أمان مؤسسي لخزينتكم
بياناتكم المالية تستحق أعلى مستوى من الحماية. تيجوري مبني بهندسة أمان أولاً ويحافظ على معايير امتثال صارمة.
تشفير AES-256
جميع بيانات الخزينة مشفرة أثناء التخزين باستخدام AES-256 وأثناء النقل باستخدام TLS 1.3. تُدار مفاتيح التشفير مع تدوير تلقائي من خلال خدمة مخصصة لإدارة المفاتيح.
المصادقة متعددة العوامل
فرض المصادقة متعددة العوامل عبر مؤسستكم مع دعم تطبيقات المصادقة TOTP ومفاتيح الأمان المادية FIDO2 وتكامل تسجيل الدخول الموحد للمؤسسات عبر SAML 2.0 وOIDC.
التحكم في الوصول القائم على الأدوار
تحديد صلاحيات دقيقة حسب الكيان والوظيفة ومبلغ المعاملة. تقييد الوصول إلى عمليات الخزينة الحساسة من خلال تسلسلات أدوار قابلة للتكوين.
سير عمل الموافقة المزدوجة
سلاسل موافقة متعددة المستويات قابلة للتكوين للمدفوعات والتحويلات والعمليات الحساسة. تعيين حدود حسب المبلغ أو العملة أو الطرف المقابل لتطبيق الفصل بين المهام.
سجلات تدقيق غير قابلة للتغيير
يتم تسجيل كل إجراء مستخدم وحدث نظام وتغيير بيانات في مسار تدقيق مقاوم للتلاعب. تُحفظ السجلات لمدة لا تقل عن سبع سنوات وقابلة للتصدير للمراجعة الخارجية.
الشهادات والامتثال
تحافظ تيجوري TMS على شهادات أمان رائدة في المجال، يتم التحقق منها بشكل مستقل من قبل مدققين معتمدين، لمنحكم الثقة في حماية بيانات خزينتكم.
SOC 2 Type II
تدقيق مستقل سنوي لضوابط الأمان والتوافرية والسرية.
- تدقيق سنوي من قبل شركة مستقلة من طرف ثالث
- مراقبة مستمرة للضوابط بين فترات التدقيق
- يشمل الأمان والتوافرية والسرية
- التقرير متاح بموجب اتفاقية عدم إفصاح عند الطلب
متوافق مع GDPR
امتثال كامل للائحة العامة لحماية البيانات في الاتحاد الأوروبي لجميع بيانات العملاء.
- خيارات إقامة البيانات في الاتحاد الأوروبي متاحة
- دعم حق المحو وقابلية نقل البيانات
- مسؤول حماية بيانات معيّن (DPO)
- توفير اتفاقيات معالجة البيانات (DPA)
ISO 27001
نظام إدارة أمن المعلومات المعتمد يشمل جميع عمليات منصة الخزينة.
- نظام ISMS معتمد من جهة اعتماد مرخصة
- تدقيقات مراقبة سنوية وإعادة اعتماد كل ثلاث سنوات
- نهج قائم على المخاطر لأمن المعلومات
- تحسين مستمر لضوابط الأمان
البنية التحتية والعمليات
منصتنا مصممة للموثوقية والمرونة والشفافية التشغيلية، لضمان استمرار عمليات خزينتكم دون انقطاع.
ضمان تعاقدي لوقت التشغيل مع أرصدة خدمة عند أي تقصير
بنية نشطة-نشطة عبر مناطق توافر متعددة لمرونة تجاوز الأعطال
نسخ احتياطية يومية تلقائية مع تشفير AES-256 وسياسة احتفاظ لمدة 90 يوماً
مركز عمليات أمنية مخصص مع كشف التهديدات والاستجابة للحوادث في الوقت الفعلي
اختبارات اختراق شاملة تجريها شركات أمنية مستقلة من طرف ثالث
برنامج إفصاح مسؤول يكافئ الباحثين الأمنيين الذين يكتشفون الثغرات
الأسئلة الشائعة حول الأمان
إجابات على أسئلة الأمان والامتثال الأكثر شيوعاً من فرق الخزينة المؤسسية أثناء مرحلة التقييم.
طلب وثائق الأمان
فريق الأمان لدينا مستعد لتقديم الوثائق والإجابات التي تحتاجها فرق الامتثال والمشتريات لديكم للمضي قدماً بثقة.
التواصل مع فريق الأمان