الأمان والامتثال

بياناتكم، نسختكم، تحت سيطرتكم

يحتفظ IRISYS ببيانات مبيعاتكم ومخزونكم ومورديكم. تشرح هذه الصفحة أين توجد، ومن يمكنه الوصول إليها، وكيف يتم نسخها احتياطياً، وما نلتزم به تعاقدياً. اطلبوا منا وثائق الأمان الكاملة قبل تجربتكم.

طلب وثائق الأمان واتساب

ستة التزامات

نسختكم الخاصة

تتوفر نسخة مخصصة للعميل، معزولة عن أي مستأجر آخر، ضمن باقتَي Professional وEnterprise.

قاعدة بيانات لكل عميل

لكل عميل قاعدة بياناته الخاصة ومفاتيح تشفيره الخاصة لبيانات الاعتماد المخزنة. لا يوجد جدول مشترك بين العملاء.

وصول تحت سيطرتكم

أدوار (مدير، مخطط، مسؤول، إدارة عليا) بنطاقات حسب العلامة والفئة والمتجر، مصادقة متعددة العوامل، وتسجيل دخول موحد مع مزود الهوية لديكم.

كل شيء مسجل

كل تعديل توقع واعتماد طلبية وإرسال وتحويل وتغيير مستخدم يُكتب في سجل تدقيق مع من وماذا ومتى. السجل قابل للتصدير.

نسخ احتياطي يومي

نسخ احتياطية يومية مشفرة تُحفظ 30 يوماً، مخزنة في موقع أوروبي ثانٍ، مع اختبار الاستعادة بشكل دوري.

بياناتكم تبقى لكم

صدّروا كل شيء بصيغة CSV في أي وقت. عند نهاية العقد تُعاد بياناتكم وتُحذف من الإنتاج والنسخ الاحتياطية خلال 30 يوماً.

الضوابط بالتفصيل

المجالما يفعله IRISYS
التشفير أثناء النقلكل حركة المرور إلى IRISYS وإلى واجهة API تستخدم TLS 1.2 أو أعلى. اتصالات ERP تتم عبر HTTPS أو SFTP أو نفق VPN؛ لا يُستخدم FTP العادي أبداً.
التشفير في حالة السكونتُشفَّر قواعد البيانات وتخزين الملفات والنسخ الاحتياطية أثناء السكون. وتُشفَّر بيانات اعتماد ERP على مستوى التطبيق بمفتاح خاص بكل عميل.
المصادقةكلمات مرور مجزأة بخوارزمية حديثة، مصادقة متعددة العوامل متاحة لكل مستخدم ويمكن فرضها حسب الدور، تسجيل دخول موحد (SAML / OpenID Connect)، انتهاء الجلسات وتقييد محاولات الدخول.
التفويضوصول حسب الدور بنطاقات حسب العلامة والفئة والمتجر. عتبات الموافقة تحدد الطلبيات التي تحتاج اعتماداً بشرياً.
تكامل ERPيقرأ IRISYS الأصناف والمخزون والمبيعات والموردين، ولا يكتب سوى طلبيات الشراء وأوامر التحويل، كل منها يحمل مرجع IRISYS. حساب ERP الذي يستخدمه IRISYS تنشئونه أنتم بالحد الأدنى من الصلاحيات.
المراقبةمراقبة البنية التحتية والتطبيق مع تنبيهات لمهندس المناوبة في IRISYS. عمليات الإرسال الفاشلة إلى ERP ترفع تنبيهات للمخطط والمدير.
النسخ الاحتياطي والاستعادةنسخ احتياطية يومية مشفرة، احتفاظ 30 يوماً، نسخة في موقع أوروبي ثانٍ. أهداف الاستعادة مكتوبة في العقد.
سلسلة توريد البرمجياتتُحدَّث التبعيات وفق دورة منتظمة وتُفحص بحثاً عن الثغرات المعروفة قبل كل إصدار.
الإبلاغ عن الثغراتأبلغوا عن ثغرة على security@irisys.cloud. نؤكد الاستلام خلال يومي عمل ونبقيكم على اطلاع حتى الإصلاح.

حماية البيانات والامتثال

قانون الإمارات واللائحة الأوروبية

تعالج IRISYS بياناتكم بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وللعملاء الأوروبيين بموجب اللائحة الأوروبية العامة لحماية البيانات. تُوقَّع اتفاقية معالجة بيانات مع كل عقد.

ما نعالجه

بيانات الأصناف والمخزون والمبيعات والموردين من نظام ERP، وحسابات مستخدميكم (الاسم، البريد المهني، الدور). لا يحتاج IRISYS إلى البيانات الشخصية لعملائكم؛ تُعالج المبيعات على مستوى المتجر والصنف.

المعالجون الفرعيون

مزوّد البنية التحتية ومزوّد البريد الإلكتروني المستخدم للإشعارات. وترد القائمة الكاملة في اتفاقية معالجة البيانات وتُحدَّث بإشعار مدته 30 يوماً.

الشهادات والتدقيق

[À COMPLÉTER] ستُدرج هنا عمليات التدقيق الخارجية والشهادات فور إتمامها. وثائق الأمان وإجاباتنا على الاستبيانات متاحة بموجب اتفاقية سرية.

استمرارية الأعمال

خطط موثقة للاستجابة للحوادث واستمرارية الأعمال. يُبلَّغ العملاء بأي حادث أمني يمس بياناتهم دون تأخير غير مبرر، وخلال 72 ساعة كحد أقصى.

أسئلة الأمان التي تُطرح علينا

تحتاجون وثائق الأمان لدينا؟

الهندسة والضوابط وإجراءات النسخ الاحتياطي والحوادث وإجابات الاستبيانات القياسية، تُشارك بموجب اتفاقية سرية قبل تجربتكم.

طلب وثائق الأمان تواصلوا مع دعم عملاء IRISYS