collect.works נבנה כדי לטפל במסמכים פיננסיים רגישים, ואבטחת המידע היא חלק מהותי מהתכנון של השירות — לא תוספת. בעמוד זה אנו מפרטים את עיקרי הבקרות הטכניות והארגוניות שאנו מיישמים כדי להגן על המידע שלכם ושל לקוחותיכם.
הצפנה
- בתנועה: כל התקשורת עם השירות מוצפנת באמצעות TLS (גרסה 1.2 ומעלה), כך שהמידע מוגן בעת מעבר ברשת.
- במנוחה: המסמכים ומסדי הנתונים מוצפנים בעת אחסונם, באמצעות מנגנון ניהול מפתחות מנוהל עם החלפת מפתחות תקופתית.
- סודות והרשאות: מפתחות וסודות מערכת נשמרים בנפרד ובצורה מוצפנת, ולא לצד המידע עצמו.
בידוד נתונים בין ארגונים
כל ארגון פועל בסביבה לוגית מבודדת. המידע של כל לקוח מופרד ברמת המערכת, וכל גישה למידע נבדקת ומאומתת מול ההרשאות של הארגון המבקש. ארגון אחד אינו יכול לגשת למידע של ארגון אחר.
בקרת גישה והרשאות
- מודל הרשאות מבוסס תפקידים (כגון מנהל, רואה חשבון, מתמחה), המגדיר אילו פעולות מותרות לכל משתמש.
- כל בקשת גישה למידע נאכפת הן בשכבת היישום והן בשכבת הנתונים, כך שהרשאה אינה מסתמכת על נקודת בדיקה אחת בלבד.
- גישת לקוחות הקצה מתבצעת באמצעות קישורים ייעודיים, וניתן להגן על בקשות באמצעות סיסמה.
אימות והפעלות מאובטחות
התחברות נתמכת באמצעות דואר אלקטרוני וסיסמה, או באמצעות חשבונות Google ו-Microsoft. סיסמאות נשמרות בצורה מוצפנת בלבד ולעולם לא כטקסט גלוי. ההפעלות (sessions) מנוהלות באמצעות עוגיות מאובטחות ומסוג httpOnly, כדי לצמצם את הסיכון לחשיפתן.
סריקת תוכנה זדונית
כל קובץ המועלה לשירות נסרק אוטומטית לאיתור תוכנה זדונית עם העלאתו, בטרם יהיה זמין לצפייה או להורדה. קבצים שזוהו כנגועים נחסמים בפני המשתמשים ואינם נשמרים בשירות.
מיקום הנתונים ותשתית
השירות מתארח על גבי תשתית ענן מובילה בתקני האבטחה שלה, והנתונים מאוחסנים באזור ישראל. התשתית מתוכננת בשכבות, כאשר רכיבי המערכת המכילים מידע אינם חשופים ישירות לרשת האינטרנט.
גיבויים ושחזור
אנו מבצעים גיבויים שוטפים ומוצפנים של הנתונים, המאפשרים שחזור ורציפות עסקית במקרה של תקלה. הגיבויים נשמרים לתקופה מוגבלת.
יומן ביקורת
פעולות מהותיות על בקשות ומסמכים — יצירה, עדכון, שינוי סטטוס, העלאה ומחיקה — נרשמות ביומן ביקורת בלתי-ניתן-לשינוי, המספק מעקב מלא אחר מחזור החיים של כל בקשה. היומן נשמר בהתאם לדרישות הדין החלות עלינו.
ניטור, ניהול פגיעויות ועדכונים
אנו מנטרים את השירות באופן שוטף לאיתור תקלות ופעילות חריגה, ומקפידים על עדכון שוטף של רכיבי התוכנה כדי לצמצם חשיפה לפגיעויות ידועות.
מחזור חיי נתונים ומחיקה
קבצים זמניים שלא שויכו לבקשה, והזמנות שפג תוקפן, נמחקים אוטומטית. עם סיום ההתקשרות, המידע נמחק או מוחזר בהתאם להנחיות הלקוח. פירוט נוסף בנושא שמירת מידע מופיע במדיניות הפרטיות.
דיווח על אירועי אבטחה
קיים אצלנו נוהל לזיהוי וטיפול באירועי אבטחה. במקרה של אירוע אבטחה חמור, נדווח עליו ללא דיחוי לרשות להגנת הפרטיות ונעדכן את בעל השליטה הנוגע בדבר, על מנת לאפשר לו למלא את חובותיו, בהתאם לחוק הגנת הפרטיות ותיקון 13.
אחריות משותפת
אבטחה היא מאמץ משותף. אנו מגנים על התשתית והשירות, ואילו הלקוח אחראי לשמור על סודיות פרטי ההתחברות, לנהל נכון את ההרשאות בארגונו ולהקפיד על מסירת מידע כדין.
דיווח על חולשות אבטחה
אם נתקלתם בחולשת אבטחה אפשרית, נשמח לקבל על כך דיווח אחראי בכתובת privacy@collect.works. נטפל בכל פנייה ברצינות ובהקדם.