האבטחה והאמון שמאחורי המערכת
המערכות שלנו מלוות רשויות, גופי ביטחון וציים מסחריים - ומטפלות בווידאו ובנתונים תפעוליים רגישים. כך אנחנו שומרים עליהם.
הסמכות ותקנים
לחיצה על תקן מורידה את התעודה עצמה. כל המסמכים זמינים גם לפי בקשה במייל.
ISO 9001
ניהול איכות
ISO 27001
ניהול אבטחת מידע
ISO 27701
ניהול פרטיות
ISO 27017
אבטחת ענן
ISO 27018
הגנת מידע אישי בענן
ISO 27032
הנחיות אבטחת סייבר
GDPR
פועלים בהתאם לעקרונות התקנה האירופית
מכון התקנים הישראלי
התעדה ופיקוח
ספק מורשה משרד הביטחון
עבודה מול גופי ביטחון
טכנולוגיה מוגנת פטנט
קניין רוחני רשום
מסמכים לפי דרישה
המסמכים הרשמיים שרכש, מכרזים וממוני אבטחת מידע מבקשים - זמינים כאן להורדה מיידית לאחר אישור קצר.
מענה לשאלות אבטחת מידע
המסמך הרשמי: הסמכות, פיתוח מאובטח, הצפנה, הרשאות, ענן ופרטיות - מענה מרוכז לשאלוני אבטחה של רשויות וארגונים.
מדיניות האיכות
מדיניות האיכות החתומה של MIS26 לפי ISO 9001:2015 - כפי שנדרשת במכרזים ובסקרי ספקים.
שקיפות תפעולית
ספקי משנה (Subprocessors)
אתר השיווק והתקשורת נשענים על: Vercel (אחסון האתר), Google Analytics (מדידה, רק לאחר הסכמה), SendGrid (דיוור), monday.com (ניהול פניות). תשתית המוצר (הדשבורד התפעולי) רצה על ספקי ענן מובילים - Amazon Web Services ו-Google Cloud - או בפריסת On-Prem/שרת פרטי לגופים רגישים, לפי דרישת הארגון. רשימת ספקי משנה מלאה למוצר נמסרת יחד עם הסכם עיבוד הנתונים (DPA).
דיווח אחראי על חולשות אבטחה
מצאתם חולשה? כתבו ל-office@mis.org.il ונטפל במהירות ובדיסקרטיות. פרטי הקשר זמינים גם בתקן security.txt (RFC 9116) בכתובת /.well-known/security.txt.
זמינות ו-SLA
יעד זמינות 99.9% עם ניטור רציף וסטטוס ציבורי. ה-SLA שלנו מדורג לפי חומרה - תקלות חמורות במענה של שעות בודדות, ועד בקשות שגרה בתוך ימי עסקים - עם תמיכה מרחוק מלאה והתחייבות להגעת טכנאי במקרים חריגים. בישראל ה-SLA מכסה גם חומרה; בפריסות בינלאומיות ה-SLA שלנו מכסה את התוכנה ותקלות משביתות, והחומרה מטופלת על ידי מתקינים מורשים ושותפים מקומיים - תחת SLA שאנחנו מנטרים ומוודאים שעומד בסטנדרטים שלנו. היעדים המדויקים מוגדרים בהסכם הלקוח.
עוזרים לכם לעמוד ברגולציה
תיעוד מלא, הרשאות מבוקרות, יומני ביקורת ודוחות מובנים - הכלים שהמערכת מספקת כדי שהארגון שלכם יעמוד בחובות שלו.
תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
הרשאות, תיעוד גישה, אבטחת מאגרים ונהלים - התשתית שהתקנות דורשות ממחזיקי מאגרי מידע.
GDPR
פרטיות בעיצוב, מזעור נתונים, זכויות נושאי מידע ו-DPA - פועלים בהתאם לעקרונות התקנה האירופית.
הנחיות רשות הפרטיות - מצלמות במרחב הציבורי
אנליטיקה מבוססת אובייקטים והתנהגות, שילוט, הגבלת גישה ותקופות שמירה - גישה התואמת את ההנחיות לרשויות.
דיווח למשרד להגנת הסביבה
דוחות רגולטוריים מובנים (PDF/Excel/API) עם Audit Log מלא - מוכנים להגשה כחוק.
חוק חופש המידע ובקרת מבקרים
כשמבקר הפנים, מבקר המדינה או תושב שואלים - התשובה היא נתונים מתועדים, לא שחזור מהזיכרון.
חוקי פרטיות מדינתיים בארה"ב - CCPA/CPRA
קליפורניה, וירג'יניה, קולורדו, טקסס ודומיהם: בקשות עיון ומחיקה, אי-מכירת מידע ושקיפות - מובנים במערכת.
UK GDPR וחוק הגנת המידע הבריטי
אותם כלים - הרשאות, תיעוד עיבוד וזכויות נושאי מידע - משרתים גם את המסגרת הבריטית.
איך זה נראה בפועל
מבדקי חדירה חיצוניים
המערכות עוברות מבדקי חדירה (Penetration Testing) על ידי גורם חיצוני - הממצאים מטופלים ומוודאים בסבב חוזר.
הרשאות גישה מבוקרות
כל משתמש רואה רק את מה שמותר לו: הפרדת תפקידים, הרשאות לפי צי, אתר או רשות, ותיעוד פעולות.
פרטיות בעיצוב
טשטוש פנים ופרטים מזהים, מדיניות שמירת מידע מוגדרת, ופעילות בהתאם לעקרונות ה-GDPR ולחוק הגנת הפרטיות הישראלי.
המידע שלכם לא מאמן מודלים
מודלי ה-AI מאומנים על מאגרי דאטה ייעודיים שאנחנו אוספים בעצמנו - מידע הלקוחות משמש לתפעול השירות בלבד, לעולם לא לאימון.
פריסה גמישה
ענן או On-Prem לפי דרישות הארגון - כולל סביבות מופרדות לגופים רגישים.
שקיפות מלאה
שאלוני אבטחה, תעודות ותיעוד תהליכים - זמינים ללקוחות ולגופים בוחנים לפי בקשה. אין קופסאות שחורות.
רציפות עסקית
ניטור שירות, גיבויים ותוכנית התאוששות - כי חמ"ל שלא זמין הוא לא חמ"ל.
צריכים תיעוד אבטחה לרכש או למכרז?
נשלח תעודות, שאלוני אבטחה מלאים וכל מסמך נדרש - בדרך כלל באותו יום עבודה.
בקשו תיעוד אבטחה