நிறுவன-தர இணக்க உள்கட்டமைப்பு

அனைத்து GST போர்ட்டல் தகவல்தொடர்புகளும் SOC2 மற்றும் ISO 27001 சான்றளிக்கப்பட்ட GST சேவை வழங்குநர் (GSP) வழியாகச் செல்கின்றன. GSTR-1 தாக்கல், GSTR-2B பெறுதல், ஈ-இன்வாய்ஸ் IRN உருவாக்கம், ஈ-வே பில் உருவாக்கம், அனைத்தும் தணிக்கை செய்யப்பட்ட உள்கட்டமைப்பு வழியாக. தானியங்கி மாற்றுப் பாதைக்காக Chartered Information Systems (TaxPro) மற்றும் Quicko Infosoft இரண்டும் பதிவு செய்யப்பட்டுள்ளன.

ஆறு STRIDE வகைகளையும் உள்ளடக்கிய எங்கள் அச்சுறுத்தல் மாதிரியை ஆவணப்படுத்தி வழங்குகிறோம்: ஆள்மாறாட்டம், தரவு சிதைப்பு, மறுப்பு, தகவல் கசிவு, சேவை மறுப்பு மற்றும் அதிகார உயர்வு. டெனன்ட்டுகளுக்கிடையிலான ஊகம், ப்ராம்ப்ட் இன்ஜெக்ஷன், அனுமதியற்ற கருவி இயக்கம் போன்ற ஏஜெண்டிக் AI-க்கே உரிய அச்சுறுத்தல்களும் இதில் அடங்கும். சரிபார்க்கப்பட்டது, கோரிக்கையின் பேரில் கிடைக்கும்.

வெளிப்படையான தரவு மறையாக்கம் (TDE) கொண்ட Azure PostgreSQL. சேமிப்பில் உள்ள அனைத்துத் தரவும் AES-256 மூலம் மறையாக்கம் செய்யப்படுகிறது. பரிமாற்றத்தில் உள்ள அனைத்துத் தரவுக்கும் TLS 1.2+. டோக்கன்கள் எளிய உரையாகச் சேமிக்கப்படுவதில்லை, GST போர்ட்டல் டோக்கன்கள் நினைவகத்தில் மட்டும் வைக்கப்பட்டு தானாகவே காலாவதியாகின்றன.

ஒவ்வொரு டேட்டாபேஸ் வினவலும் org_id மற்றும் gstin இரண்டாலும் வரையறுக்கப்படுகிறது. டெனன்ட்டுகளுக்கிடையே தரவு அணுகல் கட்டமைப்பளவிலேயே சாத்தியமில்லை. ரோல்-அடிப்படையிலான அணுகல் கட்டுப்பாடு (நிர்வாகி, மேலாளர், கணக்காளர், பார்வையாளர்). பயனர் அடையாளமும் நேர முத்திரையும் கொண்ட, சேர்க்க மட்டுமே முடியும் தணிக்கைப் பதிவுகள்.

பைசாவில் முழு எண் கணக்கீடு (₹1 = 100 பைசா). ஃப்ளோட்டிங்-பாயிண்ட் வட்டமிடல் பிழைகள் இல்லை. வாங்குபவர் இருப்பிடம் மற்றும் விநியோக வகையிலிருந்து CGST, SGST, IGST திட்டவட்டமாக கணக்கிடப்படுகின்றன. HSN/SAC குறியீடுகள் அதிகாரப்பூர்வ அரசு அட்டவணையிலிருந்து இணைக்கப்படுகின்றன. செப்டம்பர் 2025 வரி விகித மாற்றங்களுடன் GST 2.0 இணக்கம்.

கடுமையான செயல்பாட்டு அழைப்பு வரைவுடன் ஏழு சிறப்புக் கருவிகள். சர்வர் பக்கச் சரிபார்ப்பு அனுமதியற்ற செயல்களைத் தடுக்கிறது. AI டெனன்ட்டுகளுக்கிடையே தரவை அணுக முடியாது, பயனர் உறுதிப்படுத்தல் (EVC OTP) இல்லாமல் தாக்கல் தரவை மாற்ற முடியாது, ரோல்-அடிப்படையிலான அனுமதிகளைத் தவிர்க்க முடியாது. ஒவ்வொரு AI செயலும் விளக்கக்கூடியது, பதிவு செய்யப்படுகிறது.

உருவாக்கப்பட்ட, புதுப்பிக்கப்பட்ட, ரத்துசெய்யப்பட்ட அல்லது தாக்கல் செய்யப்பட்ட ஒவ்வொரு இன்வாய்சும் பயனர் அடையாளம், நேர முத்திரை, IP முகவரி மற்றும் செயல் வகையுடன் பதிவு செய்யப்படுகிறது. சேர்க்க மட்டுமே முடியும் செயல்பாட்டு வரலாறு, பின்தேதியிட்ட திருத்தங்கள் இல்லை. இணக்கத் தணிக்கைகளுக்கும் நோட்டீஸ் பதில்களுக்கும் முழுமையான பொறுப்புச் சங்கிலி.

மோதல் தீர்வுடன் உள்ளூர்-முதல் ஒத்திசைவு வரிசை. மொபைலில் பயோமெட்ரிக் அங்கீகாரம். சாதனத்தில் தரவு மறையாக்கம் செய்யப்படுகிறது. தாக்கல் காலக்கெடுவுக்கான புஷ் அறிவிப்புகள், அறிவிப்பு உள்ளடக்கத்தில் முக்கியத் தரவு வெளிப்படாமல் அனுப்பப்படுகின்றன.