এন্টারপ্রাইজ-মানের কমপ্লায়েন্স অবকাঠামো

GST পোর্টালের সব যোগাযোগ যায় SOC2 ও ISO 27001 প্রত্যয়িত একটি GST সুবিধা প্রদানকারী (GSP)-এর মাধ্যমে। GSTR-1 ফাইলিং, GSTR-2B আনা, ই-ইনভয়েস IRN তৈরি, ই-ওয়ে বিল তৈরি, সবই অডিট করা অবকাঠামোর মধ্য দিয়ে। স্বয়ংক্রিয় ফেইলওভারের জন্য Chartered Information Systems (TaxPro) এবং Quicko Infosoft, দুটিতেই নিবন্ধিত।

আমরা আমাদের হুমকি মডেল নথিভুক্ত করি এবং দিই, যা STRIDE-এর ছয়টি বিভাগই কভার করে: পরিচয় জালিয়াতি, তথ্যে হস্তক্ষেপ, কাজ অস্বীকার, তথ্য ফাঁস, পরিষেবা অচল করে দেওয়া এবং অধিকার বাড়িয়ে নেওয়া। এর মধ্যে এজেন্টিক AI-র নির্দিষ্ট হুমকিও আছে, যেমন এক ব্যবসার তথ্য থেকে অন্য ব্যবসা সম্পর্কে অনুমান, প্রম্পট ইনজেকশন এবং অননুমোদিত টুল চালানো। যাচাই করা এবং অনুরোধে পাওয়া যায়।

Azure PostgreSQL, সঙ্গে ট্রান্সপারেন্ট ডেটা এনক্রিপশন (TDE)। সংরক্ষিত সব ডেটা AES-256 দিয়ে এনক্রিপ্ট করা। পাঠানোর সময় সব ডেটার জন্য TLS 1.2+। কোনো টোকেন সাধারণ টেক্সটে সংরক্ষণ হয় না, GST পোর্টালের টোকেন শুধু মেমরিতে থাকে এবং নিজে থেকেই মেয়াদ শেষ হয়।

প্রতিটি ডেটাবেস কোয়েরি org_id এবং gstin, দুটো দিয়েই সীমাবদ্ধ। এক ব্যবসার ডেটা অন্য ব্যবসার দেখার কোনো উপায় স্থাপত্যগতভাবেই নেই। ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (অ্যাডমিন, ম্যানেজার, অ্যাকাউন্ট্যান্ট, ভিউয়ার)। ব্যবহারকারী ও সময়ের ছাপ সহ শুধু-যোগ-করা অডিট লগ।

পয়সায় পূর্ণসংখ্যার হিসাব (₹1 = 100 পয়সা)। কোনো ফ্লোটিং-পয়েন্ট রাউন্ডিং ত্রুটি নেই। ক্রেতার অবস্থান ও সরবরাহের ধরন থেকে CGST, SGST, IGST নির্ধারিতভাবে হিসাব হয়। HSN/SAC কোড সরকারি তালিকা থেকে নেওয়া। সেপ্টেম্বর 2025-এর হার পরিবর্তন সহ GST 2.0 মেনে চলে।

কঠোর ফাংশন-কলিং স্কিমা সহ সাতটি বিশেষ টুল। সার্ভার-সাইড যাচাই অননুমোদিত কাজ আটকায়। AI এক ব্যবসার ডেটা থেকে অন্য ব্যবসার ডেটায় যেতে পারে না, ব্যবহারকারীর নিশ্চিতকরণ (EVC OTP) ছাড়া ফাইলিং ডেটা বদলাতে পারে না, এবং ভূমিকা-ভিত্তিক অনুমতি এড়াতে পারে না। AI-এর প্রতিটি কাজ ব্যাখ্যাযোগ্য এবং লগ করা।

প্রতিটি ইনভয়েস তৈরি, আপডেট, বাতিল বা ফাইল করা হলে ব্যবহারকারী, সময়, IP ঠিকানা ও কাজের ধরন সহ লগ হয়। শুধু-যোগ-করা কার্যকলাপের ইতিহাস, পরে কোনো বদল করা যায় না। কমপ্লায়েন্স অডিট ও নোটিসের জবাবের জন্য পূর্ণ জবাবদিহির শৃঙ্খল।

কনফ্লিক্ট সমাধান সহ লোকাল-ফার্স্ট সিঙ্ক কিউ। মোবাইলে বায়োমেট্রিক অথেনটিকেশন। ডেটা ডিভাইসে এনক্রিপ্ট করা। ফাইলিংয়ের শেষ তারিখের পুশ নোটিফিকেশন যায়, কিন্তু নোটিফিকেশনের মধ্যে সংবেদনশীল ডেটা থাকে না।