FinTech
Skräddarsydd systemutveckling för FinTech – mobilbank, digitala plånböcker och betalplattformar
Vi bygger de delar av finansiella produkter som tillsynsmyndigheter granskar och kunder är beroende av – onboardingflöden, transaktionsmotorer, huvudböcker och mobilbanker som inte går ner på lönedagen.
FinTech: det här hör vi från teamen
- Över 40 % hoppar av i onboardingen eftersom KYC-steget skapar friktion som dina konkurrenter slipper
- En monolitisk huvudbok som alla är rädda att röra – varje ändring i betalflödet blir en förändringsprocess på 4 veckor
- PCI-DSS-omfånget sväller – varje ny funktion drar av misstag in ännu en tjänst i kortdatamiljön
- Bedrägeriregler som lappats ihop på tre ställen (webb, mobil, backoffice) och som inte stämmer överens
- Avstämningen spricker vid månadsskiftet och backoffice får ta till kalkylark
- Appkrascher som bara dyker upp vid över 250 000 samtidiga användare
Regelverk och krav vi arbetar med
PCI-DSS nivå 1–4
SOC 2 Type II
PSD2 / stark kundautentisering (SCA)
KYC / AML – kundkännedom och penningtvätt (FinCEN, FATF)
GDPR (EU) och CCPA
Open Banking (Storbritannien, EU)
Kortnätverkens regler (Visa, Mastercard)
Det här levererar vi
Mobilbanksappar (iOS + Android) med biometrisk inloggning och transaktionsköer som fungerar även offline
Transaktionshuvudböcker med dubbel bokföring, idempotens och revisionsspår
KYC/AML-onboarding med utbytbara leverantörer (Onfido, Sumsub, Persona, Veriff)
Betalintegrationer: kortinlösare, ACH, SEPA, realtidsbetalningar och Open Banking
Arkitektur som minskar PCI-omfånget (tokenisering, nätverkssegmentering)
Tjänster för bedrägeribedömning med regelmotorer + feature-pipelines för ML
Revisionsunderlag för SOC 2- och PCI-revisorer
Vanliga frågor
- Hamnar PCI-DSS-omfånget på era servrar, eller skriver ni bara kod som berör det?
- Vi bygger in i din PCI-miljö (eller din betalleverantörs) i stället för att lagra kortdata på våra egna servrar. För de flesta kunder rekommenderar vi en tokeniseringsarkitektur som begränsar PCI-omfånget till en tunn del av stacken – normalt hamnar 70–90 % av kodbasen utanför omfånget.
- Hur hanterar ni revisionsbevis för SOC 2 och PCI?
- Varje uppdrag ger ett samlat revisionsunderlag: dokumenterade kontroller, infrastruktur som kod med automatisk policykontroll, signerade commits, granskningsloggar för driftsättningar och rapporter från behörighetsgenomgångar – ordnat så att QSA:er och SOC 2-revisorer får ett enda index i Notion eller Confluence i stället för mejltrådar.
- Kan ni ta över en FinTech-kodbas som någon annan har byggt?
- Ja, och ungefär 40 % av våra FinTech-uppdrag börjar med en övertagen kodbas. Första veckan ägnas åt en regulatorisk och teknisk genomlysning (PCI-omfång, korrekthet i huvudboken, hantering av hemligheter, avvikelser mellan IaC och verklig miljö). Du får en skriftlig rapport innan vi åtar oss något utöver genomlysningen.
- Arbetar ni åt banker med full banklicens, eller bara åt neobanker och plånböcker?
- Vi har levererat till båda. Banker med full licens innebär begränsningar kring integrationen med kärnbankssystemet (Fiserv, FIS, Temenos, Mambu) och längre förändringsfönster – vi planerar uppdragen efter det, inte emot det.
- Hur lång tid tar en MVP för en mobilbank, realistiskt sett?
- 16–24 veckor för en MVP som hanterar riktiga pengar, förutsatt att du redan har en partner för banking-as-a-service (Synapse, Solid, Treezor, Bond, Currencycloud) eller en sponsorbank klar. Utan det är det regelverkssidan som styr tidplanen.
Vem som bygger det
Vårt eget team, som arbetar från vårt kontor i Istočno Sarajevo, Bosnien och Hercegovina. Ingenjörerna på ditt behovssamtal är samma personer som bygger det.
Möt teamet