الأمان
الثقة والأمان
كيف نحمي الأدلة والبيانات والحسابات، وما لن نصرّح به إلا بعد أن يصبح صحيحًا.
[01]الأدلة وسلسلة العهدة
سلامة الأدلة
- تُجزَّأ كل أثر رقمي (SHA-256) عند الحصول عليه.
- تُخزَّن الأدلة في مساحة تخزين واقعة في الاتحاد الأوروبي ومحمية من الكتابة.
- يسجّل سجل عهدة مقاوم للعبث ومترابط بالتجزئة كل وصول، ويجري تثبيته خارجيًا بصورة منتظمة لدى جهات ختم زمني مستقلة وفق RFC 3161.
- تتضمن حزم التصدير بيانات وصفية وتوقيعات وأختامًا زمنية وتعليمات يمكن لأي شخص اتباعها للتحقق منها.
[02]
حماية البيانات
- تُستضاف البيانات في الاتحاد الأوروبي (فرانكفورت)، مع نسخ احتياطية في منطقة ثانية داخل الاتحاد الأوروبي.
- صُمّم النظام بما يتوافق مع GDPR وUK GDPR وقانون KVKK التركي، مع تقليل البيانات وتوثيق الأسس القانونية.
- تُقلَّل البيانات المسرّبة التي نصادفها إلى أدنى حد، ولا تُخزَّن بيانات الاعتماد بصيغة مقروءة ولا تُستخدم أبدًا.
[03]
أمان المنصة
- المصادقة متعددة العوامل إلزامية، مع دعم مفاتيح المرور ومفاتيح الأمان.
- التحكم في الوصول على مستوى القضية: لا يرى المستخدمون إلا القضايا المسندة إليهم.
- تشفير أثناء النقل وأثناء التخزين، مع مفاتيح مستقلة لكل عميل للأدلة.
- لا يتم الوصول الإداري إلا عبر ضوابط وصول بنهج انعدام الثقة (zero trust) باستخدام مفاتيح أمان مادية.
- إصدارات برمجية موقَّعة وخاضعة للفحص، واختبار اختراق مستقل.
[04]
الشهادات
نبني نظام إدارة الأمان لدينا وفق ISO/IEC 27001 وننوي السعي للحصول على الشهادة، يليها SOC 2 Type II. ولن نعرض الشهادات هنا إلا بعد إصدارها.