Elastyczna aplikacja zapewniająca pożądane opcje

TIS to niemiecka firma, która od 2010 roku zmienia oblicze płatności dla przedsiębiorstw.

Firma opracowała opartą na chmurze platformę i usługi dot. płatności korporacyjnych i zarządzania środkami pieniężnymi. Mogą one również pomóc firmom w zapewnieniu zgodności finansowej i bezpieczeństwa. Celem firmy TIS jest usprawnienie operacji dot. płatności firmowych i zarządzania płynnością.

Firmy różnej wielkości (w tym ponad 250 dużych przedsiębiorstw) z ponad 140 krajów korzystają z usług TIS w wielu aspektach swoich finansów. Platforma oparta na chmurze pomaga firmom w płatnościach transgranicznych lub krajowych, połączeniach z systemami bankowymi, prognozowaniu środków pieniężnych, zapobieganiu oszustwom, zachowaniu zgodności płatności i nie tylko.

Możliwości kompleksowej platformy opartej na chmurze skumulowane we wszechstronnej i bezpiecznej aplikacji Flutter.

Rozwiązanie, które stworzyliśmy, było nie tylko bezpośrednią odpowiedzią na potrzeby klientów TIS. Dużą rolę w tworzeniu aplikacji grało zebranie opinii użytkowników końcowych na każdym etapie jej budowy. Oznacza to, że dostarczony przez nas finalny produkt był zgodny z oczekiwaniami klientów.

Aplikacja została stworzona przy użyciu technologii Flutter. Ta wieloplatformowa technologia sprawia, że rozwiązanie jest z natury wszechstronne. Innymi słowy użytkownicy mogą z powodzeniem uruchomić je na dowolnym mobilnym systemie operacyjnym. Co więcej, Flutter jest frameworkiem opartym na widżetach, dzięki czemu można łatwiej wprowadzać modyfikacje do aplikacji. Firma TIS zyskuje więc opcję szybkiego udostępnienia nowych funkcji w przyszłości.

Aplikacja TIS Mobile Payments App jako rozwiązanie finansowe zawiera wrażliwe dane i odgrywa kluczową rolę w procesie biznesowym. Z tego powodu bezpieczeństwo ma dla niej ogromne znaczenie. Aby temu zaradzić, zespół Deviniti wdrożył najwyższe standardy bezpieczeństwa. Zostały one dokładnie sprawdzone pod kątem standardu Open Web Application Security Project (OWASP). Warto wspomnieć, że niektóre zabezpieczenia (np. bezpieczna pamięć Android) stworzyliśmy sami, bez pomocy zewnętrznych bibliotek. Połączone cechy wszechstronności i bezpieczeństwa umożliwiły nam dostarczenie rozwiązania, którego klienci TIS chcą i potrzebują.

Ze względu na specyfikę tego projektu zrezygnowaliśmy ze standardowej metodyki Scrum. Po pierwsze, nie testowaliśmy rozwiązania w ciągu jednego sprintu ze względu na zakres naszej współpracy. Po drugie, niektóre ceremonie metodyki Scrum nie dotyczyły tego projektu. Po trzecie, doszło do kilku zmian w samym projekcie, jak również w zespole projektowym. Wreszcie, firma TIS pracowała nad określonymi częściami backendu, których dostawy były rozbieżne w czasie z częściami frontendu dostarczonymi przez Deviniti.

Z powyższych powodów zdecydowaliśmy się na zastosowanie metodyki Kanban. Metodyka ta pozwoliła nam na bieżąco śledzić zadania i płynnie przechodzić między poszczególnymi czynnościami. Kanban umożliwił nam efektywną realizację naszej pracy bez wpływu na wielkość zespołu czy różne stopnie złożoności zmian.

Projekt został zrealizowany z wykorzystaniem metodyki Kanban. Zaczęliśmy od warsztatów wdrożeniowych, podczas których klient podzielił się swoimi wymaganiami funkcjonalnymi. Nasz Analityk biznesowy był głęboko zaangażowany w pracę z klientem, dopóki nie uzyskaliśmy niezbędnych wymagań biznesowych. Z racji tego, że firma TIS nigdy wcześniej nie miała aplikacji mobilnej, wybraliśmy ścieżkę produktu typu MVP. Początkowym celem dla firmy było otrzymanie aplikacji z podstawowymi funkcjonalnościami, a następnie rozwijanie rozwiązania po akceptacji przez użytkowników końcowych.

Projektant UX przygotował klikalny prototyp za pomocą Adobe XD. W ten sposób nasz klient mógł doświadczyć, jak będzie wyglądać i działać jego przyszła aplikacja. Przyjęliśmy podejście zwinne i rozpoczęliśmy prace developerskie wraz z tworzeniem dokumentacji projektowej. Na etapie programowania wystąpiły pewne nieoczekiwane zdarzenia, takie jak problemy z interfejsem API. Zdołaliśmy jednak skutecznie je rozwiązać.

Jak przystało na rozwiązanie fintech, w ramach aplikacji wdrożono odpowiednie środki bezpieczeństwa. Oferuje ona wielostopniową akceptację płatności – wcześniej zaakceptowane płatności mogą zostać odrzucone przez użytkowników z uprawnieniami wyższego poziomu. Zadbaliśmy również o bezpieczeństwo połączenia – adres backendu nie jest zakodowany w aplikacji. Aby go uzyskać, należy zeskanować kod QR. Aplikacja zmusza użytkowników do tworzenia unikalnych kodów PIN; nie pozwala ona na powtarzające się lub oczywiste kombinacje liczb. Co więcej, rozwiązanie zapewnia więcej opcji logowania – za pomocą Touch ID (rozpoznawanie odcisków palców) lub Face ID (rozpoznawanie twarzy). Wreszcie aplikacja zmusza użytkowników do zmiany kodu PIN co 6 miesięcy zgodnie z wytycznymi bezpieczeństwa SWIFT.

Jednym z najważniejszych elementów dot. bezpieczeństwa związanych z tym projektem było zlecenie firmie zewnętrznej przeprowadzenia testów penetracyjnych aplikacji. Zewnętrzna firma wynajęta przez firmę TIS przeprowadziła za jej zgodą symulowany cyberatak na naszą aplikację. Środki bezpieczeństwa wdrożone w naszym rozwiązaniu wytrzymały próby włamań. Zewnętrzna firma znalazła tylko kilka drobnych błędów. Otrzymaliśmy też pochwałę za pracę, którą wykonaliśmy, aby zabezpieczyć aplikację TIS Mobile Payments App.