تسجيل الدخول
بريد إلكتروني وكلمة مرور مُجزّأة بخوارزمية Argon2id، وقفل الحساب بعد المحاولات الفاشلة المتكررة، ورموز تحقق ثنائية اختيارية (TOTP). والدخول الموحد عبر OIDC وSAML ضمن الخطة.
الأمان والاستضافة بوضوح
بيانات المشاريع بيانات تجارية. هذا ما يحميها اليوم، وما هو مخطط، دون تفاصيل مخفية.
الجلسات
ملفات تعريف ارتباط HttpOnly وSameSite وجلسات تنتهي صلاحيتها، وقائمة الأجهزة مع تسجيل الخروج عن بُعد ضمن الخطة.
الصلاحيات
أدوار مساحة العمل (المالك، مكتب المشاريع، مدير المشروع، العضو، المشاهد) وعضوية المشروع تحدد ما يراه كل شخص وما يمكنه تعديله.
عزل بيانات العملاء
كل سجل مرتبط بمساحة عمله، وكل استعلام يُصفّى بها. وأمان مستوى الصفوف في PostgreSQL مخطط كخط دفاع ثانٍ.
سجل التدقيق
يُسجَّل كل تغيير مع من أجراه وما الذي تغيّر، ويمكن التراجع عن معظم التغييرات.
التشفير
تشفير TLS أثناء النقل، والتشفير أثناء التخزين وتشفير الحقول الحساسة جزء من تصميم بيئة التشغيل.
النسخ الاحتياطي
يتضمن تصميم بيئة التشغيل نسخاً احتياطية يومية مع الاستعادة لنقطة زمنية لمدة ٣٥ يوماً في المنطقة نفسها، مع تجربة استعادة شهرية.
الاستيراد
الملفات المرفوعة محدودة الحجم وتُحلَّل بمحللات آمنة قبل أن يصل أي شيء إلى بياناتك.
استضافة سحابية في منطقتك
يُستضاف Critova على السحابة ببنية قابلة للنقل، مع التشفير أثناء النقل والتخزين. يجري حالياً تجهيز مناطق التشغيل، فاسألنا عن وضعها قبل التخطيط للإطلاق.
- مناطق البيانات
- نخطط لإتاحة اختيار منطقة الاستضافة في الولايات المتحدة والاتحاد الأوروبي والشرق الأوسط وآسيا والمحيط الهادئ، لتحتفظ كل مؤسسة ببياناتها حيث تتطلب سياساتها.
- قاعدة بيانات مخصصة
- سيتمكن عملاء المؤسسات من العمل على قاعدة بيانات خاصة بهم أو في نشر خاص بالكود نفسه (مخطط).
- الخصوصية
- مصمَّم وفق مبادئ خصوصية على غرار اللائحة الأوروبية GDPR: تصدير كامل للبيانات في أي وقت، وحذف عند الطلب، وسجل لمن غيّر ماذا.
- الشهادات
- شهادة ISO/IEC 27001 ضمن خطة السنة الأولى، ثم SOC 2 Type II بعدها. ولا نحملهما حالياً.
هل تحتاج إلى إجابة استبيان أمني؟
أرسله إلينا مع الجدول الزمني للمشتريات وسنجيب عنه.
تواصل معناهذه الصفحة ليست استشارة قانونية، ويُتحقق من مواقف الامتثال مع مستشار قانوني في نطاقك القضائي قبل توقيع العقود.