🔒 آخر تحديث: 12/10/2026

أمان الموارد وامتثالها

باختصار

تحمي الموارد بيانات تسيير المؤسسات الجزائرية: اتصال مشفّر SSL/TLS، تشفير البيانات الحساسة، التحقق بخطوتين، ودفع إلكتروني بالبطاقة CIB والذهبية معتمد من ساتيم. انطلق مسار SOC 2 وISO/IEC 27001. تعرض هذه الصفحة حالة كل إجراء وتُحدَّث مع كل تقدّم.

أين وصلنا

الإجراءالحالة
اتصال مشفّر SSL/TLS
HTTPS مفروض على كل الصفحات، HSTS، ملفات تعريف جلسة مؤمّنة.
مُنجز
تشفير البيانات الحساسة
عناوين الزبائن والموردين ومعرّفاتهم الجبائية (NIF، NIS، RC)، رقم التعريف الوطني، جوازات السفر ومفاتيح API مشفّرة في قاعدة البيانات؛ نسخ احتياطية مشفّرة.
مُنجز
التحقق بخطوتين (MFA)
لكل حساب: تطبيق مصادقة و10 رموز احتياطية.
مُنجز
اعتماد ساتيم
الدفع الإلكتروني بالبطاقة CIB والذهبية: تكامل معتمد من ساتيم.
مُنجز
نسخ احتياطية في عدة مراكز
نسخ مشفّرة موزّعة على عدة مراكز بيانات.
قيد الإنجاز
Aikido Security
منصة الأمان Aikido Security.
قيد الإنجاز
70 %
تقرير SOC 2
تدقيق مستقل لأمن الخدمة وتوفّرها وسرية بياناتها.
المسار انطلق
إشهاد ISO/IEC 27001
المعيار الدولي لإدارة أمن المعلومات.
المسار انطلق

في العمل اليومي

  • نسخة احتياطية مشفّرة لقاعدة البيانات كل ليلة، مع نسخة خارج الموقع.
  • سجلّ لكل محاولات الدخول، الناجحة والمرفوضة.
  • كل تدخّل للدعم الفني في حساب زبون مسجَّل: من تدخّل ومتى.
  • خطة مكتوبة لاستئناف العمل بعد الحوادث، تُحدَّث باستمرار.
  • القانون 18-07: سجلّ المعالجات، ميثاق الأمن والسرية لكل الفريق، وإجراء الإخطار عند خرق البيانات.

أسئلة شائعة

هل البيانات مشفّرة؟

نعم. تمرّ المبادلات عبر اتصال SSL/TLS مفروض على كل الصفحات. وفي قاعدة البيانات تُشفَّر البيانات الحساسة: عناوين الزبائن والموردين ومعرّفاتهم الجبائية (NIF، NIS، RC)، رقم التعريف الوطني، أرقام جوازات السفر، مفاتيح API. والنسخ الاحتياطية مشفّرة أيضًا.

كيف أفعّل التحقق بخطوتين؟

من «حسابي» أو الإعدادات › الأمان: تطبيق مصادقة (Google Authenticator، Microsoft Authenticator…) و10 رموز احتياطية. متاح لكل حساب.

هل الدفع الإلكتروني آمن؟

يمرّ الدفع بالبطاقة CIB أو الذهبية عبر بوابة ساتيم، التي اعتمدت تكاملنا أثناء الإشهاد. تُدخَل بيانات البطاقة في صفحة ساتيم: لا تتلقاها الموارد.

أين وصل مسار SOC 2 وISO 27001؟

انطلق المسار للمعيارين. ISO/IEC 27001 هو المعيار الدولي لإدارة أمن المعلومات وتمنح إشهاده هيئة معتمدة، وSOC 2 تقرير تدقيق يعدّه مكتب مستقل. تُنشر حالة كل مرحلة في هذه الصفحة.

الإبلاغ عن ثغرة

وجدت ثغرة؟ راسلنا على contact@almawarid.app. البلاغ بحسن نية، دون استغلال ولا نشر علني، لن يؤدي أبدًا إلى متابعة قضائية؛ نردّ خلال 72 ساعة.

contact@almawarid.app · security.txt

لديك استبيان أمن لملئه؟

بنوك، مجمّعات، فروع شركات أجنبية: أرسلوا لنا استبيان الأمن أو متطلبات الامتثال الخاصة بكم. يجيب فريقنا عنه ويعرض عليكم إجراءاتنا أثناء العرض التوضيحي.

اطلب عرضًا توضيحيًا راسلنا على واتساب
هذه الصفحة متوفّرة أيضًا بـ FrançaisEnglish · آخر تحديث: 12/10/2026