6MM & Matrice de responsabilités des partenaires

Un modèle de responsabilité clair réduit le risque opérationnel et aide les équipes de soutien à répondre plus rapidement.

Répartition des responsabilités

Superficie	6MM	Partenaire
Infrastructure commerciale	Appariement, risque, moteur de trading, API et SDK capacités	Intégration correcte et suivi de la production
Relation utilisateur-final	Pas de relation directe avec le client sauf convenu séparément	Intégration des utilisateurs, support, divulgations et cycle de vie du compte
Secrets et références	Fournit un modèle de certification et des exigences de signature	Conserve les secrets de manière sécurisée et restreint l’accès interne
Webhooks	Envoie des événements de cycle de vie signés	Vérifie les signatures et traite les événements de manière idempotente
Opérations de conformité	Fournit une technologie orientée conformité et des supports	Confirme les obligations locales et les exigences en contact avec les utilisateurs
Versions d’intégration	Maintient la plateforme documentée et les capacités d’intégration	Teste le code partenaire, la configuration et les parcours utilisateurs avant la sortie
Gestion des incidents	Enquête sur l’infrastructure 6MM pertinente et fournit des canaux de support partenaires	Détecte l’impact en contact avec l’utilisateur, préserve les preuves, contient les systèmes partenaires et fait monter en charge

Scène	Action partenaire
Conception	Définissez la propriété utilisateur, le flux d’actifs, le flux de données, le modèle de support et les juridictions cibles.
Build	Gardez les secrets en arrière-plan, mettez en place l’authentification prise en charge et préserver les identifiants métier.
Test	Exercice de timeout, de réessayage, de duplicate-webhook, de jeton expiré et de casse.
Lancement	Examen complet de la préparation, établissement de la surveillance et documentation de l’escalade de soutien.
Exploitation	Examiner les alertes, rapprocher les opérations anormales, faire tourner les identifiants et conserver les preuves d’audit.
Incident	Contenir les systèmes contrôlés par les partenaires, protéger les identifiants, préserver UTC délais et contacter le bon canal 6MM .

Nommer le titulaire pour la santé de l’intégration, la sécurité, la conformité et le support utilisateur final.
Documents aux URL de la base de production, propriétaires d’identifiants et procédures de rotation.
Confirmer les tableaux de bord et les alertes pour les échecs d’authentification, de commande, de transfert et de webhook.
Stocker les identifiants de requête, numéros de commande des partenaires et identifiants d’événements dans des journaux consultables.
Définir quels événements nécessitent une escalade immédiate.
Garder le Modèle de Demande de Support disponible pour l’équipe opérationnelle.

Concevoir des limites et des contrôles de confiance côté partenaire.

Examinez la préparation à la conformité et les limites opérationnelles.

Confirmer la préparation technique et opérationnelle avant le lancement.