مركز الثقة: الشهادات، والتدقيق، وحماية البيانات
هذا هو مركز أدلة الامتثال لشركة BroadNet - الشهادات، والإقرارات، وضوابط معالجة البيانات، والمعالجات الفرعية، وعملية الإفصاح التي يحتاجها مراجع المشتريات أو الأمن للموافقة على مورد. التقارير التفصيلية متاحة فقط بموجب اتفاقية عدم إفصاح؛ كل ما يجب على المراجع الاطلاع عليه أولاً موجود هنا.
- ISO/IEC 27001:2022 — أمن المعلومات
- ISO/IEC 27018 — خصوصية الحوسبة السحابية (البيانات الشخصية)
- ISO 9001 - إدارة الجودة
- ISO 22301 - استمرارية الأعمال
- تقرير من النوع الثاني من SOC 2 - بموجب اتفاقية عدم الإفصاح
- GDPR — ممتثلة؛ اتفاقية معالجة البيانات متاحة
تُقدَّم نسخ الشهادات وتقارير التدقيق بموجب اتفاقية عدم إفصاح عند الطلب إلى trust@broadnet.me.
ما الذي يمكن لمراجع المشتريات فتحه الآن، دون الحاجة إلى مكالمة مبيعات؟
الملخصات أدناه متاحة للعموم. أما تقارير التدقيق الكاملة ونسخ الشهادات فتبقى خاضعة لاتفاقية عدم الإفصاح ويتم إرسالها عند الطلب.
اتفاقية معالجة البيانات (DPA)
اتفاقية معالجة البيانات القياسية مع البنود التعاقدية القياسية للاتحاد الأوروبي، المدمجة في كل اتفاقية خدمة رئيسية. تعمل BroadNet كمعالج، والعميل كمراقب.
اقرأ اتفاقية معالجة البياناتقائمة المعالجات الفرعية
القائمة الحالية للمعالجين الفرعيين، مع إشعار مسبق لا يقل عن 30 يومًا قبل التعاقد مع معالج فرعي جديد.
عرض القائمةاستبيان الأمان (SIG / CAIQ)
اطلب استبيان SIG / CAIQ المكتمل، والملخص التنفيذي لاختبار الاختراق، ونسخ الشهادات. سنرد عليك خلال يوم عمل واحد.
اطلب الحزمةمكان استضافة البيانات، حسب السوق
أين يتم استضافة بيانات العملاء لكل سوق، وكيفية تحديد منطقة معينة.
اطلع عليه حسب السوقمُدقَّقون حيث يهمّ الأمر.
تُجري شركة BroadNet عمليات تدقيق مستمرة من جهات خارجية وفقًا للمعايير الدولية المعترف بها لأمن المعلومات والجودة واستمرارية الأعمال. ويتم مشاركة جميع نسخ الشهادات والتقارير عند الطلب بموجب اتفاقية عدم إفصاح متبادلة.
| معيار | نطاق الشهادة | صادر عن | دورة التدقيق | الشهادة والتحقق |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | نظام إدارة أمن المعلومات الذي يغطي منصة المراسلة ومنتجات المشغّل ومعالجة بيانات العملاء وعلاقات الموردين. | جهة إصدار الشهادات المعتمدة (المذكورة في الشهادة) | المراقبة السنوية · إعادة الاعتماد كل 3 سنوات | شهادة وبيان قابلية التطبيق بموجب اتفاقية عدم الإفصاح. تحقّق عبر IAF CertSearch (ابحث عن «BroadNet») |
| ISO/IEC 27018 | حماية البيانات الشخصية (PII) في خدمات المراسلة السحابية لشركة BroadNet. معيار ISO/IEC 27018 هو مدونة قواعد الممارسة الخاصة بخصوصية البيانات السحابية، وهو امتداد لمعيار ISO 27001 لنظام إدارة أمن المعلومات. | جهة إصدار الشهادات المعتمدة (المذكورة في الشهادة) | تم تقييمها وفقًا لمعيار ISO 27001 لنظام إدارة أمن المعلومات | تمت مشاركة نسخة من الشهادة بموجب اتفاقية عدم الإفصاح. تحقّق عبر IAF CertSearch (ابحث عن «BroadNet») |
| ISO 9001:2015 | نظام إدارة الجودة لتصميم وتسليم ودعم منتجات الرسائل في مجال الاتصالات. | جهة إصدار الشهادات المعتمدة (المذكورة في الشهادة) | التدقيق السنوي للمراقبة | تمت مشاركة نسخة من الشهادة بموجب اتفاقية عدم الإفصاح. تحقّق عبر IAF CertSearch (ابحث عن «BroadNet») |
| ISO 22301 | إدارة استمرارية الأعمال - الاستجابة للحوادث، وأهداف التعافي، وسيناريوهات فشل الموردين. | جهة إصدار الشهادات المعتمدة (المذكورة في الشهادة) | التدقيق السنوي · يتم اختبار خطة استمرارية العمل كل عام | ملخص الشهادة وخطة استمرارية العمل بموجب اتفاقية عدم الإفصاح. تحقّق عبر IAF CertSearch (ابحث عن «BroadNet») |
| SOC 2 Type II | معايير خدمات الثقة: الأمن والتوافر والسرية، خلال فترة إعداد تقارير محددة. | شركة محاسبة قانونية معتمدة مستقلة | فترة إعداد التقارير السنوية | التقرير الكامل يخضع لاتفاقية عدم الإفصاح. لا تُنشر تقارير SOC 2 في سجل عام. اطلب الحزمة |
| GDPR | اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679): تعالج BroadNet البيانات الشخصية للعملاء بصفتها جهة معالجة بموجب اتفاقية معالجة البيانات. | لائحة أوروبية (امتثال، وليست شهادة) | التزام مستمر | اتفاقية معالجة البيانات مع البنود التعاقدية القياسية للاتحاد الأوروبي. اقرأ اتفاقية معالجة البيانات |
قيد التنفيذ: اعتماد GSMA SAS-SM (مدير الاشتراكات) لتشغيل eSIM. لم يُمنح بعد، لذلك لا يُدرج ضمن الشهادات الحاصلة عليها.
تتولى BroadNet تشغيل MobileValidate، وهي مشمولة بشهادات ISO الحاصلة عليها BroadNet وباتفاقية حماية البيانات (DPA) الخاصة بها.
التحقق: تُتاح أحدث نسخ الشهادات وتقارير التدقيق بموجب اتفاقية عدم الإفصاح عند الطلب trust@broadnet.meتُعدّ BroadNet عضوًا منتسبًا في GSMA وعضوًا في منتدى النظام البيئي للهواتف المحمولة (MEF).
أطر الخصوصية والأطر القطاعية.
بالإضافة إلى المعايير المعتمدة، تدير BroadNet ضوابط المعالجة الخاصة بها بما يتماشى مع أنظمة حماية البيانات والقطاع التي يخضع لها عملاؤنا.
GDPR
ضوابط المعالِج وفق المادة 28، واتفاقية DPA قياسية مع البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs)، وتقليل البيانات، وأدوات الحق في المحو وفق المادة 17. توجيه داخل الاتحاد الأوروبي فقط عند الطلب.
UAE PDPL
المرسوم بقانون اتحادي رقم 45 لسنة 2021: الأساس القانوني للمعالجة، وحقوق أصحاب البيانات، والإخطار بالاختراقات، وضوابط النقل عبر الحدود.
Saudi PDPL
الموافقة، وتقليل البيانات، وقيود النقل عبر الحدود، والإخطار بالاختراق خلال 72 ساعة بما يتوافق مع إنفاذ هيئة SDAIA.
متوافق مع HIPAA
يتم تأكيد توفر اتفاقية BAA أثناء التعاقد. تشمل الضوابط قوالب آمنة لـ PHI، وسجلات مقيدة، وتشفير AES-256 للبيانات المخزنة، وبروتوكول TLS 1.3 للبيانات أثناء النقل.
SOC 2 Trust Services
معايير الأمان والتوافر والسرية مثبتة بتقرير SOC 2 Type II مستقل.
ISO 27001 ISMS
نظام إدارة معتمد، لا لقطة في لحظة زمنية — تُدقَّق الضوابط وتُصان باستمرار.
من داخل الهيئات التي تضع المعايير.
تُعد BroadNet عضواً في الهيئات الصناعية التي تحدد معايير المراسلة والإشارات والربط البيني في جميع أنحاء العالم - كل منها يرتبط بشرح موجز لما تغطيه العضوية.
عضو منتسب في جمعية GSMA
مجموعات العمل المعنية بالمراسلة، وإرشادات أمن الإشارات، ودورات توثيق الربط البيني.
منتدى النظام البيئي للهواتف المحمولة (MEF)
مدونة قواعد السلوك الخاصة برسائل A2P، وأفضل الممارسات المتعلقة بمعرّف المُرسِل، ومبادرات حماية المستهلك.
منتدى القادة العالميين (GLF) التابع لـ ITW
توحيد معايير الربط البيني بالجملة، ومكافحة الاحتيال، والرسائل بقيادة شركات الاتصالات.
Carrier Community
الربط البيني للرسائل بالجملة والمنتديات عالية الجودة.
الهيئات التنظيمية الإقليمية
معترف بها من قبل هيئة تنظيم الاتصالات والحكومة الرقمية (الإمارات العربية المتحدة)، وهيئة الاتصالات السعودية (المملكة العربية السعودية)، والهيئة الوطنية لتنظيم الاتصالات (مصر)، وهيئة تنظيم الاتصالات (الأردن) والهيئات المماثلة في الأسواق التي نتعامل معها.
بوابة GSMA المفتوحة
التوافق مع معايير واجهة برمجة تطبيقات الشبكة الخاصة بشركات الاتصالات فيما يتعلق بالمراسلة والاحتيال والهوية.
كل ما يطلبه المراجع.
صفحات تفصيلية وسياسات قابلة للتنزيل. يتم مشاركة العناصر التي تحمل علامة "اتفاقية عدم إفصاح" بمجرد إبرام اتفاقية عدم إفصاح متبادلة - قم بتجميعها عن طريق طلب حزمة الأمان.
تقارير ISO 27001 و9001 و22301 وSOC 2 بموجب اتفاقية عدم إفصاح.
شرح نطاق نظام ISMS والشهادة وبيان قابلية التطبيق.
شرح نظام إدارة الجودة ونطاقه.
إدارة استمرارية الأعمال — أهداف RTO/RPO وتمارين المحاكاة.
تغطية معايير خدمات الثقة؛ والتقرير بموجب اتفاقية عدم إفصاح.
اتفاقية DPA قياسية مع البنود التعاقدية القياسية للاتحاد الأوروبي، مُدمجة تلقائيًا في كل اتفاقية خدمات رئيسية (MSA).
المعالِجون الفرعيون الحاليون مع إشعار مسبق بالتغييرات قبل 30 يومًا.
أين تُحفظ بياناتك، وكيف تثبّتها في منطقة محددة.
إخطار خلال 72 ساعة وإفصاح منسّق.
كيف تتعامل BroadNet مع بيانات الزوار والعملاء المحتملين والمستخدمين النهائيين.
العقد وسياسة الاستخدام المقبول والقانون الحاكم.
ضوابط المنصة والحساب والعمليات والاتصالات.
الإقامة والاحتفاظ والتشفير والمفاتيح.
كيفية تحديد مواقع بيانات العملاء والمستخدمين النهائيين وحمايتها وإتلافها في نهاية المطاف. ترد التفاصيل الكاملة في اتفاقية حماية البيانات ونظرة عامة على الأمن.
| يتحكم | كيف تُنفذ BroadNet ذلك |
|---|---|
| مكان توطين البيانات | تُستضاف البيانات افتراضيًا في منطقة الشرق الأوسط وشمال أفريقيا، وتتوفر الاستضافة في الاتحاد الأوروبي والولايات المتحدة وسنغافورة. التوجيه داخل الاتحاد الأوروبي فقط متاح عند الطلب، وإبقاء البيانات داخل دول مجلس التعاون الخليجي متاح في عقود المؤسسات. |
| الاحتفاظ بالبيانات | مدة حفظ محتوى الرسائل 90 يومًا كمعيار، وتصل إلى 7 سنوات في باقات المؤسسات (قابلة للتكوين). يتم حذف معلومات التعريف الشخصية/المعلومات الصحية المحمية من سجلات Webhook افتراضيًا في مجال الرعاية الصحية. |
| التشفير أثناء النقل | TLS 1.3 على جميع حركة رسائل API و webhook. |
| تشفير البيانات المخزنة | AES-256 مع اشتقاق مفتاح لكل مستأجر لبيانات العملاء المخزنة. |
| إدارة مفاتيح التشفير | الحفظ المدعوم بوحدة أمان الأجهزة (FIPS 140-2 المستوى 3 كحد أدنى لمفاتيح توقيع eSIM) بموجب إجراءات مراسم المفاتيح الموثقة. |
| التحكم في الوصول | التحكم في الوصول القائم على الأدوار (RBAC)، والمصادقة الثنائية الإلزامية للمسؤولين، وتسجيل التدقيق غير القابل للتغيير لكل إجراء يغير الحالة. |
| الحق في المحو | أدوات المادة 17 من اللائحة العامة لحماية البيانات متاحة عبر API برمجة التطبيقات (API) - حذف جماعي يبدأه العميل عن طريق تجزئة رقم الهاتف أو نطاق معرف الرسالة أو المستأجر. |
| التحويلات عبر الحدود | البنود التعاقدية القياسية للاتحاد الأوروبي (2021) بالإضافة إلى اتفاقية نقل البيانات الدولية في المملكة المتحدة (IDTA) عند الاقتضاء؛ قرارات كفاية الحماية يتم تتبعها. |
مكان استضافة البيانات، حسب السوق
| سوق | مكان استضافة البيانات | كيف تحصل عليه؟ |
|---|---|---|
| الإمارات العربية المتحدة ودول مجلس التعاون الخليجي الأوسع | الاستضافة داخل منطقة الشرق الأوسط وشمال أفريقيا هي الإعداد الأساسي: تعمل معظم حركة المراسلة الإنتاجية على منشآت من المستوى الثالث (Tier-3) تشغّلها BroadNet في المنطقة، ومنها مركز البيانات في دبي. | الإعداد الأساسي. يُنصّ على إبقاء البيانات داخل دول مجلس التعاون الخليجي في اتفاقيات المؤسسات. |
| المملكة العربية السعودية | داخل المملكة: تدير BroadNet مركز بيانات في الرياض للاحتفاظ ببيانات العملاء لحسابات المملكة العربية السعودية داخل المملكة، بما يتماشى مع قانون حماية البيانات الشخصية السعودي. | عند الطلب. |
| الاتحاد الأوروبي | الاستضافة في الاتحاد الأوروبي؛ يمكن عزل حركة رسائل الاتحاد الأوروبي لتقتصر على المسارات والتخزين المخصصين للاتحاد الأوروبي فقط. | عند الطلب. تخضع عمليات نقل البيانات عبر الحدود لبنود التعاقد القياسية للاتحاد الأوروبي (2021). |
| الولايات المتحدة | الاستضافة في الولايات المتحدة. | حسب بنود العقد. |
| سنغافورة | الاستضافة في سنغافورة. | حسب بنود العقد. |
تتضمن سياسة توطين البيانات التفاصيل، والمنطقة محددة في عقدك. اقرأ سياسة توطين البيانات
نسخ قابلة للقراءة آليًا لأدوات المشتريات ووكلاء الذكاء الاصطناعي: compliance.json (الشهادات، ومكان استضافة البيانات، ومعالجة البيانات) · sla.json (وقت التشغيل، وتعويضات الخدمة، وأهداف الدعم)
قائمة مختصرة، وإشعار مدته 30 يوماً.
تحرص BroadNet على إبقاء حجم معالجاتها الفرعية صغيراً عمداً. يتم تشغيل معظم عمليات المراسلة الإنتاجية على مرافق المستوى الثالث التي تديرها BroadNet في منطقة الشرق الأوسط وشمال أفريقيا؛ وتدعم مجموعة محدودة من الأطراف الثالثة أحمال العمل والأدوات التشغيلية خارج منطقة الشرق الأوسط وشمال أفريقيا.
ما نستخدمه، ولماذا؟
- بنية تحتية — مرافق BroadNet من المستوى الثالث لمنطقة الشرق الأوسط وشمال أفريقيا (الأساسية)؛ سحابة إقليمية لأحمال العمل غير التابعة لمنطقة الشرق الأوسط وشمال أفريقيا.
- البريد الإلكتروني الخاص بالمعاملات — إشعارات الحساب والتنبيهات فقط.
- صفحة الحالة — استضافة الاتصالات العامة المتعلقة بالحوادث.
- التحليلات — مُستضاف ذاتيًا؛ لا يوجد طرف ثالث أو تحليلات جوجل.
كيفية الإبلاغ عن التغييرات
يُخطَر العملاء قبل 30 يومًا على الأقل من الاستعانة بأي معالج فرعي جديد، ما يمنحهم الوقت للمراجعة أو الاعتراض قبل أن يعالج أي بيانات. وتُحفظ القائمة الرسمية المحدّثة على صفحة المعالجين الفرعيين، ويُحال إليها في اتفاقية معالجة البيانات (DPA).
عرض قائمة المعالجات الفرعية الحالية ←مع من تتعاقد، على الورق.
كيان المجموعة الذي يقف وراء المنصة، ووثائق السياسة التي تحكم العلاقة.
شركة BroadNet Technologies Sarl
- تأسست
- 2003
- المقر الرئيسي
- دبي، الإمارات العربية المتحدة
- الشكل القانوني
- Sarl (شركة ذات مسؤولية محدودة)
- التعاقد
- يوقّع العقدَ فرعُ BroadNet الذي يخدم سوقك، وتحدّد اتفاقيتك الكيانَ المتعاقد.
- منظم
- هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA)
- بصمة أرضية
- على امتداد الشرق الأوسط وشمال أفريقيا، بالإضافة إلى شراكات في جميع أنحاء أفريقيا وآسيا وأوروبا وأمريكا اللاتينية
الإفصاح المنسق، يتم إجراء الفحوصات بانتظام.
تُجري BroadNet اختبارات اختراق دورية من جهات خارجية، وتُدير عملية منسقة للكشف عن الثغرات الأمنية. أبلغ عن أي شيء تجده، فنحن نستجيب بسرعة.
أبلغ عن ثغرة
راسل security@broadnet.me، أو اطّلع على السياسة المقروءة آليًا واللغات المفضّلة في /.well-known/security.txt.
اختبارات الاختراق
اختبارات اختراق مستقلة بصفة دورية؛ ويُشارَك الملخص التنفيذي مع المقيّمين بموجب اتفاقية عدم إفصاح.
مهلة المعالجة (SLA)
تُعالَج الثغرات عالية الخطورة خلال 30 يومًا وفق اتفاقية مستوى الخدمة؛ وتُمنح المشكلات الحرجة الأولوية فورًا.
أسئلة حول المشتريات، تمت الإجابة.
الأسئلة الأكثر شيوعاً التي يطرحها فريقا الأمن والمشتريات. أي شيء لم يُغطَّ هنا موجود في حزمة الأمن.
ما هي الشهادات والتراخيص التي تحملها شركة BroadNet؟
تحافظ BroadNet على شهادات ISO/IEC 27001 (أمن المعلومات)، وISO/IEC 27018 (حماية البيانات الشخصية في الحوسبة السحابية)، وISO 9001 (إدارة الجودة)، وISO 22301 (استمرارية الأعمال)، وتحمل تقرير SOC 2 من النوع الثاني الذي يغطي الأمن والتوافر والسرية، وتمتثل للائحة العامة لحماية البيانات GDPR (مع توفر اتفاقية معالجة البيانات). أما اعتماد GSMA SAS-SM (مدير الاشتراكات) لبنية eSIM التحتية فهو قيد التنفيذ. كما أن BroadNet عضو منتسب في GSMA وعضو في منتدى النظام البيئي للهواتف المحمولة (MEF).
هل يمكنني الحصول على تقارير التدقيق والشهادات الخاصة بمراجعة المشتريات؟
نعم. يتم مشاركة نسخ من الشهادات، وبيان تطبيق معيار ISO 27001، وتقرير SOC 2 من النوع الثاني، وملخص تنفيذي لأحدث اختبار اختراق، مع عملاء المؤسسات الحاليين والمحتملين بموجب اتفاقية عدم إفصاح متبادلة. اطلب حزمة التقييم من خلال البريد الإلكتروني trust@broadnet.me، وسنرد عليك عادةً خلال يوم عمل واحد.
هل تقوم بتوقيع اتفاقية حماية البيانات، وهل توجد قائمة بالمعالجات الفرعية؟
تتضمن كل اتفاقية خدمات رئيسية اتفاقية معالجة بيانات قياسية (DPA) تتضمن بنود التعاقد القياسية للاتحاد الأوروبي، حيث تعمل BroadNet كمعالج بيانات والعميل كمراقب بيانات بموجب اللائحة العامة لحماية البيانات (GDPR). ويتم نشر قائمة محدثة بمعالجي البيانات الفرعيين، ويتم إخطار العملاء قبل 30 يومًا على الأقل من التعاقد مع أي معالج بيانات فرعي جديد ليتسنى لهم الاعتراض.
أين يتم تخزين بيانات العملاء، وهل يمكننا اختيار المنطقة؟
تدعم BroadNet استضافة البيانات للمقيمين في منطقة الشرق الأوسط وشمال أفريقيا (افتراضياً)، والاتحاد الأوروبي، والولايات المتحدة، وسنغافورة، وذلك حسب العقد. ويمكن عزل بيانات عملاء الاتحاد الأوروبي وتخزينها في مسارات مخصصة للاتحاد الأوروبي فقط عند الطلب، كما تتوفر إمكانية استضافة البيانات في دول مجلس التعاون الخليجي بموجب اتفاقيات المؤسسات. وتخضع عمليات نقل البيانات عبر الحدود لبنود التعاقد القياسية للاتحاد الأوروبي بالإضافة إلى الملاحق المناسبة لكل منطقة.
كيف يتم تشفير البيانات، وكيف تتم إدارة المفاتيح؟
تستخدم جميع بيانات واجهة برمجة التطبيقات (API) وبيانات الويب هوك بروتوكول TLS 1.3 أثناء النقل. أما البيانات المخزنة، فتُشفّر باستخدام خوارزمية AES-256 مع اشتقاق مفتاح خاص بكل مستأجر. وتُدار عملية حفظ المفاتيح لمنصة إدارة اشتراكات eSIM بواسطة وحدات أمان الأجهزة (HSMs) التي تستوفي الحد الأدنى من معيار FIPS 140-2 المستوى 3، وذلك وفقًا لإجراءات موثقة لمراسم المفاتيح بتحكم مزدوج.
ما هي مدة احتفاظك بمحتوى الرسالة؟
يتم الاحتفاظ بمحتوى الرسائل لمدة 90 يومًا في المستويات القياسية، ولمدة تصل إلى 7 سنوات في مستويات المؤسسات، ويمكن ضبط ذلك بموجب العقد. يتم حذف معلومات التعريف الشخصية (PII) ومعلومات الصحة الشخصية (PHI) من سجلات Webhook افتراضيًا لأحمال العمل في مجال الرعاية الصحية، كما يتم توفير أدوات حق الحذف وفقًا للمادة 17 من اللائحة العامة لحماية البيانات (GDPR) عبر واجهة برمجة التطبيقات (API) لحذف البيانات بشكل جماعي بناءً على طلب العميل.
هل تدعمون أحمال العمل المتوافقة مع قانون HIPAA؟
تتوافق BroadNet مع معايير HIPAA. إذا كنت تخطط لإرسال معلومات صحية محمية (PHI)، يرجى إبلاغنا بمتطلبات HIPAA الخاصة بك أولاً؛ سيتم تأكيد توفر اتفاقية شريك العمل (BAA) أثناء مرحلة التعاقد. تشمل الضوابط قوالب آمنة لـ PHI، وسجلات مقيدة، وتشفير AES-256 للبيانات المخزنة، وبروتوكول TLS 1.3 للبيانات أثناء النقل. إن التوافق مع HIPAA هو التزام تعاقدي وضوابط تشغيلية وليس شهادة اعتماد.
كيف يمكنني الإبلاغ عن ثغرة أمنية؟
للاطلاع على سياسة الإفصاح المنسق واللغات المفضلة، يُرجى مراسلة security@broadnet.me أو مراجعة الملف /.well-known/security.txt. تُجري BroadNet اختبارات اختراق دورية من جهات خارجية، وتشارك الملخص التنفيذي بموجب اتفاقية عدم إفصاح؛ ويتم معالجة النتائج الخطيرة خلال 30 يومًا بموجب اتفاقية مستوى الخدمة.
تحتاج إلى حزمة الأمان
لمراجعة المشتريات؟
سنرسل نسخًا من الشهادات، وتقرير SOC 2، وملخص اختبار الاختراق، واستبيان الأمان المكتمل (SIG/CAIQ)، ونموذج DPA، وقائمة المعالجات الفرعية خلال يوم عمل واحد بموجب اتفاقية عدم إفصاح.