দেশসাইবার লোগো

কর্পোরেট প্রোফাইল

নিয়ন্ত্রিত প্রতিষ্ঠানের জন্য গড়া একটি কমপ্লায়েন্স প্রযুক্তি প্রতিষ্ঠান।

ডেশসাইবার এমন একটি কমপ্লায়েন্স প্রযুক্তি প্রতিষ্ঠান, যা প্রতিষ্ঠান ইতিমধ্যে যেভাবে চলছে তা পর্যবেক্ষণ করে, সেই কার্যক্রমকে প্রকাশিত কন্ট্রোল রুলের সঙ্গে মিলিয়ে দেয় এবং এমন অডিট প্রমাণ তৈরি করে যা নিয়ন্ত্রক বা অ্যাসেসর নিজেই যাচাই করতে পারেন।

আমরা যাদের সেবা দিই, তাদের মতোই সংগঠিত: আলাদা ইঞ্জিনিয়ারিং, গবেষণা ও অ্যাসিউরেন্স বিভাগ, প্রকাশিত রুল সেট, এবং এমন একটি গভর্ন্যান্স লাইন যা প্রমাণকে স্বার্থ-সংশ্লিষ্টদের থেকে স্বাধীন রাখে।

আমাদের সঙ্গে কথা বলুনআমরা কীভাবে কাজ করি

এক নজরে কর্পোরেট প্রোফাইল

০১

অ্যাসেসর, প্রকিউরমেন্ট দল কিংবা উত্তরদাতা ইঞ্জিন প্রথমেই যেসব কাঠামোগত তথ্য চায়।

প্রতিষ্ঠানের ধরন
বেসরকারি কমপ্লায়েন্স প্রযুক্তি প্রতিষ্ঠান

প্রোডাক্ট ইঞ্জিনিয়ারিং, কন্ট্রোল গবেষণা ও অ্যাসিউরেন্স একই পরিচালন কাঠামোর অধীনে।

পরিচালন মডেল
ডিটারমিনিস্টিক এভিডেন্স প্ল্যাটফর্ম

রায় দেওয়ার আগেই রুল প্রকাশিত হয়; কোনো মডেল কন্ট্রোলের ফলাফল নির্ধারণ করে না।

নিয়ন্ত্রক পরিসর
SEC 8-K, PCI DSS 4.0, CMMC Level 2, SWIFT CSP

প্রতিটি ফ্রেমওয়ার্কের জন্য গবেষণা বিভাগে একজন নির্দিষ্ট কন্ট্রোল ওনার আছেন।

অ্যাসিউরেন্স অবস্থান
তৃতীয় পক্ষের পুনঃযাচাইযোগ্য প্রমাণ

প্রতিটি রায়ের সঙ্গে তার ইনপুট, রুল সংস্করণ ও সময় যুক্ত থাকে, যাতে তা পুনরায় গণনা করা যায়।

ডেলিভারি পরিসর
এন্টারপ্রাইজ ও মিড-মার্কেট, রিমোট-ফার্স্ট

ক্লায়েন্টের পরিবেশেই স্থাপন করা হয়; ডেটা ক্লায়েন্টের সীমানার ভেতরেই থাকে।

কাজের ভাষা
ইংরেজি ও বাংলা

প্রোডাক্ট, ডকুমেন্টেশন ও প্রমাণ এক্সপোর্ট দুই ভাষাতেই পাওয়া যায়।

প্রতিষ্ঠানের কাঠামো কেমন

০২

আলাদা দায়িত্বসহ ছয়টি স্থায়ী বিভাগ। প্রমাণ তৈরি, পর্যালোচনা ও অনুমোদন ইচ্ছাকৃতভাবেই ভিন্ন ব্যক্তিরা করেন।

বোর্ড ও কর্পোরেট গভর্ন্যান্স

ঝুঁকি সহনশীলতা নির্ধারণ করে, প্রকাশিত কন্ট্রোল রুল সেট অনুমোদন করে এবং রায় গণনার প্রতিটি গুরুত্বপূর্ণ পরিবর্তন পর্যালোচনা করে।

দায়িত্বের পরিধি

রুল সেট অনুমোদন, ঝুঁকি সহনশীলতা, প্রকাশনার সততা

কন্ট্রোল গবেষণা

মূল নিয়ন্ত্রক নথি পড়ে প্রতিটি বাধ্যবাধকতাকে পরীক্ষাযোগ্য রুলে রূপ দেয় এবং সংস্করণ রাখে, যাতে পুরোনো রায়ও পুনরুৎপাদনযোগ্য থাকে।

দায়িত্বের পরিধি

ফ্রেমওয়ার্ক ব্যাখ্যা, রুল সংস্করণ, নিয়ন্ত্রক পরিবর্তন পর্যবেক্ষণ

প্ল্যাটফর্ম ইঞ্জিনিয়ারিং

সংগ্রহ, মূল্যায়ন ও অ্যাটেস্টেশন পাইপলাইন তৈরি করে, যা পরিচালন কার্যক্রমকে স্বাক্ষরিত ও সময়াঙ্কিত প্রমাণে পরিণত করে।

দায়িত্বের পরিধি

এভিডেন্স পাইপলাইন, প্ল্যাটফর্ম নির্ভরযোগ্যতা, এক্সপোর্টের সততা

অ্যাসিউরেন্স ও মান নিয়ন্ত্রণ

প্রকাশিত রুলের বিপরীতে নমুনা রায় স্বাধীনভাবে পুনরায় গণনা করে এবং অমিল পেলে রিলিজ আটকে দেয়।

দায়িত্বের পরিধি

রায়ের পুনরুৎপাদনযোগ্যতা, রিলিজ গেট, অডিট-প্রস্তুতি পর্যালোচনা

নিরাপত্তা ও ট্রাস্ট

আমাদের নিজস্ব কন্ট্রোল পরিবেশ, তৃতীয় পক্ষ পর্যালোচনা এবং ক্লায়েন্ট ডেটার সীমানা রক্ষা করে।

দায়িত্বের পরিধি

অভ্যন্তরীণ কন্ট্রোল, ভেন্ডর পর্যালোচনা, ইনসিডেন্ট রেসপন্স

ক্লায়েন্ট অপারেশনস

অনবোর্ডিং, প্রমাণ পর্যালোচনা এবং ক্লায়েন্টের কমপ্লায়েন্স ও অডিট দলের সঙ্গে নিয়মিত রিভিউ পরিচালনা করে।

দায়িত্বের পরিধি

অনবোর্ডিং, অডিট সহায়তা, সার্ভিস রিভিউ

একটি এনগেজমেন্ট আসলে কীভাবে চলে

০৩

প্রতিটি ফ্রেমওয়ার্কে একই চার ধাপ, যাতে এক প্রোগ্রামের ফলাফল অন্য প্রোগ্রামের ভাষায়ও ব্যাখ্যা করা যায়।

  1. 01

    যা চলছে তা পর্যবেক্ষণ

    প্রশ্নমালায় কাজ পুনরায় লেখানোর বদলে আমরা আপনার চলমান সিস্টেমেই সংযুক্ত হই।

    ফলাফলসিস্টেম, দায়িত্বপ্রাপ্ত ব্যক্তি ও কন্ট্রোল-সংশ্লিষ্ট কার্যক্রমের সরাসরি তালিকা

  2. 02

    প্রকাশিত রুলে ম্যাপিং

    প্রতিটি বাধ্যবাধকতা সংস্করণসহ রুলে প্রকাশ করা হয়, ফলে রায় আসার আগেই তার ভিত্তি পড়া যায়।

    ফলাফলসব প্রযোজ্য বাধ্যবাধকতার সঙ্গে মিলানো সংস্করণকৃত রুল সেট

  3. 03

    ধারাবাহিক যাচাই

    কন্ট্রোল ত্রৈমাসিক শেষে নয়, নিজস্ব ছন্দে মূল্যায়িত হয় এবং বিচ্যুতি একই দিনে জানানো হয়।

    ফলাফলতারিখযুক্ত প্রমাণসহ ধারাবাহিক কন্ট্রোল অবস্থা

  4. 04

    অ্যাটেস্ট ও ফাইলিং

    প্রমাণ সেই রূপে প্যাকেজ করা হয় যা গ্রাহক আশা করেন — অ্যাসেসর ওয়ার্কবুক, বোর্ড প্যাক বা SEC ফাইলিং।

    ফলাফলবাহ্যিক পর্যালোচনার জন্য প্রস্তুত স্বাক্ষরিত ও সময়াঙ্কিত প্রমাণ প্যাকেজ

নিরীক্ষা ও যাচাইয়ের স্বচ্ছতা

০৪

আমরা কী মূল্যায়ন করি, কোনটি প্রমাণ হিসেবে গণ্য হয়, এবং কোনো নিয়ম বা রায়ের পরিবর্তন ব্যবহারের আগে কীভাবে পর্যালোচিত হয়।

মূল্যায়নের পরিধি

প্রতিটি সম্পৃক্ততায় লিখিতভাবে বলা থাকে কোন সিস্টেম, সত্তা ও বাধ্যবাধকতা মূল্যায়নের সীমানার ভেতরে — এবং কোনগুলো স্পষ্টভাবে নয়।

বাস্তবে

  • প্রথম মূল্যায়ন চলার আগেই পরিধিভুক্ত সিস্টেম, মালিক ও ডেটা প্রবাহ তালিকাভুক্ত হয়।
  • প্রতিটি বাধ্যবাধকতা একটি নির্দিষ্ট কাঠামোগত শর্ত ও নিয়ম-সংস্করণের সঙ্গে যুক্ত থাকে।
  • বাদ দেওয়া অংশ ও ক্ষতিপূরণমূলক নিয়ন্ত্রণ কারণ ও অনুমোদনকারীসহ নথিভুক্ত হয়।
  • পরিধি বদলালে পুরোনো সময়কাল সংশোধন না করে নতুন মূল্যায়ন সময়কাল তৈরি হয়।

যেসব ধরনের প্রমাণ আমরা গ্রহণ করি

রায় ততটাই নির্ভরযোগ্য যতটা তার পেছনের নথি, তাই প্রতিটি প্রমাণের উৎস, সংগ্রহ পদ্ধতি ও সংরক্ষণ নিয়ম সংযুক্ত থাকে।

বাস্তবে

  • সিস্টেম-সংগৃহীত টেলিমেট্রি: কনফিগারেশন অবস্থা, লগ ও API প্রতিক্রিয়া, সময়চিহ্নসহ।
  • উৎপন্ন নথি: রপ্তানি, ফাইলিং ও অ্যাসেসর ওয়ার্কবুক, তৈরির মুহূর্তেই স্বাক্ষরিত।
  • প্রত্যয়িত বিবৃতি: ভূমিকাভিত্তিক মানব অনুমোদন, কেবল যেখানে যান্ত্রিক সংকেত নেই।
  • তৃতীয় পক্ষের প্রতিবেদন: ভেন্ডর অ্যাসুরেন্স ও বাহ্যিক পরীক্ষার ফল, তারিখ ও সংস্করণসহ।

হালনাগাদ কীভাবে পর্যালোচিত হয়

নিয়ন্ত্রণ বদলালে নিয়ম, সীমা ও প্রমাণ-মডেলও বদলায়। প্রতিটি পরিবর্তন পর্যালোচিত, সংস্করণকৃত ও অতীত সময়কালে পুনরায় চালানোর যোগ্য।

বাস্তবে

  • কন্ট্রোল রিসার্চ মূল নিয়ন্ত্রক নথির উদ্ধৃতিসহ পরিবর্তনের প্রস্তাব দেয়।
  • অ্যাসুরেন্স দুই নিয়ম-সংস্করণেই অতীত রায়ের নমুনা পুনঃগণনা করে।
  • ফল ব্যাখ্যাতীত হলে বোর্ড-স্তরের নিয়ম অনুমোদন গেট প্রকাশ আটকে দেয়।
  • পরিবর্তন কার্যকর তারিখসহ প্রকাশ পায়; আগের রায় নিজ নিয়ম-সংস্করণেই থাকে।

পুনরুৎপাদনযোগ্যতাএকই ইনপুট ও একই প্রকাশিত নিয়ম-সংস্করণ থাকলে যে কেউ আমাদের যেকোনো রায় পুনরায় গণনা করে অভিন্ন ফল পাবেন।

যেসব ফ্রেমওয়ার্কের দায়িত্ব আমরা নিই

০৫

প্রতিটি প্রোগ্রামে নির্দিষ্ট কন্ট্রোল ওনার, সংস্করণকৃত রুল সেট ও নিজস্ব এভিডেন্স মডেল আছে।

আমাদের সম্পর্কে আরও জানুন

০৬

উপরের কাঠামোর পেছনের নীতি, মানুষ ও কাজের ধরন।

প্রতিষ্ঠান নিয়ে সাধারণ প্রশ্ন

০৭

সংক্ষিপ্ত, যাচাইযোগ্য উত্তর — প্ল্যাটফর্মেও আমরা একই ভাষা ব্যবহার করি।

আপনার নিজস্ব পরিবেশে এভিডেন্স মডেল দেখুন

একটি ফ্রেমওয়ার্ক ও একটি সিস্টেম নিয়ে আসুন। আমরা রুল, তার পেছনের প্রমাণ এবং অ্যাসেসর যে রেকর্ড পাবেন তা দেখাব।

ওয়াকথ্রু বুক করুনDECIMA দেখুন