معیارات اور تعمیل

ریگولیٹرز اور آڈیٹرز کے مطالبات کے گرد تیار کردہ

Cardvoy بذاتِ خود کسی بینک کو تعمیل کرنے والا نہیں بناتا۔ یہ بینک کو ایسے کنٹرول، ڈیڈ لائنز اور ثبوت دیتا ہے جو ان قواعد سے میپ ہوتے ہیں جن کی اسے پابندی کرنی ہے، اور دکھاتا ہے کہ ہر ایک کہاں سے آیا۔ میپنگ سرٹیفکیشن نہیں ہے۔

ریگولیٹری تقاضے اور Cardvoy ان میں کیسے مدد دیتا ہے

تقاضامارکیٹCardvoy میں
اپنے بینک کا کیپچر شدہ کارڈ کم از کم ایک مدت تک برانچ سے وصول کیا جا سکےPKپیک میں کم از کم 5 کام کے دن؛ پیک کے کیلنڈر پر SLA گھڑی
دوسرے بینک کا کیپچر شدہ کارڈ اسی دن جاری کنندہ کو بھیجا جائے؛ جاری کنندہ کو واپسی 2 دن میںPKروٹنگ کے قواعد اور ڈیڈ لائنز؛ جاری کنندہ کو واپسی کا ورک فلو
دوسرے بینکوں کے کیپچر شدہ کارڈ ایکوائرر تلف کرے اور جاری کنندہ کو اطلاع دےBDجاری کنندہ کو اطلاع کے ساتھ تلفی اور اطلاع کا روٹ
کارڈ کے ریکارڈ 10 سال تک محفوظPKپیک میں ریکارڈ رکھنے کی کم از کم مدت؛ AWS پیکیج میں طویل مدتی بیک اپ
کارڈ صرف نامزد کسٹمر یا مجاز فرد کو دیے جائیںSA اور تمامحوالگی پر ون ٹائم کوڈ، شناخت کی مطابقت اور دستخط؛ مجاز نمائندے کے قواعد
کارڈ کی تلفی کے لیے دوہرا کنٹرول اور آڈٹ ٹریلتماممقفل میکر چیکر، دو گواہ، نمبر شدہ سرٹیفکیٹ
کسٹمر ڈیٹا کی رہائش اور کلاؤڈ آؤٹ سورسنگ کے قواعدAE، QA، SA، تمامملک کے اندر، نجی کلاؤڈ میں یا بینک کے اپنے سرورز پر ڈپلائمنٹ
شکایات کے اعداد و شمار اور کیپچر شدہ کارڈز کے رجسٹرتمامہر ملکی پیک کے مطابق ریگولیٹری رپورٹس

معیارات اور قواعد

زمرہمعیارات اور قواعدCardvoy کیا فراہم کرتا ہے
ریگولیٹرزاسٹیٹ بینک آف پاکستان؛ بنگلہ دیش بینک؛ سعودی مرکزی بینک؛ متحدہ عرب امارات کا مرکزی بینک؛ بحرین کا مرکزی بینک؛ کویت کا مرکزی بینک؛ عمان کا مرکزی بینک؛ قطر مرکزی بینکہر ملکی پیک میں ڈیڈ لائنز، تلفی کے قواعد، ریکارڈ رکھنے کی مدت، شناختی دستاویزات اور ریٹرنز، ہر حد کے پیچھے موجود سرکلر اور شق کے ساتھ۔
ادائیگی کارڈ کی سکیورٹیPCI DSS v4.0.1؛ PCI PIN سکیورٹیکارڈ نمبر ٹوکنائز اور انکرپٹ، اسکرین پر چھپے ہوئے، مکمل نمبر صرف دوہرے کنٹرول میں؛ PIN میلرز کبھی اپنے کارڈز کے ساتھ سفر نہیں کرتے۔ Cardvoy بینک کے کارڈ ڈیٹا کا دائرہ کم کرتا ہے؛ یہ خود سرٹیفائیڈ نہیں ہے۔
معلوماتی سکیورٹیISO/IEC 27001:2022؛ NIST CSF 2.0؛ OWASP ASVS 5.0کردار پر مبنی رسائی، میکر چیکر، لاگنگ، تبدیلی کا کنٹرول، کوریئرز کے لیے سپلائر کنٹرول، ان پٹ کی توثیق، سکیورٹی ہیڈرز اور شرح کی حدود۔
اندرونی کنٹرول اور آڈٹCOSO؛ IIA Global Internal Audit Standardsفرائض کی علیحدگی، دوہری تحویل، گواہوں کی موجودگی میں تلفی، ہیش سے جڑی آڈٹ ٹریل، رجسٹر اور سرٹیفکیٹ۔
ڈیٹا کا تحفظسعودی PDPL (SDAIA)؛ متحدہ عرب امارات کا وفاقی ڈیٹا تحفظ قانون؛ قطر کا قانون نمبر 13 بابت 2016؛ بحرین PDPL؛ بنگلہ دیش ذاتی ڈیٹا تحفظ آرڈیننس 2025ہر بینک کے لیے ڈیٹا کی رہائش، نمبر چھپانا، ہر ملکی پیک کے مطابق ریکارڈ رکھنے کی مدت، جہاں ضروری ہو ملک کے اندر ڈپلائمنٹ۔
بینک کی اپنی پالیسیاںکارڈ کی تحویل اور تلفی؛ آؤٹ سورسنگ اور کوریئر کا انتظام؛ ریکارڈ رکھنے کی مدت؛ اختیارات کی تفویضادارے کی تہہ ہر پالیسی کو ایک ترتیب شدہ کنٹرول سے میپ کرتی ہے، ملکی پیک کی اجازت کردہ حدود کے اندر۔

روابط ناشرین کے سرکاری صفحات پر جاتے ہیں۔ نام ان کے مالکان کی ملکیت ہیں؛ Cardvoy کا ان میں سے کسی سے تعلق نہیں اور نہ ہی انہوں نے اس کی توثیق کی ہے۔

ملکی قواعد ملکی پیکس میں ہیں

ہر ملکی پیک ان ریگولیٹری دستاویزات کی فہرست دیتا ہے جن پر وہ عمل کرتا ہے، اور کنفیگریشن کی اسکرین ہر پابندی کو اس کے حوالے کے ساتھ دکھاتی ہے۔ نیا سرکلر پیک کا نیا ورژن بنتا ہے جسے SMH ایک ساتھ تمام بینکوں کے لیے جاری کرتا ہے۔

ملکی پیک کی پابندیاں، ان کے ریگولیٹری حوالوں کے ساتھ

Cardvoy کو اپنے ہی طریقۂ کار کے ساتھ دیکھیں۔

تعارفی سیشن بُک کریں: ہم ایک نجی پروف آف کانسیپٹ میں آپ کی برانچیں، کارڈ سینٹر، کوریئرز اور ملکی پیک ترتیب دیں گے اور ایک کیپچر شدہ کارڈ کو اے ٹی ایم سے کسٹمر تک کے سفر میں دکھائیں گے۔

تعارفی سیشن بُک کریںڈیمو آزمائیں