ਸੁਰੱਖਿਆ ਅਤੇ ਤਕਨਾਲੋਜੀ
ਐਂਟਰਪ੍ਰਾਈਜ਼-ਪੱਧਰ ਕੰਪਲਾਇੰਸ ਇਨਫ੍ਰਾਸਟ੍ਰਕਚਰ
ਸੁਰੱਖਿਆ ਆਡਿਟਰਾਂ, CA ਫਰਮਾਂ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਖਰੀਦਦਾਰਾਂ ਲਈ ਬਣਾਇਆ, ਜੋ ਆਪਣਾ ਕੰਪਲਾਇੰਸ ਡੇਟਾ ਸਾਨੂੰ ਸੌਂਪਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਡੇ ਆਰਕੀਟੈਕਚਰ ਦੀ ਪਰਖ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ।
GST ਪੋਰਟਲ ਨਾਲ ਸਾਰਾ ਸੰਚਾਰ SOC2 ਅਤੇ ISO 27001 ਪ੍ਰਮਾਣਿਤ GST ਸੁਵਿਧਾ ਪ੍ਰਦਾਤਾ (GSP) ਰਾਹੀਂ ਹੁੰਦਾ ਹੈ। GSTR-1 ਫਾਇਲਿੰਗ, GSTR-2B ਫੈਚ, ਈ-ਇਨਵੌਇਸ IRN ਜਨਰੇਸ਼ਨ, ਈ-ਵੇ ਬਿੱਲ ਬਣਾਉਣਾ, ਸਭ ਆਡਿਟ ਕੀਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਰਾਹੀਂ। ਆਪਣੇ-ਆਪ ਫੇਲਓਵਰ ਲਈ Chartered Information Systems (TaxPro) ਅਤੇ Quicko Infosoft ਦੋਵੇਂ ਰਜਿਸਟਰਡ ਹਨ।
ਅਸੀਂ ਆਪਣਾ ਖ਼ਤਰਾ ਮਾਡਲ ਦਰਜ ਕਰਦੇ ਅਤੇ ਮੁਹੱਈਆ ਕਰਵਾਉਂਦੇ ਹਾਂ, ਜਿਸ ਵਿੱਚ STRIDE ਦੀਆਂ ਸਾਰੀਆਂ ਛੇ ਸ਼੍ਰੇਣੀਆਂ ਸ਼ਾਮਲ ਹਨ: ਸਪੂਫਿੰਗ, ਟੈਂਪਰਿੰਗ, ਰਿਪਿਊਡੀਏਸ਼ਨ, ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ, ਸੇਵਾ ਠੱਪ ਕਰਨਾ ਅਤੇ ਅਧਿਕਾਰਾਂ ਵਿੱਚ ਵਾਧਾ। ਇਸ ਵਿੱਚ ਏਜੰਟਿਕ AI ਨਾਲ ਜੁੜੇ ਖ਼ਤਰੇ ਵੀ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਰਾਸ-ਟੈਨੈਂਟ ਇਨਫਰੈਂਸ, ਪ੍ਰੌਂਪਟ ਇੰਜੈਕਸ਼ਨ ਅਤੇ ਬਿਨਾਂ ਇਜਾਜ਼ਤ ਟੂਲ ਇਨਵੋਕੇਸ਼ਨ। ਪਰਖਿਆ ਹੋਇਆ ਅਤੇ ਮੰਗ ਕਰਨ ਉੱਤੇ ਉਪਲਬਧ।
Azure PostgreSQL ਪਾਰਦਰਸ਼ੀ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ (TDE) ਨਾਲ। ਸਟੋਰ ਕੀਤਾ ਸਾਰਾ ਡੇਟਾ AES-256 ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਟ੍ਰਾਂਜ਼ਿਟ ਵਿੱਚ ਸਾਰੇ ਡੇਟਾ ਲਈ TLS 1.2+। ਟੋਕਨ ਸਾਧਾਰਨ ਟੈਕਸਟ ਵਿੱਚ ਕਦੇ ਸੰਭਾਲੇ ਨਹੀਂ ਜਾਂਦੇ, GST ਪੋਰਟਲ ਟੋਕਨ ਸਿਰਫ਼ ਮੈਮੋਰੀ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਆਪਣੇ-ਆਪ ਮਿਆਦ ਪੁੱਗ ਜਾਂਦੇ ਹਨ।
ਹਰ ਡੇਟਾਬੇਸ ਕਵੇਰੀ org_id ਅਤੇ gstin ਦੋਵਾਂ ਨਾਲ ਨਿਯੰਤ੍ਰਿਤ ਹੈ। ਆਰਕੀਟੈਕਚਰ ਦੇ ਪੱਧਰ ਉੱਤੇ ਟੇਨੈਂਟਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਪਹੁੰਚ ਸੰਭਵ ਹੀ ਨਹੀਂ। ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ (ਐਡਮਿਨ, ਮੈਨੇਜਰ, ਅਕਾਊਂਟੈਂਟ, ਦਰਸ਼ਕ)। ਵਰਤੋਂਕਾਰ ਅਤੇ ਸਮੇਂ ਦੀ ਮੋਹਰ ਸਮੇਤ ਸਿਰਫ਼-ਜੋੜ ਆਡਿਟ ਲੌਗ।
ਪੈਸਿਆਂ ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਗਣਿਤ (₹1 = 100 ਪੈਸੇ)। ਫਲੋਟਿੰਗ-ਪੁਆਇੰਟ ਰਾਊਂਡਿੰਗ ਦੀਆਂ ਗਲਤੀਆਂ ਨਹੀਂ। CGST, SGST, IGST ਖਰੀਦਦਾਰ ਦੀ ਥਾਂ ਅਤੇ ਸਪਲਾਈ ਕਿਸਮ ਤੋਂ ਨਿਸ਼ਚਿਤ ਢੰਗ ਨਾਲ ਗਿਣੇ ਜਾਂਦੇ ਹਨ। HSN/SAC ਕੋਡ ਸਰਕਾਰੀ ਅਨੁਸੂਚੀ ਤੋਂ ਮੈਪ ਕੀਤੇ ਗਏ ਹਨ। GST 2.0 ਦੇ ਅਨੁਕੂਲ, ਸਤੰਬਰ 2025 ਦੀਆਂ ਦਰ ਤਬਦੀਲੀਆਂ ਸਮੇਤ।
ਸਖ਼ਤ ਫੰਕਸ਼ਨ-ਕਾਲਿੰਗ ਸਕੀਮਾ ਵਾਲੇ ਸੱਤ ਖ਼ਾਸ ਟੂਲ। ਸਰਵਰ-ਸਾਈਡ ਵੈਲੀਡੇਸ਼ਨ ਬਿਨਾਂ ਇਜਾਜ਼ਤ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਰੋਕਦੀ ਹੈ। AI ਟੇਨੈਂਟਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ, ਵਰਤੋਂਕਾਰ ਦੀ ਪੁਸ਼ਟੀ (EVC OTP) ਬਿਨਾਂ ਫਾਈਲਿੰਗ ਡੇਟਾ ਨਹੀਂ ਬਦਲ ਸਕਦਾ, ਅਤੇ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਇਜਾਜ਼ਤਾਂ ਨੂੰ ਟੱਪ ਨਹੀਂ ਸਕਦਾ। ਹਰ AI ਕਾਰਵਾਈ ਸਮਝਾਉਣ ਯੋਗ ਅਤੇ ਦਰਜ ਹੈ।
ਹਰ ਬਣਾਇਆ, ਅੱਪਡੇਟ ਕੀਤਾ, ਰੱਦ ਕੀਤਾ ਜਾਂ ਫਾਈਲ ਕੀਤਾ ਇਨਵੌਇਸ ਵਰਤੋਂਕਾਰ, ਸਮੇਂ ਦੀ ਮੋਹਰ, IP ਪਤੇ ਅਤੇ ਕਾਰਵਾਈ ਦੀ ਕਿਸਮ ਸਮੇਤ ਦਰਜ ਹੁੰਦਾ ਹੈ। ਸਿਰਫ਼-ਜੋੜ ਗਤੀਵਿਧੀ ਇਤਿਹਾਸ, ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਨਹੀਂ। ਕੰਪਲਾਇੰਸ ਆਡਿਟਾਂ ਅਤੇ ਨੋਟਿਸ ਦੇ ਜਵਾਬਾਂ ਲਈ ਪੂਰੀ ਜਵਾਬਦੇਹੀ ਦੀ ਲੜੀ।
ਟਕਰਾਅ ਹੱਲ ਵਾਲੀ ਲੋਕਲ-ਫਸਟ ਸਿੰਕ ਕਤਾਰ। ਮੋਬਾਈਲ ਉੱਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣੀਕਰਨ। ਡਿਵਾਈਸ ਉੱਤੇ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਹੋਇਆ। ਫਾਇਲਿੰਗ ਦੀਆਂ ਆਖ਼ਰੀ ਤਾਰੀਖ਼ਾਂ ਲਈ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ, ਜਿਨ੍ਹਾਂ ਦੇ ਪੇਲੋਡ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨਹੀਂ ਦਿਖਾਇਆ ਜਾਂਦਾ।
ਸਾਡਾ STRIDE ਖ਼ਤਰਾ ਮਾਡਲ ਜਾਂ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਚਾਹੀਦੀ ਹੈ?
ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ, CA ਫਰਮਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਆਡਿਟਰਾਂ ਨੂੰ ਮੰਗ ਕਰਨ ਉੱਤੇ ਉਪਲਬਧ।