الشهادات والامتثال

ابق آمنًا

أمان المستند الخاص بك هو أولوية قصوى في Labelify. نضمن كل يوم أن يكون أمننا موازيًا لمعايير الصناعة والامتثال.

احجز مكالمة اكتشاف

ISO 9001: 2015

ISO 27001: 2013

AICPA SOC

HIPAA

اللائحة العامة لحماية البيانات

أمازون AWS

FERPA

درع الخصوصية

معتمد

حاصلة على شهادة SOC II Type II

متوافق

الأمن المادي

متوافق

معتمد

شهادة ISO 9001: 2015

تثبت شهادة المنظمة الدولية للتوحيد القياسي (ISO) 9001: 2015 أن Labelify قد اعتمدت المعيار الدولي لنظام إدارة الجودة وأن عملياتنا محددة جيدًا ومدارة ومُزودة بالموارد. توضح هذه الشهادة أيضًا قدرتنا على تقديم خدمات عالية الجودة باستمرار ، والعمل بشكل أخلاقي للامتثال للمتطلبات التنظيمية المعمول بها ، وممارسة قدر كبير من العناية في حماية بياناتك.

شهادة ISO 27001: 2013

تؤكد لك شهادة Labelify International Organization for Standardization (ISO) 27001 أن نظام إدارة أمن المعلومات الخاص بنا قد تم اختباره ومراجعته وفقًا للمعايير المقبولة دوليًا. تعني الشهادة أيضًا أننا نفذنا عملية إدارة مخاطر قوية لتحديد مخاطر أمن البيانات وإدارتها بشكل منتظم ، وأننا نلبي متطلبات العميل للحصول على شهادات متوافقة مع معايير الصناعة ومستويات عالية من قدرات الأمان.

شهادة

Labelify حاصل على شهادة SOC II Type II. يمكننا تقديم تقرير SSAE 18 SOC 2 وشهادات الامتثال ، عند الطلب. يتم استضافة خدمات Labelify على نظام Amazon AWS الأساسي ويفصل هذا المستند الطرق التي نستفيد بها من الاستثمارات الضخمة التي تواصل Amazon القيام بها في مجال الأمان لصالح عملائنا.

متوافق مع HIPAA

تلتزم Labelify تمامًا بمساعدة مقدمي الرعاية الصحية على حماية معلومات الرعاية الصحية للمرضى عند إرسال ePHI عبر Labelify. يتوافق Labelify مع HIPAA وقاعدة الخصوصية ، بالإضافة إلى الضمانات الإدارية والضمانات المادية والضمانات الفنية لقاعدة الأمان.

الامتثال للقانون العام لحماية البيانات (GDPR)

يدرك Labelify أن حماية الخصوصية تتطلب برنامج أمان شامل. لقد أكملنا بحثًا مكثفًا وأنشأنا صفحة موارد تحتوي على معلومات مفصلة تشرح ماهية اللائحة العامة لحماية البيانات وكيف تتوافق Labelify.

أمازون AWS

تُعد مراكز بيانات Labelify (التي تتم معالجتها بواسطة Amazon AWS) من أحدث التقنيات ، حيث تستخدم مناهج معمارية وهندسية مبتكرة. تتمتع أمازون بخبرة سنوات عديدة في تصميم وإنشاء وتشغيل مراكز البيانات واسعة النطاق. تم تطبيق هذه التجربة على نظام AWS الأساسي والبنية التحتية.

FERPA

يساعد Labelify المدارس على تسهيل الاتصال الإلكتروني بين المعلمين والمسؤولين والمقاطعات التعليمية وأولياء الأمور والطلاب في الامتثال الكامل لقانون FERPA (20 USC § 1232g ؛ 34 CFR الجزء 99) لحماية خصوصية سجلات تعليم الطلاب.

المعالجات الفرعية التابعة لجهات خارجية

يستخدم Labelify حاليًا جهة خارجية
يقوم المعالجون الفرعيون بتوفير وظائف العمل المختلفة بعد العناية الواجبة لتقييم وضعهم الدفاعي وتنفيذ اتفاقية تتطلب من كل معالج فرعي الحفاظ على الحد الأدنى من الممارسات الأمنية المقبولة.

أمن البرمجيات

الخوادم والشبكات

جميع الخوادم التي تشغل برنامج Labelify في الإنتاج هي أنظمة Linux حديثة ومُصححة باستمرار. الخدمات المستضافة الإضافية التي نستخدمها ، مثل Amazon RDS و S3 وغيرها ، هي أنظمة أساسية صلبة بشكل شامل للبنية التحتية كخدمة (laaS) لـ AWS.

تخزين

يقوم Labelify بتخزين بيانات المستند مثل البيانات الوصفية والنشاط والملفات الأصلية وبيانات العميل في مواقع مختلفة أثناء تجميع المستندات وإنشاؤها عند الطلب. يتم تشفير جميع البيانات الموجودة في كل موقع في وضع عدم التشغيل باستخدام AES-256 وإدارة مفاتيح التشفير المتطورة

ممارسات الترميز والاختبار

يستخدم Labelify معالجة دفع خارجية آمنة من طرف ثالث ولا يعالج أو يخزن أو ينقل أي بيانات لبطاقة الدفع.

وصول الموظف

نحن نتبع مبدأ الامتياز الأقل في كيفية كتابة البرامج ، بالإضافة إلى مستوى الوصول للموظفين ، حيث تم توجيه تعليمات لاستخدامها في تشخيص المشكلات وحلها في برنامجنا والاستجابة لطلبات دعم العملاء.

بيئات معزولة

يتم عزل قطاعات شبكة الإنتاج منطقيًا عن قطاعات الشركة وضمان الجودة والتنمية الأخرى.

معلومات دفع العميل

تستفيد Labelify من تقنيات البرمجة القياسية للصناعة مثل وجود عمليات تطوير موثقة وضمان الجودة ، وكذلك اتباع الإرشادات مثل تقرير OWASP ، لضمان أن التطبيقات تفي بمعايير الأمان.

مراقبة النظام والتنبيه

في Labelify ، تتم مراقبة تطبيق الإنتاج ومكونات البنية التحتية الأساسية على مدار 24/7/365 يومًا في السنة ، من خلال أنظمة مراقبة مخصصة. يتم إرسال التنبيهات الهامة التي تم إنشاؤها بواسطة هذه الأنظمة إلى أعضاء فريق DevOps 24/7/365 عند الطلب ويتم تصعيدها بشكل مناسب لإدارة العمليات.

مستويات الخدمة والنسخ الاحتياطية

تستخدم البنية الأساسية Labelify العديد من التقنيات متعددة الطبقات لزيادة وقت التشغيل الموثوق به ، بما في ذلك استخدام القياس التلقائي ، وموازنة الحمل ، وقوائم المهام ، وعمليات النشر الدورية. نقوم بعمل نسخ احتياطية آلية يومية كاملة لقواعد بياناتنا. جميع النسخ الاحتياطية مشفرة.

اختبار الضعف

يتم تقييم أمان تطبيقات الويب من قبل فريق التطوير بالتزامن مع دورة إصدار التطبيق. يتضمن اختبار الثغرات الأمنية هذا استخدام مجموعات أدوات وأدوات فحص أمان تطبيقات الويب المعروفة بشكل شائع لتحديد نقاط ضعف التطبيقات قبل طرحها في الإنتاج.