كل دراسات الحالة العميل: عميل في قطاع التقنية المالية

عملية ضمان الجودة لشركة اتصالات رائدة في البحرين

سعى عميلنا، وهو شركة تقنية مالية تقدّم خدمات مصرفية عبر الإنترنت وحلول دفع عبر الهاتف ومنصّات استثمار، إلى تعزيز أمان تطبيقاته على الويب والهاتف. ونظرًا للطبيعة الحسّاسة للمعاملات المالية وبيانات العملاء، بدأت الشركة عملية ضمان جودة (QA) شاملة لضمان استيفاء منصّاتها لأعلى معايير الأمان. كان الهدف تطبيق تدابير أمنية قوية وضمان الامتثال للوائح المالية مثل PCI DSS و GDPR، والكشف الاستباقي عن الثغرات المحتملة ومعالجتها عبر جميع القنوات. وبالاستفادة من أتمتة العمليات الروبوتية (RPA)، تمكّنوا من تبسيط اختبارات الأمان وتسريعها، مما ضمن تحديدًا أكثر كفاءة للثغرات وقلّل الأخطاء اليدوية. هدفت عملية ضمان الجودة الشاملة هذه إلى حماية بيانات العملاء وتأمين المعاملات وتقليل التهديدات السيبرانية، لضمان تجربة موثوقة وآمنة للمستخدمين.

الهدف

تدقّق العملية بشكل أساسي طلبات العملاء المُقدّمة في نظام Siebel. وتضمن أصالة كل طلب عبر مطابقة المستندات الداعمة المقدّمة مع بيانات صاحب الحساب. كما تشمل العملية التحقّق من التوقيعات على المستندات. يضمن هذا التحقّق الدقيق أن تفاصيل الطلب صحيحة ومشروعة ومتوافقة مع معلومات الحساب.

العملية الحالية

تنعكس الطلبات المُنشأة في نظام Siebel داخل نظام UDMS. يجب على مسؤول UDMS مراجعة جميع الحالات ثم توزيعها وتعيينها يدويًا بالتساوي على موظفي ضمان الجودة المتاحين للتدقيق.
يجب على موظفي ضمان الجودة تسجيل الدخول إلى تطبيق UDMS لعرض الحالات المسندة إليهم، ثم فتح الطلب المقابل يدويًا في Siebel — بفتح كل مستند مرفوع ومطابقة تفاصيل الطلب ومعلومات حساب العميل بمشقّة عبر شاشات مختلفة في Siebel.
يجب على الموظف التحقّق من التفاصيل مع التوقيع. وتعتمد التفاصيل التي يتم التحقّق منها على قواعد العمل المختلفة المُحدّدة لكل نوع طلب.
بعد إتمام التدقيق، يعود الموظف إلى تطبيق UDMS لتحديد الحالة والبتّ بالموافقة أو الرفض مع إضافة أسباب مفصّلة لقراره.

العملية المستهدفة

تنعكس الطلبات المُنشأة في Siebel بسلاسة داخل نظام UDMS. يتحقّق الروبوت — بصفته مسؤولًا — من الحالات ويُسندها إلى نفسه للتدقيق.
يُجري الروبوت التدقيق عبر الوصول إلى المستندات وبيانات Siebel من الخلفية، مما يبسّط العملية ويُلغي التنقّل اليدوي.
يُرسل الروبوت المستندات إلى ABBYY Vantage لاستخراج التفاصيل، ويُجري التدقيق بناءً على قواعد العمل المُخصّصة لكل نوع طلب.
بعد التدقيق، يُنشئ الروبوت حالة في Interact تعرض نتائج التدقيق وأي تباينات ملحوظة والتفاصيل الداعمة اللازمة.
تُوزّع حالات Interact بالتساوي على موظفي ضمان الجودة لضمان توازن أعباء العمل.
يتحقّق موظفو ضمان الجودة ببساطة من النتائج المُدقّقة في Interact ويتأكّدون من توقيعات العملاء بفتح المستندات مباشرة داخل Interact، مما يعزّز الكفاءة.
إذا أخفق ABBYY في استخراج التفاصيل الصحيحة بسبب مستندات غير سليمة أو منخفضة الجودة، يمكن للموظف إجراء التدقيق داخل Interact نفسه لتوفّر جميع التفاصيل في مكان واحد.
بمجرد إتمام موظفي ضمان الجودة تحقّقهم النهائي، يوافقون على الحالة أو يرفضونها مباشرة في Interact.
بعد تدقيق الموظف للحالة، يصل الروبوت إلى نظام UDMS ويوافق على الحالة أو يرفضها مباشرة بناءً على إدخال الموظف.
كما يُنشئ الروبوت تقارير يومية لمسؤول ضمان الجودة توفّر إحصاءات ونتائج تدقيق أساسية لجميع الحالات، مما يسهّل الإشراف واتخاذ القرار.

الفوائد

الكفاءة والسرعة
الدقّة والاتساق
تقليل الجهد اليدوي
تحسين التعامل مع المستندات
تحسين الإشراف وإعداد التقارير

الخلاصة

كشفت عملية ضمان الجودة عن عدّة ثغرات حرجة وعالية الخطورة في تطبيقات الويب والهاتف. وبمعالجة هذه المشكلات على الفور، تمكّن العميل من تعزيز أمان منصّته بشكل كبير. شملت الثغرات الرئيسية حقن SQL وضعف ضوابط الوصول والتخزين غير الآمن للبيانات والتواصل غير السليم عبر واجهات API، وكلّها شكّلت مخاطر كبيرة على سرّية بيانات المال ونزاهتها. وبعد حلّ هذه المشكلات، أصبحت منصّة العميل أكثر مرونة أمام التهديدات السيبرانية مع ضمان الامتثال المستمر للوائح الأساسية مثل PCI DSS و GDPR.