أمان من الدرجة المؤسسية

بيانات مرضاك تستحق أعلى معايير الحماية.

البيانات الطبية تتطلب حماية لا هوادة فيها. تم بناء GEXAURA من الألف إلى الياء مع الأمان في كل طبقة.

هندسة أمان متعددة الطبقات

01

حماية الشبكة

تخفيف DDoS، جدار حماية لتطبيقات الويب، تشفير TLS 1.3 لجميع الاتصالات، وسياسات جدار حماية صارمة.

02

أمان التطبيق

رؤوس سياسة أمان المحتوى، تنقية المدخلات ضد هجمات الحقن، وعمليات آمنة من حيث التوقيت.

03

المصادقة

مصادقة مفتاح غير متماثل، التحقق الإلزامي بخطوتين، حماية قفل الحساب، ومراقبة الجلسة.

04

تشفير البيانات

تشفير AES-256 لبيانات المرضى في حالة الراحة. مفاتيح تشفير فريدة لكل عيادة. المفاتيح الرئيسية مخزنة في خزنة آمنة.

05

التدقيق والامتثال

كل وصول إلى البيانات يتم تسجيله وتتبعه. إدارة موافقة GDPR، الحق في المحو، وإمكانية نقل البيانات مدمجة.

06

الحد من المعدل

الحد الذكي للطلبات يمنع الاستغلال مع ضمان تدفق حركة المرور المشروعة بسلاسة.

07

إدارة الأسرار

يتم تخزين بيانات الاعتماد ومفاتيح API في بنية تحتية مخصصة للخزنة مع جداول دوران تلقائية.

08

النسخ الاحتياطي والاسترداد

نسخ احتياطية يومية مشفرة مع التحقق من السلامة. استرداد من الكوارث تم اختباره مع أهداف استرداد محددة.

09

المراقبة والاستجابة

تنبيهات أمان في الوقت الفعلي، كشف تلقائي للتهديدات، وإجراءات استجابة للحوادث موثقة.

الامتثال والشهادات

متوافق مع GDPR

الامتثال الكامل مع اللائحة العامة لحماية البيانات للاتحاد الأوروبي بما في ذلك إدارة الموافقة، إمكانية نقل البيانات، والحق في المحو.

هيئة حماية بيانات جبل طارق

متوافق مع قانون حماية البيانات لجبل طارق 2004 وجميع اللوائح المحلية المعمول بها.

بنية تحتية ISO 27001

جميع البيانات مُستضافة على خوادم حاصلة على شهادة ISO 27001 داخل المنطقة الاقتصادية الأوروبية.

مستعد للالتزام بقانون حماية البيانات الفيدرالي السويسري

مستعد للامتثال الكامل مع القانون الفيدرالي السويسري لحماية البيانات لعملائنا في السوق السويسري.

اطلب إحاطة أمان

فريقنا سيرافقك عبر هندسة أماننا الكاملة.