Uyğunluq infrastrukturu
BDDK və SPK auditinə hazır xərc xətti
Bank və sığorta uyğunluq bölmələrinin gözlədiyi məlumat təhlükəsizliyi, rol əsaslı giriş və dəyişdirilə bilməyən qeyd qatı hər xərc axınında standart olaraq işləyir.
ISO 27001KVKK
Həllər
Maliyyə Xidmətləri üçün Masraff
Bank, sığorta və lizinq şirkətləri üçün tənzimləyici tələblərə hazır xərc platforması: dəyişdirilməz audit izi və vəzifələrin ayrılması.
Masraff tətbiqində xərclərlə uyğunlaşdırılmış kart çıxarışı sətirləri. Şəxslər, şirkətlər və məbləğlər nümunə məlumatlardır.
Bank xərc idarəçiliyi, sığorta və faktorinq şirkətlərində ayrıca bir xərc maddəsinin məbləğindən çox, həmin məbləğə aparan yolun auditə açıq olması deməkdir. Tənzimləyici uyğunluq tələbləri, vəzifələrin ayrılması, dörd göz prinsipi və qrupdaxili transfer qiymətləndirmə tələbləri ümumi xərc proqramlarının əhatə etmədiyi bir mürəkkəblik qatı əlavə edir. Masraff maliyyə xidmətləri qurumlarındakı xərc idarəçiliyini auditə hazır vahid axına endirir: hər əməliyyat istifadəçi, cihaz və zaman möhürü ilə qeydə alınır; təsdiq matrisi maliyyə tənzimləyici nəzarət məntiqinə uyğun qurulur; qrup şirkətləri arasında xərc transferləri yan cədvəllər əvəzinə sistem üzərindən aparılır.
Audit izi
Sərhədsiz geriyə dönük araşdırma zaman xətti
Hər əməliyyat istifadəçi, cihaz və vaxt möhürü ilə daimi log-a yazılır. Daxili audit komandaları filtrli sorgu icra edir, xarici audit üçün sübut zənciri bir kliklə ixrac edilir.
Yaradıldı
Təsdiqə göndərildi
Təsdiqləndi
Mühasibata köçürüldü
Kimlik idarəetməsi
SSO və vəzifələrin ayrılması tək infrastrukturda
Azure AD, Okta və SAML üzerindən tək kliklə giriş; daxili audit, uyğunluq və risk bölmələri üçün dörd göz prinsipinə uyğun rol şablonları korporativ identifikasiya idarəetməsi ilə uyğunlaşdırılır.
Azure AD
Okta
Google
✓Masraff
Pulsuz Sınaq
Masraff-ı öz komandanız və öz xərclərinizlə sınayın.
Kredit kartı tələb olunmur!
Qabiliyyətlər
Önə çıxan xüsusiyyətlər
-
Auditlənə Bilən Audit Qeydi
Hər əməliyyat zaman möhürü + istifadəçi + cihaz əsaslı loglanır. Məhdudiyyətsiz geriyə dönük araşdırma.
-
Requlyasiyaya Uyğun Təsdiq
BDDK/SPK tələblərinə uyğun səlahiyyət matrisi. Daxili audit, uyğunluq və risk bölmələri üçün xüsusi rol şablonları.
-
Qrup Daxili Transfer Qiymətləndirməsi
Bank, sığorta və maliyyə şirkətləri arasında xərc transferləri avtomatik kateqoriyalaşdırılır, transfer qiymətləndirmə qaydaları sistem üzərindən tətbiq olunur.
Tənzimləyici yoxlamalara hazır audit izi
Maliyyə xidmətləri qurumlarında auditə açıqlıq bir xüsusiyyət deyil, mövcudluq şərtidir. Masraff hər xərc əməliyyatını (yaratma, redaktə, təsdiq, rədd, transfer) istifadəçi kimliyi, IP/cihaz məlumatı və zaman möhürü ilə daimi qeydə yazır. Geriyə dönük sorğularda dərinlik məhdudiyyəti yoxdur; daxili və xarici audit komandaları vahid paneldən süzgəcli sorğular işlədir. Audit qeydi silinə və geriyə dönük dəyişdirilə bilməz — bu, tənzimləyicilərin tələb etdiyi sübut zəncirinin əsasıdır.
Tənzimləməyə uyğun təsdiq matrisi və vəzifələrin ayrılması
Bank, sığorta və lizinq əməliyyatlarında "xərci tələb edən" ilə "xərci təsdiq edən" heç bir nöqtədə eyni şəxs ola bilməz. Masraffın inkişaf etmiş təsdiq mühərriki istifadəçi səviyyəsinə bağlı limit həddləri, kateqoriya və təşkilat əsaslı yönləndirmə, dörd göz prinsipi və səlahiyyət ötürmə qaydaları qurur. Daxili audit, uyğunluq və risk bölmələri üçün ayrıca rol şablonları təyin edilir; bir istifadəçi tələb, təsdiq və mühasibat rollarından yalnız biri ilə əlaqələndirilə bilər.
Maliyyə xidmətləri üçün tipik ssenarilər:
- Filial müdiri həddən aşağı tələbi təsdiqləyir, həddən yuxarısı birbaşa regional rəhbərliyə yönlənir
- Daxili audit rolu bütün xərcləri görür, lakin heç birini təsdiqləyə bilmir
- Məzuniyyətdəki rəhbər təsdiq səlahiyyətini ötürür; qeyddə həm əsl təsdiqçi, həm də vəkil görünür
Qrupdaxili transfer qiymətləndirmə və xərc bölüşdürülməsi
Holdinq strukturlarında bank, sığorta, lizinq və aktiv idarəçiliyi şirkətləri arasında paylaşılan xərclər transfer qiymətləndirmə qaydalarına tabedir. Masraff bir xərci əvvəlcədən təyin edilmiş nisbətlərlə bir neçə hüquqi şəxs arasında avtomatik bölür; informasiya texnologiyaları, hüquq və mərkəzi funksiyaların xərcləri qrup şirkətlərinə qaydaya bağlı şəkildə ötürülür. Hər ötürmə transfer qiymətləndirmə sənədində izlənə bilən formatda qeydə alınır; il sonu transfer qiymətləndirmə hesabatı hazırlananda hər bölüşdürmənin əsası birbaşa sistemdən oxunur.
Şəxsi məlumatların qorunması və data idarəçiliyi
Maliyyə xidmətləri qurumlarının emal etdiyi şəxsi məlumatların həcmi, məlumatların qorunması öhdəliklərinin xərc axınına da şamil olmasını tələb edir. Masraffda rol əsaslı giriş şəxsi məlumatların görüntülənməsini yalnız səlahiyyətli istifadəçilərə açır; hər baxış audit qeydinə düşür. Məlumatların saxlanma müddətləri, silmə tələbləri və data inventarı hesabatlarında xərc məlumatının yeri əl ilə uyğunlaşdırma olmadan aydın qalır.
ERP və əsas bank sistemləri inteqrasiyası
Masraff maliyyə xidmətləri qurumlarının geniş istifadə etdiyi ERP və mühasibat infrastrukturlarına standart konnektorlarla qoşulur:
- SAP S/4HANA və SAP Business One — baş mühasibat və qarşı tərəf hesablarının sinxronizasiyası
- Oracle Fusion və Oracle EBS — hesablar planı və xərc mərkəzlərinin uyğunlaşdırılması
- Logo Tiger, Logo Netsis, Mikro — Türkiyə yerli qanunvericilik inteqrasiyası
- REST/SOAP üzərindən fərdi əsas bank konnektorları, sandbox və istehsal mühitləri ilə
Hesablar planı, xərc mərkəzi və qarşı tərəf kodlarının uyğunlaşdırılması bir dəfə qurulur; sonrakı bütün xərclər ay sonu bağlanışından əvvəl təmiz data kimi ERP-yə axır. ƏDV ayrılması, ƏDV tutulması və gəlirdən çıxılmayan xərc ssenariləri Türkiyədə fəaliyyət göstərən qurumlar üçün sistem üzərindən emal olunur.
Daxili audit və uyğunluq komandalarınızın Masraff üzərində işləyən demo mühitini görmək üçün bizimlə əlaqə saxlayın.
Tez-tez verilən suallar
Tez-tez Verilən Suallar
Masraff BDDK və SPK audit proseslərinizlə necə uyğun işləyir?
Masraff hər bir xərc əməliyyatını (giriş, redaktə, təsdiq, rədd, köçürmə) istifadəçi kimliyi, cihaz/IP məlumatı və vaxt möhürü ilə dəyişdirilə bilməyən audit qeydinə yazır. Təsdiq matrisi səviyyə əsaslı hədd, kateqoriya/təşkilat yönləndirməsi və dörd göz prinsipinə əsasən qurulur; daxili audit və uyğunluq bölmələrinə yalnız baxış icazəsi verilə bilər. Bu struktur BDDK və SPK auditlərində tez-tez tələb olunan sübut zənciri tələblərini sistem üzərindən qarşılayır.
Audit qeydi nə qədər müddətə saxlanılır və ona kim daxil ola bilər?
Audit qeydi varsayılan olaraq müddətsiz saxlanılır və heç bir istifadəçi tərəfindən silinə bilməz. Saxlanma müddəti və arşivləşdirmə siyasəti təşkilatın BDDK və KVKK daxili prosedurlarına uyğun olaraq hesab bazasında konfiqurasiya edilə bilər. Giriş rol əsaslıdır: daxili audit, uyğunluq və risk bölmələri bütün qeydə baxa bilər, xərc istifadəçiləri isə yalnız öz əməliyyatlarını görür; hər baxış da qeydə düşür.
Vəzifələrin ayrılmasını (segregation of duties) sistem üzərindən necə tətbiq edirsiniz?
Masraff-ın rol modelində istifadəçi (tələb), Təsdiqləyici, Muhasibatlıq və Menecer rolları ayrışdırılmışdır. Bir istifadəçi eyni xərc axınında həm tələb edən, həm də təsdiqləyici kimi görünə bilməz. Grade əsaslı hədd strukturu ilə təsdiqlər menecerin limitini aşdığında avtomatik olaraq bir üst pilləyə yönləndirilir; daxili audit və uyğunluq rolları qeyd yaratma və ya təsdiqləmə səlahiyyəti olmadan bütün axını izləyir.
Korporativ SSO infrastrukturumuza (Azure AD, Okta, SAML) inteqrasiya olunurmu?
Bəli. Masraff Azure Active Directory (Entra ID), Google Workspace, Okta və CyberArk daxil olmaqla SAML 2.0 dəstəkli IdP-lərlə işləyir. Bütün giriş üsullarının üzərinə iki faktorlu identifikasiya (2FA) əlavə edilə bilər. İstifadəçi təminatı və qrup uyğunlaşdırması IdP üzərindən sinxronlaşdırılır; işdən ayrılan işçinin girişi korporativ identifikasiya idarəetməsi ilə eyni vaxtda bağlanır.
Çoxlu hüquqi şəxs (bank + sığorta + lizinq) və qrup daxili transfer qiymətləndirmə necə idarə olunur?
Masraff çoxlu hüquqi şəxs strukturunu tək hesab altında dəstəkləyir. Bank, sığorta, lizinq və aktiv idarəetmə şirkətləri ayrı hüquqi şəxs kimi qurulur; hər birinin hesab planı, xərc mərkəzi və təsdiq matrisi izolə edilmiş şəkildə saxlanılır. Kompozit Bölünmə qaydaları, İT və ya hüquq kimi mərkəzi funksiya xərclərini qrup şirkətlərinə əvvəlcədən müəyyən edilmiş nisbətlərlə avtomatik bölüşdürür və hər bölüşdürmə transfer qiymətləndirmə hesabatında istifadə edilə bilən formatda qeydə alınır.
Data rezidentliyi, yerində quraşdırma/özəl bulud və KVKK uyğunluğu baxımından çevikliyiniz nədir?
Masraff standart olaraq regional bulud infrastrukturunda işləyir; Türkiyədə yerləşən maliyyə qurumları üçün Türkiyə data rezidentliyi seçimlədir. Özəl bulud və dedikə quraşdırma BDDK tərəfindən tənzimlənən qurumlar üçün əlaqə mərhələsində qiymətləndirilir. KVKK uyğunluğu rol əsaslı giriş, audit qeydi, məlumatın silinməsi/saxlanması prosedurları və data inventar hesabatı ilə tamamlanır; şəxsi məlumata hər giriş audit qeydinə düşür.
Kəşf etməyə davam edin
Əlaqəli məhsullar, xidmətlər, həllər və inteqrasiyalar
Əlaqəli məhsullar
Əlaqəli həllər
Əlaqəli xidmətlər
Pulsuz Sınaq
Dönüşdürməyə hazırsınız?
7 günlük pulsuz sınaq dövründən başlayın. Kredit kartı tələb olunmur.
Kredit kartı tələb olunmur!