ସୁରକ୍ଷା ଓ ଟେକ୍ନୋଲୋଜି
ଏଣ୍ଟରପ୍ରାଇଜ୍-ସ୍ତରର ଅନୁପାଳନ ଭିତ୍ତିଭୂମି
ସୁରକ୍ଷା ଅଡିଟର୍, CA ଫାର୍ମ ଓ ଏଣ୍ଟରପ୍ରାଇଜ୍ କ୍ରେତାଙ୍କ ପାଇଁ ତିଆରି, ଯେଉଁମାନେ ଆମକୁ ନିଜ ଅନୁପାଳନ ଡାଟା ଦେବା ଆଗରୁ ଆମ ସଂରଚନା ଯାଞ୍ଚ କରିବାକୁ ଚାହାଁନ୍ତି।
GST ପୋର୍ଟାଲ ସହ ସମସ୍ତ ଯୋଗାଯୋଗ SOC2 ଓ ISO 27001 ପ୍ରମାଣିତ ଏକ GST ସୁବିଧା ପ୍ରଦାନକାରୀ (GSP) ମାଧ୍ୟମରେ ଯାଏ। GSTR-1 ଦାଖଲ, GSTR-2B ଆଣିବା, ଇ-ଇନଭଏସ୍ IRN ତିଆରି, ଇ-ୱେ ବିଲ୍ ତିଆରି, ସବୁ ଅଡିଟ୍ ହୋଇଥିବା ଭିତ୍ତିଭୂମି ଦ୍ୱାରା। ସ୍ୱୟଂଚାଳିତ ଫେଲଓଭର୍ ପାଇଁ Chartered Information Systems (TaxPro) ଓ Quicko Infosoft ଦୁହେଁ ପଞ୍ଜୀକୃତ।
ଆମେ ଆମର ବିପଦ ମଡେଲ ଲିପିବଦ୍ଧ କରୁ ଓ ଦେଉ, ଯାହା STRIDE ର ଛଅଟି ବର୍ଗକୁ ଅନ୍ତର୍ଭୁକ୍ତ କରେ: ପରିଚୟ ଜାଲିଆତି, ତଥ୍ୟରେ ହସ୍ତକ୍ଷେପ, କାମ ଅସ୍ୱୀକାର, ତଥ୍ୟ ଲିକ୍, ସେବା ବନ୍ଦ କରିଦେବା ଓ ଅଧିକାର ବଢ଼ାଇ ନେବା। ଏଥିରେ ଏଜେଣ୍ଟିକ୍ AI ସମ୍ବନ୍ଧୀୟ ବିପଦ ମଧ୍ୟ ଅଛି, ଯେମିତି ଗୋଟିଏ ବ୍ୟବସାୟର ତଥ୍ୟରୁ ଅନ୍ୟ ବ୍ୟବସାୟ ବିଷୟରେ ଅନୁମାନ, ପ୍ରମ୍ପ୍ଟ ଇଞ୍ଜେକ୍ସନ୍ ଓ ଅନଧିକୃତ ଟୁଲ୍ ବ୍ୟବହାର। ଯାଞ୍ଚ ହୋଇଛି ଏବଂ ଅନୁରୋଧରେ ମିଳେ।
Azure PostgreSQL ସହ ଟ୍ରାନ୍ସପାରେଣ୍ଟ ଡାଟା ଏନ୍କ୍ରିପ୍ସନ (TDE)। ସଂରକ୍ଷିତ ସମସ୍ତ ଡାଟା AES-256 ଦ୍ୱାରା ଏନ୍କ୍ରିପ୍ଟ। ପଠାଣ ବେଳେ ସମସ୍ତ ଡାଟା ପାଇଁ TLS 1.2+। କୌଣସି ଟୋକେନ୍ ସାଧାରଣ ଲେଖାରେ ସଂରକ୍ଷିତ ହୁଏ ନାହିଁ, GST ପୋର୍ଟାଲ ଟୋକେନ୍ କେବଳ ମେମୋରୀରେ ରହେ ଓ ନିଜେ ନିଜେ ମିଆଦ ଶେଷ ହୁଏ।
ପ୍ରତ୍ୟେକ ଡାଟାବେସ୍ କ୍ୱେରୀ org_id ଓ gstin ଦୁଇଟି ଦ୍ୱାରା ସୀମିତ। ଗୋଟିଏ ବ୍ୟବସାୟର ଡାଟା ଅନ୍ୟ ବ୍ୟବସାୟ ଦେଖିବାର କୌଣସି ଉପାୟ ସଂରଚନାଗତ ଭାବେ ନାହିଁ। ଭୂମିକା-ଆଧାରିତ ଆକ୍ସେସ୍ ନିୟନ୍ତ୍ରଣ (ଆଡମିନ୍, ମ୍ୟାନେଜର୍, ଆକାଉଣ୍ଟାଣ୍ଟ୍, ଭ୍ୟୁଅର୍)। ବ୍ୟବହାରକାରୀ ଓ ସମୟ ସହ କେବଳ-ଯୋଡ଼ିହେବା ନିରୀକ୍ଷଣ ଲଗ୍।
ପଇସାରେ ପୂର୍ଣ୍ଣସଂଖ୍ୟା ହିସାବ (₹1 = 100 ପଇସା)। କୌଣସି ଫ୍ଲୋଟିଂ-ପଏଣ୍ଟ ରାଉଣ୍ଡିଂ ତ୍ରୁଟି ନାହିଁ। କ୍ରେତାଙ୍କ ସ୍ଥାନ ଓ ଯୋଗାଣ ପ୍ରକାରରୁ CGST, SGST, IGST ନିର୍ଦ୍ଧାରିତ ଭାବେ ହିସାବ ହୁଏ। HSN/SAC କୋଡ୍ ସରକାରୀ ତାଲିକାରୁ ନିଆଯାଇଛି। ସେପ୍ଟେମ୍ବର 2025 ର ହାର ପରିବର୍ତ୍ତନ ସହ ଏହା GST 2.0 ଅନୁଯାୟୀ।
କଡ଼ା ଫଙ୍କସନ୍-କଲିଂ ସ୍କିମା ସହ ସାତୋଟି ବିଶେଷ ଟୁଲ୍। ସର୍ଭର୍-ସାଇଡ୍ ଯାଞ୍ଚ ଅନଧିକୃତ କାମ ରୋକେ। AI ଗୋଟିଏ ବ୍ୟବସାୟର ଡାଟାରୁ ଅନ୍ୟ ବ୍ୟବସାୟର ଡାଟାକୁ ଯାଇପାରେ ନାହିଁ, ବ୍ୟବହାରକାରୀଙ୍କ ନିଶ୍ଚିତକରଣ (EVC OTP) ବିନା ଦାଖଲ ଡାଟା ବଦଳାଇପାରେ ନାହିଁ, ଆଉ ଭୂମିକା-ଆଧାରିତ ଅନୁମତି ଏଡ଼ାଇପାରେ ନାହିଁ। AI ର ପ୍ରତ୍ୟେକ କାମ ବୁଝାଇ ହେବା ଭଳି ଓ ଲଗ୍ କରାଯାଇଥାଏ।
ପ୍ରତ୍ୟେକ ଇନଭଏସ୍ ତିଆରି, ଅପଡେଟ୍, ବାତିଲ୍ କିମ୍ବା ଦାଖଲ ହେଲେ ବ୍ୟବହାରକାରୀ, ସମୟ, IP ଠିକଣା ଓ କାମର ପ୍ରକାର ସହ ଲଗ୍ ହୁଏ। କେବଳ-ଯୋଡ଼ିହେବା କାର୍ଯ୍ୟ ଇତିହାସ, ପରେ କୌଣସି ବଦଳ ହୁଏ ନାହିଁ। ଅନୁପାଳନ ନିରୀକ୍ଷଣ ଓ ନୋଟିସ୍ ଉତ୍ତର ପାଇଁ ସମ୍ପୂର୍ଣ୍ଣ ଉତ୍ତରଦାୟିତ୍ୱ ଶୃଙ୍ଖଳା।
ଦ୍ୱନ୍ଦ୍ୱ ସମାଧାନ ସହ ଲୋକାଲ୍-ଫର୍ଷ୍ଟ ସିଙ୍କ୍ କିଉ। ମୋବାଇଲରେ ବାୟୋମେଟ୍ରିକ୍ ପ୍ରମାଣୀକରଣ। ଡିଭାଇସରେ ଡାଟା ଏନ୍କ୍ରିପ୍ଟ। ଦାଖଲ ଶେଷ ତାରିଖର ପୁଶ୍ ନୋଟିଫିକେସନ୍ ଆସେ, କିନ୍ତୁ ନୋଟିଫିକେସନ୍ ଭିତରେ ସମ୍ବେଦନଶୀଳ ଡାଟା ରହେ ନାହିଁ।
ଆମର STRIDE ବିପଦ ମଡେଲ ବା ସୁରକ୍ଷା ସମୀକ୍ଷା ଦରକାର?
ଏଣ୍ଟରପ୍ରାଇଜ୍ ଗ୍ରାହକ, CA ଫାର୍ମ ଓ ସୁରକ୍ଷା ଅଡିଟରଙ୍କୁ ଅନୁରୋଧରେ ମିଳେ।