الأمان

العزل

بيانات كل منشأة معزولة على مستوى قاعدة البيانات: كل استعلام يعمل في ظل أمان على مستوى الصفوف مرتبط بتلك المنشأة، فلا تستطيع منشأة قراءة سجلات منشأة أخرى أو تعديلها.

الوصول

• يتم تسجيل الدخول عبر مزوّد هوية مركزي. ويجب على مالكي مساحات العمل ومسؤولي المنصة استخدام التحقق متعدد العوامل، ويمكن للمنشأة أن تفرضه على جميع مستخدميها.
• تحدد الأدوار والصلاحيات ما يمكن لكل مستخدم رؤيته وتعديله. لا يدخل فريق المنصة مساحة عمل إلا بموافقة المنشأة، وتُسجَّل كل جلسة من هذا النوع.

حماية البيانات

• كل الاتصالات بإتقان مشفرة أثناء النقل (HTTPS).
• الأسرار التي تخزنها المنصة، مثل بيانات اعتماد التكامل، مشفرة.
• تُفحص الملفات المرفوعة مقابل نوعها المعلن قبل تخزينها.
• ترسل تطبيقات الويب سياسة أمان محتوى (Content-Security-Policy) صارمة.

المساءلة

تُكتب التغييرات على السجلات في سجل تدقيق، وتُسجَّل الأحداث الأمنية (محاولات الدخول المرفوضة والإجراءات المرفوضة).

الإبلاغ عن ثغرة

يرجى الإبلاغ عن أي ثغرة محتملة إلى asmaa.atef@itqan.health، ولا تختبر على بيانات منشآت أخرى.