ضوابط يفرضها البرنامج، لا سياسات تُحفظ في ملف.

تُشفَّر الأسعار والبنود المسعّرة والملاحظات عند التقديم بخوارزمية AES-256-GCM. ولا يقرأ أحد سعراً قبل أن يحلّ الموعد على ساعة الخادم، ولا حتى حساب مشغّل المنصة.

تُبنى سلاسل الاعتماد من شرائح القيمة: المدير حتى 100 ألف ريال، والمدير المالي حتى 500 ألف ريال، والرئيس التنفيذي لما يزيد على ذلك. ولا يتصرف في الخطوة إلا المعتمد المسمّى لها، ولا يكون أبداً من رفع الطلب.

من استلم البضاعة لا يقبل فاتورتها، ومن قبلها لا يُصدر تعليمات سدادها. ويُفحص ذلك على السجل نفسه.

تُوقف الدفعة ما لم يتطابق أمر الشراء والمورّد وإشعار الاستلام والمبلغ وضريبة القيمة المضافة 15%، وما دام هناك تغيير بنكي لم يُتحقق منه.

يغيّر المورّد رقم الآيبان بنفسه، فيُتحقق من التغيير ويُسجَّل من القيمة القديمة إلى الجديدة، وتُوقف المدفوعات لذلك المورّد حتى يتحقق مشغّل المنصة من الحساب.

يُكتب كل قيد في المعاملة نفسها التي تُجري التغيير، ويُسلسل بخوارزمية HMAC-SHA256. ويحدّد التحقق الصف الذي عُدِّل بعينه.

يكون الدخول برمز لمرة واحدة يُرسَل إلى البريد (مُجزَّأ، يُستخدم مرة واحدة، بخمس محاولات وحدٍّ لمعدل الطلبات)، أو بحساب جوجل. والجلسات ملفات ارتباط HttpOnly وSameSite، مع رمز CSRF في كل عملية تغيير.

تعمل الخدمة حالياً على بنية سحابية مُدارة في الاتحاد الأوروبي، والاستضافة داخل المملكة في الدمام مخطَّط لها. ولا تحتفظ بروكيورا بأي أموال، بل تسجّل تعليمات السداد والمراجع البنكية فقط.