Ödeme kuruluşu yazılımları

Bir ödemenin yolculuğu, işyerinin sisteme dahil olmasıyla başlar ve paranın işyeri hesabına geçmesiyle biter. Arada geçen her adım farklı bir ekibin, farklı bir dosyanın ve çoğu zaman farklı bir karşı tarafın işidir.

Yeni kurulan bir kuruluşta da mevcut sistemini yenileyen bir kuruluşta da sıralama aynı mantığa dayanır: önce paranın doğru kaydı, sonra o kaydın etrafındaki süreçler.

Kart verisine dokunan bileşenler, PCI DSS gibi kart verisi güvenlik standartlarının kapsamına girer. Kart numarasını tokenizasyonla yalnızca dar bir bileşende tutmak, bu kapsamı küçültür ve geri kalan sistemi daha esnek geliştirmenize izin verir.

Altyapı paranın hareketini taşır, mobil uygulama ve web sitesi ise bu altyapının kullanıcıya ve işyerine dönük yüzleridir. Kuruluş büyüdükçe iç operasyonlar için ayrı bir yönetim ve otomasyon yazılımı da planlanabilir.

Ödeme sisteminde bir isteğin iki kez işlenmesi, bir isteğin hiç işlenmemesi kadar ciddi bir hatadır. API'ler aynı isteğin tekrar gelmesine karşı tekil anahtarla korunur, karşı tarafla iletişim kuyruk üzerinden yürür ve yanıt gelmeyen işlemler belirli aralıklarla sorgulanarak kesin bir duruma bağlanır. Yoğun kampanya dönemlerinde bileşenlerin ayrı ayrı ölçeklenebilmesi, tek bir modüldeki yavaşlığın bütün sistemi durdurmasını önler.

Verinin hangi ortamda ve hangi ülkede tutulabileceği düzenleyici beklentilere göre belirlenir; bulut, yurt içi veri merkezi ya da karma bir yapı bu çerçevede seçilir. Hassas alanlar şifrelenir, anahtarlar ayrı yönetilir, yönetim paneline her erişim kaydedilir ve yetkiler görev ayrılığı ilkesiyle dağıtılır. Bu kayıtlar, bir denetimde ya da bir olay incelemesinde kimin neyi ne zaman yaptığını yeniden kurmayı mümkün kılar.