مبني بحيث لا تتسرّب بيانات الامتثال جانباً
يجري الفحص على بنية تحتية نديرها بأنفسنا. ولا تغادر أي عملية فحص المنصّة ليعالجها مكتب خارجي.
أسماء عملائك ليست مجموعة بيانات لدى طرف آخر
الفحص من العمليات القليلة التي تكون فيها المدخلات نفسها حسّاسة. بنينا المنصّة كي لا يتحوّل فحص اسم إلى منتج لدى طرف ثالث.
فحص داخلي
نحتفظ ببيانات الفحص ونفهرسها بأنفسنا. ولا تغادر أي عملية فحص منصّتنا ليعالجها مزوّد خارجي.
لا مشاركة مع أطراف ثالثة
لا تُباع سجلات العملاء ولا تُتداول ولا تُشارَك مع بائعي بيانات أو معلنين أو شبكات تحليلات.
تشفير من الطرف إلى الطرف
تُشفَّر البيانات أثناء النقل عبر TLS وأثناء التخزين، مع إدارة المفاتيح بمعزل عن التطبيق.
صلاحيات بالحد الأدنى
أذونات قائمة على الأدوار، وسجلات تدقيق لكل مستخدم، وضوابط جلسات إلزامية تُبقي الوصول في حدود المهمة.
الممارسات التشغيلية
- تسجيل تدقيق كامل
- يُسجَّل كل فحص وقرار وتصدير وتغيير صلاحية في سجل نشاط قابل للإضافة فقط ومرتبط بمستخدم محدّد بالاسم.
- التحكّم بالوصول حسب الأدوار
- يرى المحلّلون والمراجعون والمسؤولون ما يقتضيه دورهم فقط، وتتطلّب الإجراءات المرتفعة موافقة ثانية.
- ضوابط الجلسات والأجهزة
- انتهاء إلزامي للجلسات، وإعادة مصادقة للإجراءات الحسّاسة، ووضوح الجلسات النشطة لكل مستخدم.
- إدارة مفاتيح منفصلة
- تُدار مفاتيح التشفير بمعزل عن التطبيق، فلا يؤدي الوصول إلى التطبيق وحده إلى بيانات قابلة للقراءة.
- نسخ احتياطية مختبَرة
- تعمل النسخ الاحتياطية المشفّرة وفق جدول ثابت وتُختبر عمليات الاستعادة، فتكون الاستعادة إجراءً مُجرَّباً لا مجرّد أمل.
- إدارة الثغرات
- تُراقب الاعتماديات والبنية التحتية باستمرار، ضمن مسار محدّد من الإفصاح إلى الإصلاح.
الاستفسارات
تحدّث إلى من يعرف البحرين
أخبرنا كيف تجري الفحص اليوم وما الذي تتطلّبه البحرين منك. ستحصل على إجابة مباشرة من شخص حقيقي، خلال يوم عمل واحد عادةً.
- جولة عملية على التزاماتك أنت، لا عرضاً عاماً
- أسعار وأحجام محسوبة على حجم عملك
- إجابات بالعربية أو الإنجليزية، كما تفضّل
ابدأ الفحص خلال دقائق
أنشئ حساباً، وارفع أول مستند، ونفّذ فحصاً مباشراً اليوم. بلا تثبيت وبلا مشروع ترحيل.