Feedback 03: Partner risk in Open API

Challenge: ../challenges/03-partner-risk-in-open-api.md · Người hỏi: Quang Do (Chief Risk Officer)

1. Intention: khách thực sự muốn biết gì?

CRO lo rủi ro bên thứ ba. Ông muốn kiểm soát quyền và có thể ngắt kết nối.

2. Điều nên tránh

• Nói 'API có bảo mật'.
• Bỏ qua sự đồng ý của khách hàng.
• Không có cơ chế thu hồi quyền.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Partners only see what the customer has agreed to share, and only for the purpose agreed. Each partner gets its own credentials, limits and monitoring, and you can switch any partner off instantly. We'd also add a partner onboarding checklist for your risk team. Would you want to approve each partner before they go live?

Khoảng 55 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Đồng ý của khách hàng, quyền tối thiểu, ngắt kết nối tức thì và phê duyệt của khối rủi ro.