אבטחת מידע

אנו מפעילים את האתר והמערכת בסביבת ענן מודרנית ונעזרים בשכבות הגנה תשתיתיות וארגוניות שנועדו לצמצם סיכונים ולשמור על סודיות, שלמות וזמינות המידע.

1. עקרונות כלליים

אבטחת מידע אצלנו מבוססת על שילוב של הפרדה לוגית בין לקוחות, ניהול הרשאות, אימות משתמשים, בקרה על גישה, תיעוד פעילות, שימוש בתשתיות מאובטחות, והסתייעות בספקי ענן ושכבות הגנה חיצוניות ברמת הרשת והאתר.

2. תשתית ואחסון

המערכת מתארחת בענן ומסתמכת על שכבות הגנה של ספקי התשתית, לרבות רשתות מאובטחות, הגנות תעבורה, זמינות גבוהה, הפרדת עומסים, אמצעי ניטור והתמודדות עם מתקפות נפוצות ברמת היישום והרשת.

3. הרשאות וגישה

הגישה למידע נשלטת לפי משתמשים והרשאות. משתמשים עסקיים רואים מידע בהתאם לשיוכם הארגוני ולהרשאות שהוגדרו להם. בנוסף, קיימים מנגנוני בקרה תפעוליים ברמת היישום לצמצום חשיפה לא מורשית של נתונים.

4. אימות והתחברות

המערכת כוללת מנגנוני הזדהות, התחברות וניתוב משתמשים בהתאם למצב החשבון, השיוך הארגוני וסטטוס המנוי. משתמשים נדרשים לשמור על פרטי ההזדהות שלהם ולהימנע משיתוף גישה.

5. תיעוד, בקרה ואיתור תקלות

חלק מהפעולות במערכת מתועדות לצורכי בקרה, תחזוקה, אבטחה, פתרון תקלות ושיפור השירות. מידע זה עשוי לכלול לוגים טכניים, סטטוס פעולות, פעילות מסמכים או אירועי מערכת.

6. מסמכים, חתימה דיגיטלית וקבצים

המערכת כוללת תהליכי יצירת מסמכים, העלאת קבצים, ולעיתים גם יצירה או אחסון של קבצי PDF חתומים. תהליכים אלה עשויים להישען על שירותים ייעודיים לעיבוד מסמכים, אחסון מאובטח והעברת קבצים.

7. כלי סריקה ו-AI

כאשר משתמשים בכלי סריקה, חילוץ נתונים או בינה מלאכותית, ייתכן שקבצים או תוכן יועברו באופן מבוקר לשירותי עיבוד חיצוניים לצורך הפעלת הפונקציונליות. תהליכים אלה נועדו לשפר יעילות תפעולית, אך אין בהם כדי להחליף בקרה אנושית.

8. מגבלות

למרות האמצעים הננקטים, אין מערכת המחוברת לרשת שיכולה להבטיח חסינות מוחלטת. לכן חשוב שגם הלקוחות עצמם ינהלו הרשאות בצורה נכונה, ישמרו על סיסמאות חזקות, יעדכנו בעלי תפקידים ויבקרו גישה פנימית בארגון.

9. דיווח על חולשות או חשש לאירוע אבטחה

אם זוהתה חולשה, חשד לחשיפת מידע או אירוע אבטחה, יש לפנות אלינו בהקדם דרך דף יצירת הקשר כדי שנוכל לבדוק ולטפל בנושא.