كيف يحمي Kontabl.ma بياناتكم

تشفير البيانات الحساسة

إضافة إلى التشفير الذي يوفره المستضيف، يشفّر Kontabl.ma بنفسه البيانات الشخصية الأكثر حساسية قبل حفظها، باستعمال خوارزمية AES-256-GCM. ومن يطّلع على قاعدة البيانات أو على نسخة احتياطية دون المفاتيح لا يرى سوى نص مشفّر.

لكل مقاولة مفاتيح تشفير خاصة بها: مفتاح شخصي (بياناتكم الخاصة) ومفتاح «المكتب» (ملفات الزبناء المشتركة مع المتعاونين). وهذه المفاتيح نفسها مشفّرة بمفتاح رئيسي محفوظ في خزنة أسرار مخصّصة، ولا تُحفظ في متصفحكم إلا في الذاكرة، ولا تُكتب أبدا على القرص.

• الأجراء: رقم البطاقة الوطنية، ورقم الضمان الاجتماعي، والحساب البنكي، والهاتف، والبريد الإلكتروني، والعنوان، وتاريخ الازدياد، والأجر
• ورقات الأداء: رقم البطاقة الوطنية، ورقم الضمان الاجتماعي، وجميع المبالغ
• المستشارون والمورّدون: الحساب البنكي ومعلومات الاتصال
• جهات الاتصال في ملفات زبناء المكتب
• الرسائل المتبادلة مع المساعد
• الملفات المودَعة: الوثائق المحاسبية، والفواتير، وإثباتات الأداء، ووثائق بوابة الزبناء

العزل بين المقاولات والمكاتب

لا ترى كل مقاولة سوى بياناتها: تفرض ذلك قواعد ولوج على مستوى الخادم بالنسبة لقاعدة البيانات وللملفات، وتتحقق اختبارات آلية من أن أي حساب لا يستطيع قراءة بيانات حساب آخر أو تعديلها.

داخل المكتب، يلج المتعاونون إلى ملفات الزبناء حسب دورهم (قراءة فقط أو تعديل). أما البيانات الشخصية لصاحب المكتب، مثل أجور أجرائه، فهي مشفّرة بمفتاحه الشخصي، ولا يستطيع المتعاونون فك تشفيرها.

الاستضافة ونقل البيانات

يُستضاف Kontabl.ma لدى مزوّد خدمات سحابية حاصل على شهادة ISO/IEC 27001، في مراكز بيانات موجودة بالولايات المتحدة الأمريكية (المعالجون من الباطن وعمليات النقل مفصّلة في سياسة الخصوصية). والاتصالات مشفّرة أثناء النقل (HTTPS/TLS وHSTS)، والبيانات مشفّرة أثناء التخزين من طرف مزوّد الاستضافة.

يطبّق الموقع سياسة صارمة لأمان المحتوى (CSP)، ويمنع عرضه داخل إطارات مواقع أخرى (باستثناء الحاسبات المعدّة للإدماج)، ويعطّل وظائف المتصفح التي لا يحتاجها.

مراقبة الولوج

يتم تسجيل الدخول عبر خدمة مصادقة آمنة (كلمة مرور أو حساب Google). والعمليات الحساسة على الخادم (الولوج إلى المفاتيح، والتراخيص، وبوابة الزبناء) محدودة التردد للحد من سوء الاستعمال، وكل اطلاع لمسؤول على إثبات أداء يُسجَّل في سجل للتدقيق.

تطبيق Kontabl Desktop

تصدر تراخيص Desktop عن الخادم وترتبط بحسابكم وبجهازكم. وهي موقّعة رقميا، ولا تتجاوز مدتها 14 يوما قبل التجديد، وتُحفظ في الخزنة الآمنة لنظام التشغيل، ويمكن إلغاؤها من حسابكم.

الحدود، بكل شفافية

• ليس هذا تشفيرا من طرف إلى طرف: تستطيع خوادم Kontabl.ma فك تشفير البيانات لتقديم الخدمة (المساعد، وبوابة جمع الوثائق، وتحقق المسؤول من أداء).
• بعض البيانات لا يشفّرها التطبيق، ويشفّرها المستضيف فقط: الأسماء (الأجراء والزبناء والموردون)، والمعرّفات ICE / IF / RC، والفواتير ومبالغها، والتصاريح، والقيود المحاسبية، وأسماء الملفات، والتواريخ وغيرها من البيانات الوصفية.
• من يدخل إلى حسابكم، أو يتحكم في جهازكم وأنتم متصلون، يرى ما ترونه: احموا كلمة المرور واخرجوا من الحساب على الأجهزة المشتركة.
• الأمان عمل متواصل: تتطور هذه الإجراءات، وتُحيَّن هذه الصفحة عند كل تغيير مهم.