אבטחת מידע והגנת נתונים

התקשורת בין הדפדפן לשרת מוצפנת באמצעות TLS/HTTPS. סיסמאות אינן נשמרות כטקסט גלוי אלא בגיבוב חד־כיווני, כך שלא ניתן לשחזרן.

הגישה למערכת מותנית בהתחברות מאובטחת מבוססת הפעלה (Session). פרטי ההתחברות מאומתים מול נתונים מגובבים, וההפעלה מנוהלת באמצעות עוגייה מאובטחת.

המערכת מיישמת בקרת גישה מבוססת תפקיד (מנהל/סוכן). פעולות רגישות מוגבלות לבעלי ההרשאה המתאימה, וסינון ההרשאות מתבצע בצד השרת.

נתוני כל משרד מבודדים לחלוטין מנתוני משרדים אחרים. ההפרדה נאכפת בשתי שכבות — בשכבת היישום (גישה מתוחמת אוטומטית לפי המשרד, בגישת «כשל־סגור») ובשכבת בסיס הנתונים (אילוצי שלמות המונעים קישור בין־משרדי). כך משרד אינו יכול לגשת לנתוני משרד אחר.

פעולות מהותיות מתועדות ביומן מסוג «רק־הוספה» (append-only) שאינו ניתן לשינוי בדיעבד — לרבות מחזור חיי משא ומתן ושינויי סטטוס מלאי — לצורך מעקב, שקיפות ואחריותיות.

מתבצעים גיבויים תקופתיים של בסיס הנתונים לצורך התאוששות מאירועים ומניעת אובדן מידע. הגיבויים נשמרים באופן מוגן וגישתם מוגבלת.

המערכת פועלת על תשתית מנוהלת עם גישה מוגבלת, תקשורת מוצפנת והפרדה בין רכיבי המערכת. אנו פועלים לעדכון שוטף של רכיבי התשתית ולצמצום משטח החשיפה.

זיהיתם חשד לאירוע אבטחה, פרצה או חשיפת מידע? אנא דווחו לנו מיידית ובאופן אחראי (disclosure), תוך פירוט הממצא וללא ניצולו. נטפל בפנייה, נחקור את האירוע ונפעל לתיקון ולעדכון הנוגעים בדבר בהתאם לחומרה ולדין החל.

ליצירת קשר: [email protected]