एंटरप्राइझ-ग्रेड कम्प्लायन्स इन्फ्रास्ट्रक्चर

GST पोर्टलशी होणारा सर्व संवाद SOC2 आणि ISO 27001 प्रमाणित GST सुविधा प्रदात्यामार्फत (GSP) जातो. GSTR-1 फाइलिंग, GSTR-2B फेच, ई-इन्व्हॉइस IRN तयार करणं, ई-वे बिल बनवणं, सगळं ऑडिटेड इन्फ्रास्ट्रक्चरमधून. Chartered Information Systems (TaxPro) आणि Quicko Infosoft, दोन्ही आपोआप फेलओव्हरसाठी नोंदणीकृत आहेत.

आम्ही आमचे थ्रेट मॉडेल दस्तऐवजीकृत करतो आणि उपलब्ध करून देतो, जे STRIDE च्या सर्व सहा श्रेणींना कव्हर करते: ओळखीची नक्कल, डेटामध्ये छेडछाड, कृती नाकारणे, माहितीची गळती, सेवा बंद पाडणे आणि अधिकारांचा अनधिकृत विस्तार. यात एजंटिक AI शी संबंधित धोकेही आहेत, जसे क्रॉस-टेनंट इन्फरन्स, प्रॉम्प्ट इंजेक्शन आणि अनधिकृत टूल वापर. पडताळलेले आणि विनंतीनुसार उपलब्ध.

ट्रान्सपरंट डेटा एन्क्रिप्शन (TDE) सह Azure PostgreSQL. साठवलेला सगळा डेटा AES-256 ने एन्क्रिप्टेड आहे. ट्रान्झिटमधील सर्व डेटासाठी TLS 1.2+. प्लेनटेक्स्ट टोकन कुठेही कायमचा साठवला जात नाही, GST पोर्टल टोकन फक्त मेमरीत ठेवले जातात आणि आपोआप संपतात.

प्रत्येक डेटाबेस क्वेरी org_id आणि gstin दोन्हींनी मर्यादित असते. आर्किटेक्चरच्या पातळीवर दुसऱ्या टेनंटचा डेटा अॅक्सेस करणं शक्यच नाही. भूमिका-आधारित अॅक्सेस कंट्रोल (admin, manager, accountant, viewer). युजर आणि टाइमस्टॅम्पसह अॅपेंड-ओन्ली ऑडिट लॉग्स.

पैशांमध्ये पूर्णांक गणित (₹1 = 100 पैसे). फ्लोटिंग-पॉइंट राउंडिंगच्या चुका नाहीत. CGST, SGST आणि IGST खरेदीदाराचं स्थान आणि पुरवठ्याच्या प्रकारावरून डिटरमिनिस्टिक पद्धतीने काढले जातात. HSN/SAC कोड अधिकृत सरकारी अनुसूचीतून मॅप केले जातात. सप्टेंबर 2025 च्या दरबदलांसह GST 2.0 शी सुसंगत.

कडक फंक्शन-कॉलिंग स्कीमा असलेली सात विशेष टूल्स. सर्व्हर-साइड व्हॅलिडेशन अनधिकृत कृती रोखतं. AI टेनंट्सच्या पलीकडे डेटा अॅक्सेस करू शकत नाही, युजरच्या पुष्टीशिवाय (EVC OTP) फाइलिंग डेटा बदलू शकत नाही आणि भूमिका-आधारित परवानग्या टाळू शकत नाही. AI ची प्रत्येक कृती समजावून सांगता येते आणि लॉग केली जाते.

तयार केलेला, बदललेला, रद्द केलेला किंवा फाइल केलेला प्रत्येक इन्व्हॉइस युजर, टाइमस्टॅम्प, IP अॅड्रेस आणि कृतीच्या प्रकारासह लॉग होतो. अॅपेंड-ओन्ली अॅक्टिव्हिटी हिस्ट्री, नंतर कोणताही बदल नाही. कम्प्लायन्स ऑडिट आणि नोटिसांना उत्तर देण्यासाठी जबाबदारीची संपूर्ण साखळी.

कॉन्फ्लिक्ट रिझोल्यूशनसह लोकल-फर्स्ट सिंक क्यू. मोबाइलवर बायोमेट्रिक ऑथेंटिकेशन. डिव्हाइसवर डेटा एन्क्रिप्टेड. फाइलिंगच्या मुदतीसाठी पुश नोटिफिकेशन्स, ज्यांच्या पेलोडमध्ये कोणताही संवेदनशील डेटा नसतो.