Siapakah yang membangunkan BISS?

Eric Chuar Technologies membangunkan dan menyelenggara BISS melalui Program Piawaian dan Pematuhannya.

Siapakah yang patut menggunakan BISS?

Pemilik proses, pasukan operasi dan kewangan, arkitek penyepaduan, pembangun, penilai dan pembeli boleh menggunakan BISS.

Apakah keperluan pensijilan BISS?

Ia memerlukan sempadan sistem diisytiharkan, kontrak dan pemilikan jelas, kawalan dilaksanakan, bukti operasi, penilaian dan tindakan pembetulan.

Adakah BISS piawaian ISO?

Tidak. Ia dibangunkan secara bebas dan bukan akreditasi ISO, kerajaan atau berkanun.

Adakah BISS terpakai kepada antara muka pengaturcaraan aplikasi sahaja?

Tidak. Ia meliputi antara muka pengaturcaraan aplikasi, kejadian, fail, laluan pengecualian manual, data induk dan proses perniagaan bagi setiap pertukaran.

Mengapakah BISS memerlukan idempotensi?

Cubaan semula dan penghantaran pendua boleh menghasilkan kesan perniagaan berulang. BISS memerlukan kawalan sengaja yang sesuai dengan transaksi.

Adakah BISS memperakui ketepatan penggajian atau perakaunan?

Tidak. Ia menilai kawalan sistem dan bukti berkaitan, bukan pengiraan berkanun atau penyata kewangan.

Bolehkah satu penyepaduan dinilai?

Ya, apabila sistem, proses, data, transaksi, kebergantungan dan tanggungjawab operasinya mempunyai sempadan jelas.

Apakah yang berlaku apabila pembekal berubah?

Perubahan penting penyedia atau kontrak mencetuskan semakan impak, ujian regresi antara muka dan kemas kini kesinambungan atau keluar.

BISS — Piawaian Sistem Penyepaduan Perniagaan

Takrif langsung

Apakah BISS?

BISS ialah piawaian antarabangsa bebas yang dibangunkan oleh Eric Chuar Technologies untuk mentadbir sistem perniagaan bersambung serta data dan transaksi yang melaluinya. Ia menetapkan keperluan pemilikan proses, kontrak penyepaduan, identiti, data induk, pengesahan, integriti transaksi, penyelarasan rekod, jejak audit, pemulihan kegagalan, kesinambungan, dokumentasi dan keluar pembekal yang bertanggungjawab.

BISS bertujuan menjadikan semakan pematuhan praktikal. Ia tidak memberikan status berdasarkan niat sahaja: pemohon mengenal pasti sistem berbatas, menamakan pemilik bertanggungjawab, mengendalikan kawalan terpakai dan menyediakan bukti yang boleh dijejak kepada versi semasa. Penilaian mempertimbangkan reka bentuk bersama operasi kerana dasar yang tidak dipatuhi, atau kawalan teknikal tanpa laluan keputusan bertanggungjawab, bukan bukti mencukupi.

Akronim	BISS
Nama rasmi	Piawaian Sistem Penyepaduan Perniagaan
Rujukan	BISS 26005:2026
Penerbit	Eric Chuar Technologies
Penyelenggara	Program Piawaian dan Pematuhan Eric Chuar Technologies
Skop	Piawaian kawalan dan bukti bagi pengurusan hubungan pelanggan, perancangan sumber perusahaan, tempat jualan, pengurusan sumber manusia, penggajian, tempahan, inventori dan penyepaduan sistem yang boleh diharap.
Status	Diterbitkan — penilaian diperlukan untuk pensijilan
Penggunaan geografi	Direka untuk penggunaan antarabangsa dan rentas sempadan

Tujuan dan hasil dimaksudkan

Perkara yang ingin dicapai oleh BISS.

Piawaian kawalan dan bukti bagi pengurusan hubungan pelanggan, perancangan sumber perusahaan, tempat jualan, pengurusan sumber manusia, penggajian, tempahan, inventori dan penyepaduan sistem yang boleh diharap. Piawaian menyediakan cara bersama bagi pihak berkepentingan teknikal dan bukan teknikal untuk menentukan jangkaan, memeriksa pelaksanaan serta merekodkan risiko berbaki tanpa membayangkan satu corak kawalan sesuai untuk setiap organisasi.

Proses perniagaan dan pemilikan sistem ditentukan sebelum reka bentuk penyepaduan
Kontrak antara muka pengaturcaraan aplikasi, fail dan kejadian yang jelas dengan identiti serta perubahan terkawal
Data induk, pengesahan dan pengendalian transaksi yang konsisten
Kegagalan boleh dikesan, penyelarasan rekod dan sempadan kewangan atau penggajian boleh diaudit
Operasi boleh dipulihkan dengan kesinambungan, latihan dan laluan keluar pembekal yang didokumenkan

Pihak yang patut menggunakannya

Akauntabiliti merentas pembeli, pembangun dan pengendali.

Penggunaan sesuai apabila organisasi boleh mengenal pasti subjek penilaian dan tanggungjawab yang benar-benar dikawalnya. Pembekal boleh menyumbangkan bukti, tetapi penyumberan luar kerja tidak memindahkan akauntabiliti keputusan pemohon.

Organisasi yang menghubungkan sistem operasi dan pelanggan
Pemilik proses, data, kewangan, penggajian dan inventori
Arkitek penyepaduan, pembangun dan pengendali platform
Rakan pelaksanaan dan penyedia terurus dengan tanggungjawab diisytiharkan
Juruaudit dan pasukan perolehan yang menilai bukti kawalan serta kesinambungan

Sempadan skop

Sistem dan peringkat kitar hayat yang termasuk dan dikecualikan.

Termasuk

Pengurusan hubungan pelanggan, perancangan sumber perusahaan, tempat jualan, pengurusan sumber manusia, penggajian, tempahan, inventori, aliran kerja berkaitan kewangan, portal, antara muka pengaturcaraan aplikasi, kejadian, fail, data induk dan kawalan operasi dalam sempadan penyepaduan diisytiharkan.

Dikecualikan dan tidak tersirat

Ia tidak memperakui ketepatan perakaunan, pematuhan undang-undang cukai atau penggajian, menjamin pembekal tanpa gangguan, menetapkan satu pembekal, atau mewakili pensijilan ISO, OpenAPI, IETF, kerajaan atau berkanun.

Pernyataan penilaian mesti mengenal pasti sempadan organisasi, sistem, antara muka, lokasi, peringkat kitar hayat dan penyedia penting. Platform dikongsi boleh disertakan hanya setakat tanggungjawab dan bukti tersedia. Skop sempit boleh diterima apabila diterangkan dengan jujur; skop kabur tidak dibesarkan oleh bahasa pemasaran.

Bahasa normatif

Cara membaca keperluan.

Hendaklah

Keperluan mandatori bagi skop diisytiharkan. Pengecualian memerlukan keputusan skop beralasan, bukan pengguguran senyap.

Patut

Amalan disyorkan. Pendekatan berbeza boleh diterima apabila bukti menunjukkan hasil setara dan sesuai dengan konteks.

Boleh

Pilihan dibenarkan yang tidak menjadi mandatori hanya kerana muncul dalam panduan.

Bukti

Rekod, artifak, pemerhatian atau hasil boleh diulang yang menyokong dakwaan. Bukti mesti boleh dikaitkan dengan sumber, cukup terkini bagi keputusan dan dilindungi mengikut sensitiviti.

Prinsip teras

Prinsip BISS membimbing pelaksanaan sepadan.

01

Proses memiliki penyepaduan

Antara muka teknikal mempunyai pemilik proses perniagaan, keputusan dan pengecualian yang bertanggungjawab.

02

Kontrak adalah jelas

Medan, makna, identiti, versi, ralat dan jangkaan perkhidmatan didokumenkan sebelum pertukaran.

03

Data mempunyai pengawasan

Rekod induk, pengesahan dan kuasa perubahan ditentukan merentas sempadan sistem.

04

Transaksi boleh dipulihkan

Idempotensi, integriti, penyelarasan rekod dan pampasan mencegah penduaan atau kehilangan tanpa disedari.

05

Kegagalan ialah kerja operasi

Amaran dihantar kepada orang yang boleh mendiagnosis impak perniagaan dan memulihkan keadaan selamat.

06

Keluar direka sejak awal

Dokumentasi, eksport, maklumat pengesahan dan kesinambungan dirancang sebelum kebergantungan ditamatkan.

Set kawalan normatif

Keperluan mandatori BISS.

Setiap keperluan terpakai hendaklah ditangani bagi skop diisytiharkan. Reka bentuk kawalan alternatif boleh diterima hanya apabila menghasilkan hasil setara, disokong bukti dan tidak bercanggah dengan keperluan. Penilai mengambil sampel reka bentuk serta operasi dan boleh meminta bukti tambahan apabila risiko penting atau ketidakselarasan muncul. Setiap kawalan memerlukan pemilik bertanggungjawab, sempadan terjejas, pencetus semakan dan laluan pengecualian; bukti mesti boleh dikaitkan dengan versi dinilai atau tempoh operasi.

BISS-4.1
Penemuan proses
Organisasi hendaklah mendokumenkan proses hujung ke hujung, pelaku, keputusan, rekod, pengecualian dan titik kegagalan semasa sebelum skop penyepaduan diluluskan. Bukti: peta proses dan pernyataan masalah diluluskan.
BISS-4.2
Pemilikan sistem
Organisasi hendaklah menetapkan pemilik perniagaan, data dan teknikal bagi setiap sistem serta antara muka penting dalam skop. Bukti: matriks pemilikan dan laluan eskalasi.
BISS-4.3
Seni bina penyepaduan
Organisasi hendaklah merekodkan sumber, destinasi, arah, protokol, sempadan kepercayaan, kebergantungan dan strategi pemulihan bagi setiap antara muka. Bukti: gambaran keseluruhan penyepaduan dan keputusan seni bina.
BISS-5.1
Kontrak antara muka
Organisasi hendaklah memberikan versi kepada kontrak antara muka pengaturcaraan aplikasi, kejadian atau fail dengan makna medan, nilai diperlukan, ralat, had dan jangkaan keserasian. Bukti: kontrak diluluskan dan sejarah perubahan.
BISS-5.2
Pengesahan dan kebenaran
Organisasi hendaklah menggunakan identiti perkhidmatan dan keistimewaan minimum yang sesuai bagi setiap antara muka serta mencegah maklumat pengesahan dikongsi tanpa kawalan. Bukti: inventori identiti dan semakan kebenaran.
BISS-5.3
Pemetaan data
Organisasi hendaklah menentukan makna sumber kepada sasaran, transformasi, unit, tetapan setempat, kejituan dan pemilikan berkuasa bagi data yang ditukar. Bukti: spesifikasi pemetaan dan contoh.
BISS-5.4
Data induk
Organisasi hendaklah mengenal pasti rekod induk berkuasa dan mengawal penciptaan, pemadanan, kemas kini, penggabungan serta penamatan merentas sistem. Bukti: peraturan data induk dan log pengawasan.
BISS-6.1
Pengesahan
Organisasi hendaklah mengesahkan struktur, jenis, julat, konteks rujukan dan peraturan perniagaan sebelum memuktamadkan data ditukar. Bukti: katalog pengesahan dan ujian negatif.
BISS-6.2
Integriti transaksi
Organisasi hendaklah mengekalkan keadaan lengkap dan konsisten ketika kegagalan separa menggunakan corak atomik, berperingkat atau pampasan yang sesuai dengan aliran kerja. Bukti: reka bentuk transaksi dan ujian kegagalan.
BISS-6.3
Idempotensi
Organisasi hendaklah mencegah kesan pendua tidak selamat apabila permintaan, kejadian atau fail dicuba semula atau dihantar lebih daripada sekali. Bukti: reka bentuk idempotensi dan ujian pendua.
BISS-6.4
Penyelarasan rekod
Organisasi hendaklah membandingkan rekod, jumlah atau keadaan dijangka dan sebenar pada sela ditetapkan serta menghantar ketidakpadanan kepada pemilik bertanggungjawab. Bukti: hasil penyelarasan rekod dan sejarah penyelesaian.
BISS-6.5
Kawalan kewangan dan penggajian
Organisasi hendaklah menggunakan pemisahan, kebenaran, semakan pengiraan, kawalan tempoh dan kebolehjejakan apabila penyepaduan mempengaruhi wang atau penggajian. Bukti: matriks kawalan dan sampel diluluskan.
BISS-7.1
Privasi dan penyimpanan
Organisasi hendaklah meminimumkan data peribadi ditukar dan mengawal tujuan, akses, penyimpanan, pemadaman serta pengendalian rentas sempadan. Bukti: inventori data dan bukti penyimpanan.
BISS-7.2
Jejak audit
Organisasi hendaklah merekodkan transaksi penting, perubahan konfigurasi, kelulusan dan tindakan pengendali dengan konteks masa serta identiti dilindungi. Bukti: reka bentuk log audit dan sampel jejak.
BISS-8.1
Pemantauan dan pengendalian kegagalan
Organisasi hendaklah mengesan kelewatan antara muka, penolakan, penduaan dan ketidakselarasan serta menyediakan laluan cubaan semula selamat, kuarantin atau pemulihan manual. Bukti: peraturan pemantauan dan buku panduan operasi yang dilatih.
BISS-8.2
Sandaran dan kesinambungan
Organisasi hendaklah menentukan konfigurasi dan data boleh dipulihkan, susunan kebergantungan, alternatif manual dan ujian pemulihan. Bukti: pelan kesinambungan dan bukti pemulihan.
BISS-9.1
Dokumentasi dan latihan
Organisasi hendaklah mengekalkan dokumentasi pengendali, sokongan dan perubahan serta melatih pengguna terjejas bagi aliran kerja biasa dan pengecualian. Bukti: panduan diterima dan rekod latihan.
BISS-9.2
Keluar pembekal dan penamatan
Organisasi hendaklah merancang eksport, penamatan kontrak, pembatalan maklumat pengesahan, penggantian, arkib dan penyimpanan bukti sebelum kebergantungan berakhir. Bukti: pelan keluar dan senarai semak penyelesaian.

Bukti diperlukan

Bukti mesti menyokong dakwaan yang dinilai.

Pemohon patut menyediakan set bukti terkecil yang mencukupi, bukan lambakan data tidak terkawal. Rekod patut menunjukkan siapa membuat keputusan, sempadan dan versi terlibat, hasil diperhatikan serta cara pengecualian dikendalikan. Bahan teknikal, pekerja atau pelanggan sensitif kekal dilindungi dan tidak diterbitkan hanya kerana menyokong penilaian.

Peta proses dan pemilikan
Seni bina penyepaduan dan daftar kebergantungan
Kontrak antara muka pengaturcaraan aplikasi, kejadian atau fail berversi
Semakan identiti perkhidmatan dan akses
Pemetaan data dan peraturan data induk
Ujian pengesahan, idempotensi dan kegagalan
Bukti transaksi dan penyelarasan rekod
Kelulusan kawalan kewangan atau penggajian apabila terpakai
Pemantauan, buku panduan operasi dan jejak audit
Rekod kesinambungan, latihan dan keluar pembekal

Penilaian dan pensijilan

Pensijilan ialah keputusan terkawal, bukan lencana automatik.

Program mengesahkan pemohon dan skop, menyemak bukti diserahkan, menjalankan penilaian teknikal dan merekodkan penemuan. Pemohon menjawab ketidakpatuhan dengan sebab, pembetulan dan bukti tindakan berkesan. Keputusan pensijilan dipisahkan daripada penyediaan bukti setakat model operasi semasa program membenarkannya. Pengawasan dan pembaharuan mempertimbangkan operasi kawalan berterusan serta perubahan penting.

Tahap pematuhan

Asas

Skop yang diisytiharkan mempunyai pemilikan bertanggungjawab, garis dasar yang didokumenkan dan pelan pelaksanaan. Asas ialah keadaan kesediaan, bukan pensijilan.

Disahkan

Kawalan dan bukti yang diperlukan telah disemak terhadap piawaian terpilih, dengan ketidakpatuhan yang dikenal pasti direkodkan dan tindakan pembetulan diterima.

Diperakui

Keputusan pematuhan rasmi telah dikeluarkan melalui program EC TECH selepas pengesahan skop, semakan bukti, penilaian teknikal dan penutupan ketidakpatuhan yang menghalang pensijilan. Pensijilan bukan automatik atau akreditasi luaran.

Tahap ketidakpatuhan

Pemerhatian

Keadaan yang belum melanggar keperluan mandatori tetapi boleh melemahkan konsistensi, mutu bukti atau pematuhan pada masa hadapan jika dibiarkan.

Ketidakpatuhan kecil

Kegagalan setempat memenuhi keperluan sedangkan sistem kawalan masih berkesan secara keseluruhan. Penutupan memerlukan pembetulan yang sepadan dan bukti yang diterima oleh program.

Ketidakpatuhan besar

Kawalan yang tiada, bermasalah secara menyeluruh atau tidak berkesan secara material, atau keadaan yang mewujudkan risiko tidak boleh diterima bagi skop yang diisytiharkan. Pensijilan tidak boleh diberi atau dikekalkan sehingga tindakan pembetulan yang memuaskan disahkan.

Hubungan dengan rangka kerja sedia ada

BISS menggunakan penjajaran berasas tanpa penyamaan palsu.

Rujukan membantu pemohon memperdalam kawalan atau membandingkan istilah. “Mengambil rujukan daripada” bermaksud sumber mempengaruhi reka bentuk keperluan; “dipetakan kepada” bermaksud hubungan didokumenkan boleh ditunjukkan; “sejajar dengan” menunjukkan hasil serasi. Tiada frasa itu bermaksud “diperakui mengikut”. Rangka kerja atau undang-undang luaran mengekalkan skop, teks, laluan penilaian dan kuasanya sendiri.

Spesifikasi OpenAPI

Penerangan antara muka bebas bahasa pengaturcaraannya menyokong kontrak antara muka pengaturcaraan aplikasi HTTP yang jelas; BISS turut meliputi pemilikan perniagaan dan operasi di luar penerangan antara muka.

Semantik HTTP RFC 9110

Takrif kaedah selamat dan idempoten memberi rujukan kepada reka bentuk cubaan semula serta kesan sampingan bagi penyepaduan HTTP.

ISO/IEC 38505-1:2017

Prinsip tadbir urus datanya memberi rujukan kepada akauntabiliti dan pengawasan; BISS bukan pensijilan ISO/IEC.

ISO 22301:2019

Pendekatan pengurusan kesinambungannya memberi rujukan kepada perancangan kebergantungan, gangguan dan pemulihan operasi bersepadu.

Rangka Kerja Keselamatan Siber NIST 2.0

Hasil tadbir urus, perlindungan, pengesanan, respons dan pemulihannya memberi rujukan kepada keselamatan penyepaduan serta daya tahan operasi.

Laluan pelaksanaan

Urutan penerimaan pakai praktikal 30/60/90 hari.

Urutan ialah bantuan perancangan, bukan jadual pensijilan dijanjikan. Kerumitan, kematangan bukti, akses pihak ketiga dan kerja pembetulan menentukan laluan sebenar. Pasukan patut mengutamakan risiko penting dan operasi mampan, bukan menyediakan dokumen yang wujud hanya untuk hari penilaian.

30 hari pertama — petakan sistem operasi

Namakan pemilik proses, data dan teknikal
Inventori antara muka dan maklumat pengesahan
Dokumenkan kontrak dan rekod induk
Wujudkan garis dasar kegagalan dan jurang penyelarasan rekod

Hari 31–60 — kawal transaksi

Tambah pengesahan dan idempotensi
Lindungi identiti perkhidmatan dan data
Laksanakan pemantauan dan kuarantin
Uji kegagalan separa dan pemulihan

Hari 61–90 — buktikan operasi

Jalankan senario penyelarasan rekod dan kesinambungan
Lengkapkan dokumentasi pengendali dan latihan
Selesaikan ketidakpatuhan
Serahkan gambaran keseluruhan penyepaduan berbatas untuk penilaian

Manfaat

Perkara yang boleh ditambah baik melalui penerimaan pakai berdisiplin.

Pendua, kehilangan dan jurang pemilikan tanpa disedari berkurang
Kawalan perubahan antara muka dan data lebih jelas
Kebolehauditan lebih kukuh bagi aliran kerja operasi dan kewangan
Pemulihan lebih boleh diharap daripada kegagalan pembekal atau sistem
Bukti serah terima dan perolehan lebih baik

Batasan

Perkara yang tidak dibuktikan oleh pensijilan.

BISS tidak memperakui penyata kewangan, undang-undang penggajian atau pengiraan cukai
Pematuhan tidak dapat mencegah setiap gangguan pembekal atau masalah mutu data
Kawalan terpakai hanya kepada proses dan antara muka diisytiharkan
BISS ialah pensijilan EC TECH bebas, bukan akreditasi luaran

Pemversian dan kawalan perubahan

Versi semasa: BISS 26005:2026.

Halaman ini mewakili versi 2026 semasa yang diterbitkan. Perubahan dicadangkan dinilai bagi keperluan, kejelasan, kesan boleh diukur, keserasian dan impak peralihan. Semakan masa hadapan akan mengenal pasti perubahan penting serta sama ada skop dinilai sebelum ini memerlukan bukti tambahan. Penjelasan editorial tidak melemahkan keperluan mandatori secara senyap, dan pemohon tidak boleh memilih klausa lapuk semata-mata untuk mengelakkan kawalan semasa.

Semakan terakhir: 6 September 2026. Sejarah semakan awam akan dipautkan apabila semakan berikutnya wujud; tiada sejarah kosong atau rekaan dipaparkan.

Soalan dan jawapan langsung BISS

BISS ialah Piawaian Sistem Penyepaduan Perniagaan, piawaian antarabangsa bebas yang dibangunkan oleh Eric Chuar Technologies bagi kawalan proses perniagaan bersambung, data dan transaksi.

Piawaian dan perkhidmatan berkaitan

Hubungkan BISS dengan tanggungjawab di sekelilingnya.

Rujukan utama

Sumber disemak bagi ketepatan teknikal.

Rujukan dipautkan untuk perbandingan dan kedalaman pelaksanaan. Penyertaan tidak membayangkan sokongan, penerimaan pakai, akreditasi atau pensijilan BISS oleh organisasi dirujuk.

Semakan terakhir: 6 September 2026.