Operacje po uruchomieniu: kalendarz i właściciele

Codziennie lub w czasie rzeczywistym#

• alerty niebezpiecznych produktów, fraudu, przejęcia konta i nietypowych wypłat;
• kolejka zgłoszeń DSA/GPSR i terminów organów;
• błędy checkout, rozjazdy płatność–zamówienie–refundacja;
• oferty oczekujące na dokumenty i próby ponownego wystawienia zablokowanych produktów;
• skargi bezpieczeństwa wyłowione z reklamacji i opinii.

Co tydzień#

• sprawy zbliżające się do terminu 14 dni lub innego SLA;
• zmiany danych sprzedawców, uprawnień i statusów/powiązań kont PSP widocznych operatorowi; zmianę samego rachunku kontroluje Stripe, jeżeli odbywa się wyłącznie u niego;
• próbka nowych ofert oraz kategorii wysokiego ryzyka;
• niedostarczone przesyłki, chargeback i ujemne salda;
• zgłoszenia dostępności i bariery krytyczne.

Co miesiąc#

• uzgodnienie prowizji, wypłat, zwrotów i raportów PSP;
• kontrola użytkowników z uprawnieniami administracyjnymi;
• przegląd powtarzających się wad i sprzedawców wysokiego ryzyka;
• test losowych dowodów ceny z 30 dni, akceptacji i zgód;
• wynik kopii zapasowej i testu odtworzenia według harmonogramu;
• wskaźniki moderacji, reklamacji, wycofań i czasu reakcji.

Co kwartał#

• agregaty DAC7 i jakość danych przed końcem roku;
• test praw osób RODO i usuwania w systemach podrzędnych;
• przegląd dostawców, uprawnień integracji i bezpieczeństwa łańcucha;
• dostępność pełnej ścieżki zakupowej i kluczowych zmian;
• kontrola ważności dokumentów kategorii i osób odpowiedzialnych.

Co rok#

• ponowna ocena statusu mikro/mały/średni dla DSA, PAD, P2B i KSC;
• ponowna weryfikacja kluczowych danych sprzedawców i BDO;
• raport DAC7 do końca stycznia oraz informacja dla sprzedawców;
• przypomnienie BDO przed końcem lutego i 15 marca;
• przegląd regulaminów, polityk, rankingu i podziału ról;
• audyt retencji, RCP, ryzyka RODO, cyberbezpieczeństwa i planu incydentowego;
• ćwiczenie wycofania produktu: czy w kilka godzin potrafisz znaleźć sprzedawców, partie i kupujących.