الأمان والثقة وراء النظام
أنظمتنا تخدم البلديات وجهات الأمن والأساطيل التجارية - وتتعامل مع فيديو وبيانات تشغيلية حساسة. هكذا نحميها.
اعتمادات ومعايير
اضغطوا على معيار لتنزيل الشهادة نفسها. جميع المستندات متاحة أيضاً عند الطلب.
ISO 9001
إدارة الجودة
ISO 27001
إدارة أمن المعلومات
ISO 27701
إدارة الخصوصية
ISO 27017
أمن السحابة
ISO 27018
حماية البيانات الشخصية في السحابة
ISO 27032
إرشادات الأمن السيبراني
GDPR
وفق مبادئ اللائحة الأوروبية
تقنية محمية ببراءة اختراع
ملكية فكرية مسجلة
مستندات عند الطلب
المستندات الرسمية التي تطلبها فرق المشتريات ومسؤولو أمن المعلومات - متاحة هنا بعد موافقة سريعة.
الرد على أسئلة أمن المعلومات
المستند الرسمي: الاعتمادات والتطوير الآمن والتشفير والصلاحيات والسحابة والخصوصية.
شفافية تشغيلية
المعالجون من الباطن
يعتمد الموقع والاتصالات على: Vercel (استضافة)، Google Analytics (قياس بعد الموافقة فقط)، SendGrid (بريد)، monday.com (إدارة الطلبات). بنية المنتج (لوحة التحكم التشغيلية) تعمل على مزوّدي سحابة رائدين - Amazon Web Services وGoogle Cloud - أو بنشر محلي/خادم خاص للجهات الحساسة، حسب متطلبات المؤسسة. القائمة الكاملة تُسلَّم مع اتفاقية معالجة البيانات (DPA).
الإبلاغ المسؤول عن الثغرات
وجدتم ثغرة؟ راسلوا office@mis.org.il وسنعالجها بسرعة وسرية. التفاصيل متاحة أيضاً وفق معيار security.txt في /.well-known/security.txt.
التوافر واتفاقية مستوى الخدمة
هدف توافر 99.9% مع مراقبة مستمرة وصفحة حالة عامة. اتفاقية الخدمة مدرّجة حسب الخطورة - أعطال حرجة خلال ساعات وطلبات روتينية خلال أيام عمل - مع دعم كامل عن بُعد والتزام بوصول فني في الحالات الاستثنائية. في إسرائيل تغطي الاتفاقية العتاد أيضاً؛ وفي النشر الدولي تغطي البرمجيات والأعطال المعطِّلة، بينما يتولى العتاد مركّبون معتمدون وشركاء محليون - تحت اتفاقية نراقبها ونلزمها بمعاييرنا.
نساعدكم على الامتثال للتنظيمات
توثيق كامل وصلاحيات مضبوطة وسجلات تدقيق وتقارير منظمة - الأدوات التي يوفرها النظام ليفي تنظيمكم بالتزاماته.
GDPR (الاتحاد الأوروبي)
الخصوصية في التصميم وتقليل البيانات وحقوق أصحاب البيانات واتفاقية معالجة - وفق مبادئ اللائحة الأوروبية.
UK GDPR وقانون حماية البيانات البريطاني
الأدوات نفسها - الصلاحيات وسجلات المعالجة وحقوق أصحاب البيانات - تخدم الإطار البريطاني أيضاً.
قوانين الخصوصية للولايات الأمريكية - CCPA/CPRA
كاليفورنيا (CCPA/CPRA) وفرجينيا وكولورادو وتكساس ونظيراتها: طلبات الاطلاع والحذف وعدم بيع المعلومات والشفافية - مدمجة في النظام.
أنظمة التقارير البيئية والنفايات
تقارير تنظيمية منظمة (PDF/Excel/API) مع سجل تدقيق كامل - جاهزة للتقديم لأي جهة تنظيمية بيئية.
السجلات العامة وحرية المعلومات والتدقيق
عندما يسأل مدقق أو منظم أو مواطن - الجواب بيانات موثقة بطابع زمني لا ذاكرة.
كيف يبدو ذلك عملياً
اختبارات اختراق خارجية
تخضع الأنظمة لاختبارات اختراق بواسطة جهة خارجية - وتُعالج النتائج ويُعاد التحقق منها.
صلاحيات وصول مضبوطة
كل مستخدم يرى فقط ما يُسمح له: فصل أدوار وصلاحيات حسب الأسطول أو الموقع وتسجيل العمليات.
خصوصية بالتصميم
تمويه الوجوه والتفاصيل المميِّزة، وسياسة احتفاظ محددة، وعمل متوافق مع مبادئ GDPR وقانون الخصوصية الإسرائيلي.
بياناتكم لا تدرب نماذجنا
نماذج الذكاء الاصطناعي تُدرَّب على بيانات مخصصة نجمعها بأنفسنا - بيانات العملاء تُستخدم لتشغيل الخدمة فقط، وليس للتدريب أبداً.
نشر مرن
سحابة أو محلياً حسب متطلبات المؤسسة - بما في ذلك بيئات منفصلة للجهات الحساسة.
شفافية كاملة
استبيانات أمنية وشهادات وتوثيق عمليات - متاحة للعملاء والجهات المقيمة عند الطلب. لا صناديق سوداء.
استمرارية الأعمال
مراقبة الخدمة ونسخ احتياطية وخطة تعافٍ - غرفة تحكم متوقفة ليست غرفة تحكم.
تحتاجون توثيق أمان لمشتريات أو مناقصة؟
نرسل الشهادات واستبيانات الأمان وأي مستند مطلوب - عادة في يوم العمل نفسه.
اطلبوا توثيق الأمان