تم بناء TenderStatus بأمان على مستوى المؤسسات من الألف إلى الياء. متوافق مع معيار ISO 27001، وخريطة طريق SOC 2 قيد التنفيذ، ومحلي (داخل الدولة).
لمحة سريعة: إقامة البيانات في قطر · متوافق مع ISO 27001 · خريطة طريق لـ SOC 2 · تشفير AES-256 · بروتوكول TLS 1.3 · عدم تدريب الذكاء الاصطناعي على البيانات.

سرية البيانات والموثوقية

بيانات المشتريات حساسة. ونحن نتعامل معها على هذا الأساس.
لن تثق فرق المشتريات بمنصة تخلط بياناتها. تم تصميم TenderStatus من الألف إلى الياء لضمان السرية، والفصل بين الشركات، والامتثال الخاص بمعايير المشتريات.

بيانات الشركة تبقى في بيئتك المعزولة

تحصل كل شركة على TenderStatus على بيئة معرفية معزولة خاصة بها. لا تتم مشاركة عروضك وشهاداتك ووثائق المشتريات الخاصة بك مع شركات أخرى أبداً.

بيانات المشتري والبائع لا تتقاطع أبداً

تم تصميم المنصة بحيث تكون وثائق مشتريات المشتري وبيانات عطاءات البائع منفصلة تماماً. الفوز بمناقصة لا يعرض تسعيرك أو استراتيجيتك للمنافسين.

معلومات العطاءات الحساسة تظل محمية

قرارات المشاركة أو عدم المشاركة، وسجلات الفوز/الخسارة، ومسودات العروض، ودرجات التقييم تكون محصورة في مؤسستك ومحمية من أي وصول خارجي.

قاعدة المعرفة الخاصة بك هي طبقتك المعرفية الخاصة

تُبنى قاعدة المعرفة الخاصة بشركتك حصرياً من المعلومات التي تقوم بتحميلها. يستخدم الذكاء الاصطناعي الخاص بـ TenderStatus بياناتك لتوليد الإجابات، ولا يتم تدريبه على بياناتك ولا يقوم بمشاركتها.

الوصول المتحكم فيه بالصلاحيات

يرى أعضاء الفريق فقط ما يُسمح لهم برؤيته. تضمن ضوابط الوصول القائمة على الأدوار، وسجلات التدقيق، ومسارات عمل الموافقة نزاهة المشتريات في كل خطوة.

مصمم لامتثال يطابق معايير المشتريات

شهادة SOC 2 من النوع الثاني قيد الإنجاز. متوافق مع معيار ISO 27001. إقامة البيانات في قطر ودول مجلس التعاون الخليجي. مصمم لبيئات المشتريات الحكومية والمؤسسية المنظمة.

مصمم لثقة المؤسسات

الأمان والسيادة على البيانات ليسا أفكاراً ثانوية بل هما أساس هندسة وتصميم TenderStatus، بدءاً من البنية التحتية وصولاً إلى ضوابط الوصول.

• متوافق مع SOC 2 (قيد الإنجاز): تم تصميم ضوابط الأمان لدينا لتلبية معايير SOC 2 من النوع الثاني؛ وتجري حالياً عملية التدقيق الرسمية للحصول على الشهادة.
• متوافق مع ISO 27001 (قيد الإنجاز): إدارة أمن المعلومات متوافقة مع إطار عمل ISO 27001؛ وتجري حالياً عملية الحصول على الشهادة الرسمية.
• متوافق مع القانون العام لحماية البيانات GDPR (نشط): امتثال كامل لـ GDPR لجميع أصحاب البيانات في الاتحاد الأوروبي؛ وتعتبر مبادئ الخصوصية حسب التصميم أساسية للمنصة.

ضوابط المؤسسات

• تشفير شامل للبيانات أثناء السكون وأثناء النقل
• تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل
• تحكم دقيق في الوصول بناءً على الأدوار (RBAC)
• لا يتم استخدام بياناتك أبداً لتدريب نماذج الذكاء الاصطناعي

الأمان بتصميمه

إقامة البيانات

• يتم تخزين جميع بيانات العملاء في Microsoft Azure، منطقة قطر (وسط قطر)
• تتم معالجة البيانات بشكل أساسي داخل دول مجلس التعاون الخليجي؛ وصول محدود من قبل شركتنا التابعة في الولايات المتحدة (Felixfusion Corporation) بموجب ضمانات تعاقدية وفنية
• متوافق مع قانون حماية البيانات الشخصية القطري
• ممارسات التعامل مع البيانات متوافقة مع القانون العام لحماية البيانات (GDPR)

التشفير

• تشفير AES-256 أثناء السكون لجميع البيانات المخزنة
• تشفير TLS 1.3 لجميع البيانات أثناء النقل
• نسخ احتياطية مشفرة لقواعد البيانات مع تدوير مفاتيح التشفير
• رفع ملفات مشفر من البداية إلى النهاية (تشفير شامل)

التحكم في الوصول

• تحكم في الوصول بناءً على الأدوار (RBAC) عبر جميع الوحدات
• دعم تسجيل الدخول الموحد (SAML 2.0 و OIDC) لحسابات المؤسسات
• المصادقة متعددة العوامل مطلوبة لجميع الحسابات
• مبدأ الامتيازات الأقل للأنظمة الداخلية

الامتثال

• متوافق مع إطار عمل أمن المعلومات ISO 27001
• خريطة طريق لشهادة SOC 2 قيد التنفيذ
• اختبارات اختراق منتظمة من قبل جهات خارجية
• برنامج الكشف عن الثغرات الأمنية

أمان الذكاء الاصطناعي

• لا يتم استخدام بياناتك أبداً لتدريب نماذج الذكاء الاصطناعي
• بيئات استنتاج ذكاء اصطناعي معزولة وأحادية المستأجر
• تصفية مخرجات النموذج للمحتوى الحساس
• سجلات تدقيق لجميع المحتويات التي ينشئها الذكاء الاصطناعي

المراقبة والاستجابة

• اكتشاف التهديدات آلياً على مدار الساعة طوال أيام الأسبوع وإرسال التنبيهات
• خطة استجابة محددة للحوادث مع اتفاقيات مستوى الخدمة (SLAs)
• إشعار العملاء في غضون 72 ساعة من حدوث أي اختراق
• تدريبات منتظمة على التعافي من الكوارث

الكشف المسؤول

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في TenderStatus، يرجى الإبلاغ عنها بمسؤولية إلى contact@tenderstatus.io. نحن نحقق في جميع التقارير وسنؤكد استلامها في غضون 48 ساعة.