אבטחת מידע ברמה הגבוהה ביותר

אנו משתמשים בשירותי ענן מאובטחים ממובילות הענן העולמיות (AWS, Microsoft Azure, Google Cloud) עם הסמכות אבטחה הגבוהות ביותר. כל המידע מוצפן בהעברה ובמנוחה. אנו יכולים להתאים את מיקום האחסון לפי הדרישות הספציפיות של הרשות.

רק אנשי הרשות המוסמכים יכולים לגשת למידע, וזאת לפי מערכת הרשאות מדוקדקת. אנחנו מיישמים עקרון ה-"Need to Know" - כל אדם רואה רק את המידע הנדרש לתפקידו. כל גישה נרשמת ומתועדת לצורך ביקורת.

יש לנו תוכנית תגובה מפורטת לאירועי אבטחה: זיהוי מיידי של החדירה, בידוד המערכת הפגועה, הערכת הנזק, תיקון הפגיעות והודעה מיידית לרשות. אנו עורכים תרגילי הכנה תקופתיים ועובדים עם חברות אבטחה מובילות לבדיקות חדירה.

אנו פועלים לפי עקרונות ה-GDPR, חוק הגנת הפרטיות הישראלי והתקנים הבינלאומיים. המערכות שלנו כוללות כלים למחיקת מידע, הסכמה מדורגת, שקיפות בעיבוד המידע וזכויות אזרח מלאות. אנו עורכים הערכות השפעה על הפרטיות (DPIA) לכל פרויקט.

לרשות יש שליטה מלאה במידע שלה. במקרה של הפסקת השירות, אנו מספקים העברה מלאה של כל המידע בפורמטים סטנדרטיים, ולאחר מכן מוחקים את כל העותקים ממערכותינו בצורה בטוחה ובלתי הפיכה. התהליך מתועד ומבוקר.

אנו עורכים גיבויים אוטומטיים מרובי שכבות: גיבוי יומי, שבועי וחודשי במיקומים גיאוגרפיים שונים. כל הגיבויים מוצפנים ובדוקים באופן קבוע. אנו מבטיחים יכולת שחזור מהיר של המידע (RTO) ואובדן מידע מינימלי (RPO).

אנו מקפידים על שקיפות מלאה באלגוריתמים, פיקוח אנושי על החלטות קריטיות, הערכת סיכונים שוטפת ותיעוד מלא של תהליכי הבינה המלאכותית. כל מערכות ה-AI שלנו עוברות בדיקת סיכונים והערכה עצמאית לפני היישום.