تحمي الموارد بيانات تسيير المؤسسات الجزائرية: اتصال مشفّر SSL/TLS، تشفير البيانات الحساسة، التحقق بخطوتين، ودفع إلكتروني بالبطاقة CIB والذهبية معتمد من ساتيم. انطلق مسار SOC 2 وISO/IEC 27001. تعرض هذه الصفحة حالة كل إجراء وتُحدَّث مع كل تقدّم.
| الإجراء | الحالة |
|---|---|
اتصال مشفّر SSL/TLS HTTPS مفروض على كل الصفحات، HSTS، ملفات تعريف جلسة مؤمّنة. |
مُنجز |
تشفير البيانات الحساسة عناوين الزبائن والموردين ومعرّفاتهم الجبائية (NIF، NIS، RC)، رقم التعريف الوطني، جوازات السفر ومفاتيح API مشفّرة في قاعدة البيانات؛ نسخ احتياطية مشفّرة. |
مُنجز |
التحقق بخطوتين (MFA) لكل حساب: تطبيق مصادقة و10 رموز احتياطية. |
مُنجز |
اعتماد ساتيم الدفع الإلكتروني بالبطاقة CIB والذهبية: تكامل معتمد من ساتيم. |
مُنجز |
نسخ احتياطية في عدة مراكز نسخ مشفّرة موزّعة على عدة مراكز بيانات. |
قيد الإنجاز |
Aikido Security منصة الأمان Aikido Security. |
قيد الإنجاز
70 % |
تقرير SOC 2 تدقيق مستقل لأمن الخدمة وتوفّرها وسرية بياناتها. |
المسار انطلق |
إشهاد ISO/IEC 27001 المعيار الدولي لإدارة أمن المعلومات. |
المسار انطلق |
نعم. تمرّ المبادلات عبر اتصال SSL/TLS مفروض على كل الصفحات. وفي قاعدة البيانات تُشفَّر البيانات الحساسة: عناوين الزبائن والموردين ومعرّفاتهم الجبائية (NIF، NIS، RC)، رقم التعريف الوطني، أرقام جوازات السفر، مفاتيح API. والنسخ الاحتياطية مشفّرة أيضًا.
من «حسابي» أو الإعدادات › الأمان: تطبيق مصادقة (Google Authenticator، Microsoft Authenticator…) و10 رموز احتياطية. متاح لكل حساب.
يمرّ الدفع بالبطاقة CIB أو الذهبية عبر بوابة ساتيم، التي اعتمدت تكاملنا أثناء الإشهاد. تُدخَل بيانات البطاقة في صفحة ساتيم: لا تتلقاها الموارد.
انطلق المسار للمعيارين. ISO/IEC 27001 هو المعيار الدولي لإدارة أمن المعلومات وتمنح إشهاده هيئة معتمدة، وSOC 2 تقرير تدقيق يعدّه مكتب مستقل. تُنشر حالة كل مرحلة في هذه الصفحة.
وجدت ثغرة؟ راسلنا على contact@almawarid.app. البلاغ بحسن نية، دون استغلال ولا نشر علني، لن يؤدي أبدًا إلى متابعة قضائية؛ نردّ خلال 72 ساعة.
بنوك، مجمّعات، فروع شركات أجنبية: أرسلوا لنا استبيان الأمن أو متطلبات الامتثال الخاصة بكم. يجيب فريقنا عنه ويعرض عليكم إجراءاتنا أثناء العرض التوضيحي.
اطلب عرضًا توضيحيًا راسلنا على واتساب