എന്റർപ്രൈസ് നിലവാരത്തിലുള്ള കംപ്ലയൻസ് ഇൻഫ്രാസ്ട്രക്ചർ

GST പോർട്ടലുമായുള്ള എല്ലാ ആശയവിനിമയവും SOC2, ISO 27001 സർട്ടിഫൈഡ് GST സുവിധ പ്രൊവൈഡർ (GSP) വഴിയാണ് പോകുന്നത്. GSTR-1 ഫയലിംഗ്, GSTR-2B എടുക്കൽ, ഇ-ഇൻവോയ്സ് IRN സൃഷ്ടി, ഇ-വേ ബിൽ സൃഷ്ടി, എല്ലാം ഓഡിറ്റ് ചെയ്ത ഇൻഫ്രാസ്ട്രക്ചർ വഴി. ഓട്ടോമാറ്റിക് ഫെയിൽഓവറിനായി Chartered Information Systems (TaxPro), Quicko Infosoft എന്നിവ രണ്ടും രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്.

ആറ് STRIDE വിഭാഗങ്ങളും ഉൾക്കൊള്ളുന്ന ഞങ്ങളുടെ ഭീഷണി മോഡൽ ഞങ്ങൾ രേഖപ്പെടുത്തി നൽകുന്നു: ആൾമാറാട്ടം, കൃത്രിമം, നിഷേധിക്കൽ, വിവരച്ചോർച്ച, സേവന നിഷേധം, അധികാര ഉയർത്തൽ. ടെനന്റുകൾക്കിടയിലെ വിവരം ഊഹിച്ചെടുക്കൽ, പ്രോംപ്റ്റ് ഇൻജക്ഷൻ, അനധികൃത ടൂൾ ഉപയോഗം തുടങ്ങിയ ഏജന്റിക് AI-യുമായി ബന്ധപ്പെട്ട ഭീഷണികളും ഇതിലുണ്ട്. പരിശോധിച്ചുറപ്പിച്ചത്, ആവശ്യപ്പെട്ടാൽ ലഭ്യമാണ്.

ട്രാൻസ്‌പരന്റ് ഡാറ്റ എൻക്രിപ്ഷൻ (TDE) ഉള്ള Azure PostgreSQL. സംഭരിച്ചിരിക്കുന്ന എല്ലാ ഡാറ്റയും AES-256 ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. കൈമാറ്റത്തിലുള്ള എല്ലാ ഡാറ്റയ്ക്കും TLS 1.2+. ഒരു ടോക്കണും പ്ലെയിൻ ടെക്സ്റ്റായി സൂക്ഷിക്കുന്നില്ല, GST പോർട്ടൽ ടോക്കണുകൾ മെമ്മറിയിൽ മാത്രം സൂക്ഷിച്ച് സ്വയം കാലഹരണപ്പെടും.

ഓരോ ഡാറ്റാബേസ് ക്വറിയും org_id, gstin എന്നീ രണ്ടിലൂടെയും നിയന്ത്രിക്കപ്പെടുന്നു. ടെനന്റുകൾക്കിടയിൽ ഡാറ്റ ആക്സസ് ആർക്കിടെക്ചർ തലത്തിൽ തന്നെ സാധ്യമല്ല. റോൾ-അടിസ്ഥാന ആക്സസ് നിയന്ത്രണം (അഡ്മിൻ, മാനേജർ, അക്കൗണ്ടന്റ്, വ്യൂവർ). ഉപയോക്താവിന്റെ പേരും സമയവും സഹിതം, ചേർക്കാൻ മാത്രം കഴിയുന്ന ഓഡിറ്റ് ലോഗുകൾ.

പൈസയിൽ പൂർണ്ണസംഖ്യാ കണക്ക് (₹1 = 100 പൈസ). ഫ്ലോട്ടിംഗ്-പോയിന്റ് റൗണ്ടിംഗ് പിഴവുകളില്ല. CGST, SGST, IGST എന്നിവ വാങ്ങുന്നയാളുടെ സ്ഥലവും വിതരണ തരവും നോക്കി കൃത്യമായി കണക്കാക്കുന്നു. HSN/SAC കോഡുകൾ സർക്കാരിന്റെ ഔദ്യോഗിക പട്ടികയിൽ നിന്ന് ചേർത്തതാണ്. 2025 സെപ്റ്റംബറിലെ നിരക്ക് മാറ്റങ്ങളോടെ GST 2.0 അനുസരണം.

കർശനമായ ഫംഗ്ഷൻ-കോളിംഗ് സ്കീമയുള്ള ഏഴ് പ്രത്യേക ടൂളുകൾ. സെർവർ വശത്തെ പരിശോധന അനധികൃത പ്രവർത്തനങ്ങൾ തടയുന്നു. AI-ക്ക് ടെനന്റുകൾക്കിടയിൽ ഡാറ്റ ആക്സസ് ചെയ്യാനോ, ഉപയോക്താവിന്റെ സ്ഥിരീകരണമില്ലാതെ (EVC OTP) ഫയലിംഗ് ഡാറ്റ മാറ്റാനോ, റോൾ-അടിസ്ഥാന അനുമതികൾ മറികടക്കാനോ കഴിയില്ല. AI ചെയ്യുന്ന ഓരോ പ്രവർത്തനവും വിശദീകരിക്കാവുന്നതും ലോഗ് ചെയ്യുന്നതുമാണ്.

ഉണ്ടാക്കിയതോ മാറ്റിയതോ അസാധുവാക്കിയതോ ഫയൽ ചെയ്തതോ ആയ ഓരോ ഇൻവോയ്സും ഉപയോക്താവിന്റെ പേര്, സമയം, IP വിലാസം, പ്രവർത്തന തരം എന്നിവ സഹിതം ലോഗ് ചെയ്യുന്നു. ചേർക്കാൻ മാത്രം കഴിയുന്ന പ്രവർത്തന ചരിത്രം, പഴയ തീയതിയിൽ മാറ്റങ്ങളില്ല. കംപ്ലയൻസ് ഓഡിറ്റുകൾക്കും നോട്ടീസ് മറുപടികൾക്കും പൂർണ്ണമായ ഉത്തരവാദിത്ത ശൃംഖല.

സംഘർഷ പരിഹാരമുള്ള ലോക്കൽ-ഫസ്റ്റ് സിങ്ക് ക്യൂ. മൊബൈലിൽ ബയോമെട്രിക് ഓതന്റിക്കേഷൻ. ഡാറ്റ ഉപകരണത്തിൽ തന്നെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഫയലിംഗ് സമയപരിധികൾക്കുള്ള പുഷ് നോട്ടിഫിക്കേഷനുകൾ, നോട്ടിഫിക്കേഷനിൽ സെൻസിറ്റീവ് ഡാറ്റ വെളിപ്പെടാതെ എത്തിക്കുന്നു.