Pematuhan dan keselamatan

Dibina untuk Singapura dan Malaysia terlebih dahulu: penyata cukai, mandat e-invois dan undang-undang perlindungan data yang akan ditanya oleh juruaudit anda.

GST Singapura dan penyata F5

Pek negara Singapura menyediakan kod GST dengan sejarah kadar penuh, mengikut tarikh kuat kuasa supaya dokumen mengekalkan kadar yang berkuat kuasa pada tarikhnya. Penyata cukai menghasilkan IRAS GST F5 kotak demi kotak, dan enggan memberikan angka untuk difailkan jika ada baris yang tertinggal — baris tanpa kod cukai, kod daripada negara yang salah, atau kod yang tidak dipetakan.

Penyata GST F5 Singapura, kotak demi kotak, dengan GST bersih dan butang rekod sebagai telah difailkan
Penyata IRAS GST F5, kotak demi kotak.

InvoiceNow (Peppol)

IRAS melaksanakan InvoiceNow secara berperingkat untuk perniagaan berdaftar GST: dari 1 April 2026 untuk pendaftar sukarela baharu, hingga semua perniagaan berdaftar GST menjelang 1 April 2031. Modul E-invois menghasilkan dokumen InvoiceNow (Peppol), dan skrin kesediaan menyenaraikan apa yang masih tiada, pelanggan demi pelanggan. Penghantaran melalui rangkaian Peppol memerlukan titik akses bertauliah, yang belum disambungkan.

Skrin kesediaan InvoiceNow yang menyenaraikan pelanggan tanpa UEN atau titik akhir Peppol dan item tanpa kod unit
Kesediaan InvoiceNow, pelanggan demi pelanggan.

SST Malaysia

Pek negara Malaysia menyediakan cukai jualan dan cukai perkhidmatan dengan jenis cukai MyInvois dan sejarah kadarnya, serta laporan penyata cukai untuk SST.

E-invois MyInvois

MyInvois dikuatkuasakan untuk semua perniagaan di Malaysia mulai 1 Julai 2026. Modul E-invois mengeluarkan e-invois MyInvois daripada invois yang sudah anda keluarkan.

Data peribadi (PDPA Singapura dan Malaysia)

Consoletium ialah pemproses data bagi data peribadi yang disimpan oleh pelanggannya, di bawah perjanjian pemprosesan data yang meliputi PDPA Singapura dan Malaysia. Ia tidak digunakan untuk tujuan lain. Apabila pelanggan meninggalkan perkhidmatan, mereka menerima eksport penuh, dan pangkalan data serta sandaran mereka dipadam selepas tempoh penyimpanan yang dipersetujui.

Data dihoskan di Singapura, satu pangkalan data bagi setiap syarikat

Syarikat yang dihoskan berjalan pada pelayan di Singapura. Setiap syarikat mempunyai pangkalan data sendiri dan log masuk pangkalan data sendiri, yang hanya boleh membuka pangkalan data itu, serta bekas aplikasi sendiri. Syarikat tidak pernah berkongsi jadual. Pelanggan hos sendiri menyimpan segala-galanya pada pelayan mereka sendiri.

Sandaran disulitkan

Sandaran disulitkan (AES-256) sebelum meninggalkan pelayan, merangkumi lampiran serta pangkalan data, disalin ke penyedia berasingan dan disimpan selama 14 hari. Pemulihan diuji setiap bulan.

Ringkasan keselamatan

HTTPS dengan HSTS di mana-mana. Kata laluan dicincang dengan bcrypt; peraturannya sekurang-kurangnya 8 aksara, mengikut NIST SP 800-63B, dengan sekatan selepas kegagalan berulang. Setiap perubahan direkodkan dalam jejak audit. Modul yang tidak dibeli oleh syarikat ditolak oleh pelayan, bukan sekadar disembunyikan. Butiran bank pekerja disulitkan dengan kunci yang disimpan di luar pangkalan data. Jika langganan luput, sistem menjadi baca sahaja dan data anda sentiasa boleh dieksport.

Kadar dan klasifikasi cukai dalam pek negara telah dikaji, tetapi bukan nasihat cukai profesional. Minta penasihat cukai anda mengesahkan kod sebelum penyata pertama anda.

Baca halaman keselamatan penuh ↗

Soalan keselamatan atau kelemahan untuk dilaporkan: security@consoletium.com

Lihat Consoletium menggunakan proses anda sendiri

Tempah demo dan kami akan melalui proses pesanan hingga kutipan, gudang dan penutupan akaun bulanan anda. Atau pilih modul anda dan mulakan hari ini.

Tiada percubaan percuma: demo berdasarkan senario anda sendiri ialah cara terpantas untuk menilainya.