एंटरप्राइज़-ग्रेड कंप्लायंस इंफ्रास्ट्रक्चर

GST पोर्टल से जुड़ा सारा संचार SOC2 और ISO 27001 प्रमाणित GST सुविधा प्रदाता (GSP) के ज़रिए होता है। GSTR-1 फाइलिंग, GSTR-2B फ़ेच, ई-इनवॉइस IRN जनरेशन, ई-वे बिल बनाना, सब ऑडिटेड इंफ्रास्ट्रक्चर से। Chartered Information Systems (TaxPro) और Quicko Infosoft, दोनों ऑटोमैटिक फेलओवर के लिए रजिस्टर्ड हैं।

हम अपना थ्रेट मॉडल दस्तावेज़ के रूप में उपलब्ध कराते हैं, जो STRIDE की सभी छह श्रेणियों को कवर करता है: पहचान की नकल, डेटा से छेड़छाड़, कार्रवाई से इनकार, जानकारी का खुलासा, सेवा रोकना और अधिकारों का अनुचित विस्तार। इसमें एजेंटिक AI से जुड़े खतरे भी शामिल हैं, जैसे क्रॉस-टेनेंट इन्फ़रेंस, प्रॉम्प्ट इंजेक्शन और अनधिकृत टूल इस्तेमाल। सत्यापित और अनुरोध पर उपलब्ध।

ट्रांसपेरेंट डेटा एन्क्रिप्शन (TDE) के साथ Azure PostgreSQL। स्टोर किया गया सारा डेटा AES-256 से एन्क्रिप्टेड है। ट्रांज़िट में सभी डेटा के लिए TLS 1.2+। प्लेनटेक्स्ट टोकन का कोई स्थायी भंडारण नहीं, GST पोर्टल टोकन सिर्फ़ मेमोरी में रखे जाते हैं और अपने आप समाप्त हो जाते हैं।

हर डेटाबेस क्वेरी org_id और gstin दोनों से सीमित होती है। आर्किटेक्चर के स्तर पर किसी दूसरे टेनेंट का डेटा एक्सेस करना संभव नहीं है। रोल-आधारित एक्सेस कंट्रोल (admin, manager, accountant, viewer)। यूज़र और टाइमस्टैंप के साथ एपेंड-ओनली ऑडिट लॉग।

पैसे में पूर्णांक गणित (₹1 = 100 पैसे)। फ़्लोटिंग-पॉइंट राउंडिंग की कोई गलती नहीं। CGST, SGST और IGST खरीदार के स्थान और आपूर्ति के प्रकार से डिटर्मिनिस्टिक तरीके से निकाले जाते हैं। HSN/SAC कोड सरकारी अनुसूची से मैप किए जाते हैं। सितंबर 2025 के दर बदलावों के साथ GST 2.0 के अनुरूप।

सख़्त फ़ंक्शन-कॉलिंग स्कीमा वाले सात विशेष टूल। सर्वर-साइड वैलिडेशन अनधिकृत कार्रवाइयों को रोकता है। AI टेनेंट के पार डेटा तक नहीं पहुँच सकता, यूज़र की पुष्टि (EVC OTP) के बिना फाइलिंग डेटा नहीं बदल सकता और रोल-आधारित अनुमतियों को पार नहीं कर सकता। AI की हर कार्रवाई समझाई जा सकती है और लॉग होती है।

बनाया, बदला, रद्द किया या फाइल किया गया हर इनवॉइस यूज़र, टाइमस्टैंप, IP एड्रेस और कार्रवाई के प्रकार के साथ लॉग होता है। एपेंड-ओनली गतिविधि इतिहास, बाद में कोई बदलाव नहीं। कंप्लायंस ऑडिट और नोटिस के जवाब के लिए ज़िम्मेदारी की पूरी कड़ी।

कॉन्फ़्लिक्ट रिज़ॉल्यूशन के साथ लोकल-फ़र्स्ट सिंक क्यू। मोबाइल पर बायोमेट्रिक ऑथेंटिकेशन। डिवाइस पर डेटा एन्क्रिप्टेड। फाइलिंग की समय-सीमा के पुश नोटिफ़िकेशन, जिनके पेलोड में कोई संवेदनशील डेटा नहीं होता।