তা করে

চাহিদাবাজারCardvoy-তে
আটকে যাওয়া অন-আস কার্ড একটি ন্যূনতম মেয়াদ পর্যন্ত শাখা থেকে সংগ্রহযোগ্যPKপ্যাকে 5 কার্যদিবসের নিম্নসীমা; প্যাকের ক্যালেন্ডারে SLA ঘড়ি
আটকে যাওয়া অফ-আস কার্ড একই দিনে ইস্যুয়ারের কাছে পাঠানো; ইস্যুয়ারের কাছে ফেরত 2 দিনের মধ্যেPKরুটিং বিধি ও সময়সীমা; ইস্যুয়ারের কাছে ফেরতের কর্মপ্রবাহ
আটকে যাওয়া অফ-আস কার্ড অ্যাকোয়ারার ধ্বংস করে এবং ইস্যুয়ারকে অবহিত করেBDইস্যুয়ারকে নোটিশসহ ধ্বংস করে অবহিত করার রুট
কার্ডের রেকর্ড 10 বছর সংরক্ষণPKপ্যাকে সংরক্ষণের নিম্নসীমা; AWS প্যাকেজে দীর্ঘমেয়াদি ব্যাকআপ
কার্ড কেবল নির্দিষ্ট গ্রাহক বা অনুমোদিত ব্যক্তির কাছে হস্তান্তরSA ও সবহস্তান্তরের সময় এককালীন কোড, পরিচয়পত্র মেলানো ও স্বাক্ষর; অনুমোদিত প্রতিনিধির বিধি
কার্ড ধ্বংসে দ্বৈত নিয়ন্ত্রণ ও অডিট ট্রেইলসবলক করা মেকার-চেকার, দুজন সাক্ষী, ক্রমিক নম্বরযুক্ত সনদ
গ্রাহকের ডেটার অবস্থান ও ক্লাউড আউটসোর্সিং বিধিAE, QA, SA, সবদেশের ভেতরে, প্রাইভেট ক্লাউডে বা নিজস্ব সার্ভারে ডিপ্লয়মেন্ট
অভিযোগের পরিসংখ্যান ও আটকে যাওয়া কার্ডের রেজিস্টারসবদেশ প্যাক অনুযায়ী নিয়ন্ত্রক রিপোর্ট

মানদণ্ড ও বিধি

শ্রেণিমানদণ্ড ও বিধিCardvoy যা দেয়
নিয়ন্ত্রক সংস্থাস্টেট ব্যাংক অব পাকিস্তান; বাংলাদেশ ব্যাংক; সৌদি কেন্দ্রীয় ব্যাংক; সংযুক্ত আরব আমিরাতের কেন্দ্রীয় ব্যাংক; বাহরাইনের কেন্দ্রীয় ব্যাংক; কুয়েতের কেন্দ্রীয় ব্যাংক; ওমানের কেন্দ্রীয় ব্যাংক; কাতার কেন্দ্রীয় ব্যাংকপ্রতিটি দেশ প্যাকে সময়সীমা, ধ্বংসের বিধি, রেকর্ড সংরক্ষণ, পরিচয়পত্র ও রিটার্ন, প্রতিটি সীমার পেছনের সার্কুলার ও ধারাসহ।
পেমেন্ট কার্ডের নিরাপত্তাPCI DSS v4.0.1; PCI PIN নিরাপত্তা মানদণ্ডকার্ড নম্বর টোকেনাইজড ও এনক্রিপ্টেড, স্ক্রিনে মাস্ক করা, পূর্ণ নম্বর কেবল দ্বৈত নিয়ন্ত্রণে; PIN মেইলার কখনো তার কার্ডের সঙ্গে যায় না। Cardvoy ব্যাংকের কার্ড ডেটার পরিধি কমায়; এটি নিজে সনদপ্রাপ্ত নয়।
তথ্য নিরাপত্তাISO/IEC 27001:2022; NIST CSF 2.0; OWASP ASVS 5.0ভূমিকাভিত্তিক প্রবেশাধিকার, মেকার-চেকার, লগিং, পরিবর্তন নিয়ন্ত্রণ, কুরিয়ারদের জন্য সরবরাহকারী নিয়ন্ত্রণ, ইনপুট যাচাই, নিরাপত্তা হেডার ও অনুরোধের হার সীমা।
অভ্যন্তরীণ নিয়ন্ত্রণ ও নিরীক্ষাCOSO; IIA Global Internal Audit Standardsদায়িত্ব পৃথকীকরণ, দ্বৈত হেফাজত, সাক্ষীর উপস্থিতিতে ধ্বংস, হ্যাশ-শৃঙ্খলিত অডিট ট্রেইল, রেজিস্টার ও সনদ।
ডেটা সুরক্ষাসৌদি PDPL (SDAIA); সংযুক্ত আরব আমিরাতের কেন্দ্রীয় ডেটা সুরক্ষা আইন; কাতারের 2016 সালের 13 নম্বর আইন; বাহরাইনের PDPL; বাংলাদেশ ব্যক্তিগত উপাত্ত সুরক্ষা অধ্যাদেশ 2025প্রতিটি ব্যাংকের ডেটার অবস্থান, মাস্কিং, দেশ প্যাক অনুযায়ী সংরক্ষণ, প্রয়োজনে দেশের ভেতরে ডিপ্লয়মেন্ট।
ব্যাংকের নিজস্ব নীতিমালাকার্ডের হেফাজত ও ধ্বংস; আউটসোর্সিং ও কুরিয়ার ব্যবস্থাপনা; রেকর্ড সংরক্ষণ; ক্ষমতা অর্পণপ্রতিষ্ঠান স্তর প্রতিটি নীতিকে একটি কনফিগার করা নিয়ন্ত্রণের সঙ্গে যুক্ত করে, দেশ প্যাকের অনুমোদিত সীমার মধ্যে।

লিংকগুলো প্রকাশকদের অফিশিয়াল পাতায় নিয়ে যায়। নামগুলো তাদের মালিকদের; Cardvoy তাদের কারও সঙ্গে যুক্ত নয় এবং কারও অনুমোদনপ্রাপ্ত নয়।

দেশের বিধি থাকে দেশ প্যাকে

প্রতিটি দেশ প্যাকে তালিকা থাকে কোন কোন নিয়ন্ত্রক নথি সেটি বাস্তবায়ন করে, আর কনফিগারেশন স্ক্রিনে প্রতিটি শর্ত তার সূত্রসহ দেখানো হয়। নতুন কোনো সার্কুলার এলে তা প্যাকের একটি নতুন সংস্করণ হয়ে যায়, যা SMH একসঙ্গে সব ব্যাংকের কাছে প্রকাশ করে।

দেশ প্যাকের শর্তসমূহ, নিয়ন্ত্রক সূত্রসহ

আপনার নিজের প্রক্রিয়ায় Cardvoy দেখুন।

একটি ওয়াকথ্রু বুক করুন: একটি ব্যক্তিগত প্রুফ অব কনসেপ্টে আমরা আপনার শাখা, কার্ড সেন্টার, কুরিয়ার ও দেশ প্যাক সাজিয়ে দেব এবং একটি আটকে যাওয়া কার্ডকে এটিএম থেকে গ্রাহক পর্যন্ত অনুসরণ করব।

ওয়াকথ্রু বুক করুনডেমো দেখুন