أمن المعلومات

ندير أمن المعلومات عبر نظام إدارة مبني وفق ISO/IEC 27001. يعني هذا أن الأمن مرتبط بالعمليات لا بالأشخاص: من يصل إلى أي بيانات، وما يُفعل عند وقوع حادث، وكيف تُغلق الصلاحيات عند مغادرة موظف؛ كل ذلك مكتوب ويُراجع دورياً.

النظام نفسه يسري على منتجاتنا. بيانات مبيعات المطعم وسجل مرضى العيادة وملفات قضايا مكتب المحاماة تُحمى يومياً بهذه القواعد.

الصلاحيات حسب الأدوار: الطبيب وموظف الاستقبال والمحاسبة يستخدمون النظام نفسه بصلاحيات مختلفة. تُفصل حسابات المديرين وتُسجَّل العمليات الحرجة. ينطبق المبدأ نفسه على مشاريع العملاء؛ لا يوجد إعداد افتراضي "الجميع يرى كل شيء".

• صلاحيات حسب الأدوار
• حسابات مديرين منفصلة
• سجلات العمليات والوصول
• إجراء إغلاق صلاحيات المغادرين

تُشفَّر البيانات أثناء النقل والتخزين. تُؤخذ النسخ الاحتياطية بانتظام ويُختبر الاسترجاع فعلياً؛ فالنسخة التي لم تُسترجع قط ليست نسخة. بيانات العميل ملك للعميل: عند انتهاء العقد تُصدَّر وتُسلَّم.

في البيانات الشخصية نعمل وفق التزامات قانون حماية البيانات التركي (KVKK): تقليل البيانات، والمعالجة المحدودة بالغرض، وتسجيل الوصول، ومدد احتفاظ محددة.

• تشفير أثناء النقل والتخزين
• نسخ احتياطي واسترجاع مُختبران
• معالجة متوافقة مع KVKK
• تسليم البيانات عند انتهاء العقد

الأمن جزء من التصميم منذ اليوم الأول لا فحص يُضاف في النهاية. يُبنى نموذج الصلاحيات مع نموذج البيانات؛ وتُحدَّث الاعتماديات بانتظام؛ وتُجرى مراجعة أمنية قبل الإطلاق. وكل تكامل مع مزوّد (دفع، فوترة إلكترونية، بنك) يُختبر وفق شروط أمان ذلك المزوّد.