معزولة لكل منشأة
ينتمي كل سجل إلى منشأة واحدة، ولا تستطيع أي منشأة قراءة بيانات غيرها، عبر الويب أو التطبيق أو واجهة API.
الأمان والثقة
أمان يطمئن له فريق تقنية المعلومات لديك
عزل لكل منشأة، وصلاحيات حسب الدور، وتسجيل دخول قوي، وسجل تدقيق مقاوم للتلاعب، وأدوات لحماية البيانات، على السحابة أو على خوادمك.
الأسس
حماية في كل طبقة
صلاحيات حسب الدور
صلاحيات حسب الدور ضمن نطاق الأقسام والفروع، فلا يرى المديرون إلا فرقهم.
تسجيل دخول قوي
التحقق الثنائي، والدخول الموحّد عبر SAML أو OpenID Connect، ونفاذ، وسياسات كلمات المرور.
سجل تدقيق مقاوم للتلاعب
تُسجَّل الإجراءات المهمة في سجل متسلسل يكشف أي تعديل على السجلات، ويمكن إرساله إلى نظام SIEM لديك.
روابط محمية
تمر كل الاتصالات عبر HTTPS، وتُقدَّم الدروس والفواتير والشهادات عبر روابط موقّعة تنتهي صلاحيتها.
النسخ الاحتياطي والاستعادة
نسخ احتياطي مجدول مع استعادة من لوحة تحكم المنصة.
نظام حماية البيانات الشخصية
خصوصية جزء من العمل اليومي
تطبّق وحدة مكتب حماية البيانات نظام حماية البيانات الشخصية عمليًا، فتُدار الخصوصية داخل المنصة لا في ملف ورقي منفصل.
- الأساس النظامي مُسجَّل لكل نشاط معالجة
- موافقات تُمنح وتُسحب، ومطبّقة على كاميرا الاختبار والذكاء الاصطناعي
- إشعار خصوصية بإصدارات يقرّ به كل شخص
- الرد على الطلبات خلال 30 يومًا
- سجل أنشطة المعالجة وسجل للحوادث مع مهلة 72 ساعة
النشر
سحابتنا أو خوادمك
شغّل Trainova خدمةً مُدارة، أو ثبّته في مركز بياناتك أو على سحابة حكومية بموجب ترخيص. المنصة نفسها، والتحديثات نفسها.
- سحابة مُدارة يشغّلها فريقنا
- تثبيت على خوادمك بموجب ترخيص
- نطاقك وهويتك الخاصة
- منطقة البيانات في الخدمة المُدارة: المملكة العربية السعودية
الأطر
مصمَّمة لدعم
مزايا تساعدك على استيفاء هذه الأطر، ويبقى الاعتماد مسؤولية منشأتك ومدققيها.
الضوابط الأساسية للأمن السيبراني (NCA)
التحكم في الوصول، وسجل التدقيق، وتدريب التوعية، والتصدير إلى SIEM.
نظام حماية البيانات الشخصية
الموافقات والطلبات وسجل المعالجة وسجل الحوادث.
الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك (ZATCA)
الاعتماد والإبلاغ للفواتير في المرحلة الثانية.
إمكانية الوصول وفق WCAG 2.1
التنقل بلوحة المفاتيح، وقارئات الشاشة، وحجم النص، والتباين العالي.
الأسئلة
لديك سؤال آخر؟ تواصل معنا
أسئلة الأمان
هل يمكن لمنشآت أخرى رؤية بياناتنا؟
لا. بيانات كل منشأة معزولة. لا يصل إليها فريق الدعم لدينا إلا لمساعدتك، ويُسجَّل هذا الوصول في سجل التدقيق.
هل يمكننا استخدام مزوّد الهوية الخاص بنا؟
نعم: SAML 2.0 أو OpenID Connect (مثل Microsoft Entra ID أو Okta أو Google Workspace)، ونفاذ، وSCIM لإنشاء الحسابات وإزالتها تلقائيًا.
هل يمكننا تصدير سجل التدقيق؟
نعم. صدّره من مركز الامتثال، أو أرسل الأحداث إلى نظام SIEM لديك عبر syslog أو HTTPS.
أين تُستضاف البيانات؟
تحفظ الخدمة المُدارة البيانات في المملكة العربية السعودية. ويمكن للجهات الملزمة بحفظ بياناتها على بنيتها التحتية تثبيت المنصة على خوادمها.
جاهزون متى كنت جاهزًا
لدى فريق الأمن أسئلة؟
يسعدنا أن نراجع معكم استبيان الأمن ونعرض لكم الضوابط داخل المنصة.
- تجربة مجانية في كل باقة معلنة
- بالعربية والإنجليزية من اليوم الأول
- تحدّث إلى مختص في قطاعك