هل ROOTKey معتمدة، وأين توجد بياناتي، وماذا تغطي اتفاقية مستوى الخدمة؟
إجابة مختصرة
ليس بعد: تدقيق SOC 2 Type 2 وشهادة ISO 27001 كلاهما قيد الإنجاز. على منصة SaaS تُستضاف بياناتك في الاتحاد الأوروبي، ومع السحابة الخاصة أو النشر داخل المقر تبقى حيث تقرر. تُشفَّر البيانات بـ AES-256 أثناء التخزين وبـ TLS 1.3 أثناء النقل. اتفاقية مستوى الخدمة للتوافر بنسبة 99.9% تعاقدية في مستويات Enterprise وهدف في خطط المنصة، ويمكن لعقود Enterprise إضافة اتفاقيات مستوى خدمة مخصصة.
- SOC 2 Type 2
- قيد الإنجازالتدقيق جارٍ
- ISO 27001
- قيد الإنجازمواءمة جارية · الشهادة قيد الإنجاز
- اتفاقية مستوى الخدمة للتوافر
- 99.9%تعاقدية في Enterprise، وهدف في خطط المنصة
- نافذة الاسترداد
- < 4 ساعاتتعاقدي في Enterprise، وهدف في خطط المنصة
الشهادات: أين وصلت
لم يكتمل أي من التدقيقين بعد. أما NIS2 وDORA فهما التزامان قانونيان في الاتحاد الأوروبي وليسا شهادتين، وROOTKey متوائمة معهما.
| الإطار | الحالة | التفاصيل |
|---|---|---|
| SOC 2 Type 2 | قيد الإنجاز | التدقيق جارٍ |
| ISO 27001 | قيد الإنجاز | مواءمة جارية · الشهادة قيد الإنجاز |
| NIS2 | متوائم | المادة 21 - إدارة المخاطر · المادة 23 - الإبلاغ عن الحوادث |
| DORA | متوائم | المادة 9 - أمن تقنية المعلومات والاتصالات · المادة 17 - إدارة الحوادث |
أدلة لـ NIS2 (المادتان 21 و23) وDORA (المادتان 9 و17) واللائحة العامة لحماية البيانات (GDPR) (المادة 32): سجل تدقيق تشفيري وتقارير سلامة وحزم أدلة.
هل تحتاج إلى وثيقة الوضع الأمني الحالية؟ تحدث مع فريقنا.
سيادة البيانات
هل تُخزَّن بياناتي في أوروبا؟
على منصة SaaS نعم: تُستضاف بياناتك داخل الاتحاد الأوروبي بما يتوافق مع GDPR. أما في عمليات النشر المخصصة ضمن خطط Enterprise (سحابة خاصة أو داخل المقر) فتبقى حيث تقرر.
| النموذج | موقع البيانات |
|---|---|
| SaaS | تُدار بواسطة ROOTKey · مستضافة في الاتحاد الأوروبي |
| سحابة خاصة | مزوّد السحابة الخاص بك · حسابك أنت |
| داخل المقر | بالكامل ضمن نطاقك |
| هجين | البيانات داخل المقر · لوحات SaaS منفصلة |
وحدة الاسترداد: تُخزَّن اللقطات المشفّرة وفق إعداداتك.
كيف يُنفَّذ كل نموذج وكم يستغرق: النشر.
الوضع الأمني
- أثناء التخزين
- تشفير AES-256 أثناء التخزين
- أثناء النقل
- TLS 1.3 أثناء النقل
- العزل
- بيئة متعددة المستأجرين بعزل منطقي · خيار داخل المقر لعزل مادي كامل
- اللقطات
- تُلتقط لقطات غير قابلة للتغيير بشكل مستمر - مشفّرة وببصمة رقمية ومخزَّنة في مواقع متباعدة جغرافيًا.
التوافر والاسترداد واتفاقية مستوى الخدمة
- اتفاقية مستوى الخدمة للتوافر
- 99.9% · اتفاقية مستوى خدمة تعاقدية في مستويات Enterprise. خطط المنصة: هدف للتوافر.
- نافذة الاسترداد
- < 4 ساعات · استرداد كامل للبيانات بعد الحادث. تعاقدي في مستويات Enterprise. خطط المنصة: هدف للاسترداد.
- اتفاقيات مستوى خدمة مخصصة
- اتفاقيات مستوى خدمة مضبوطة وفق التوافر وزمن الاستجابة وأهداف الاسترداد والتصعيد. متاحة في مستوى Sovereign.
- خط الحوادث على مدار الساعة طوال أيام الأسبوع
- مشمول في جميع مستويات Enterprise.
- مدير حساب تقني مخصص
- مستويا Infrastructure وSovereign.
ما يتضمنه كل مستوى: أسعار مخصصة.
المشتريات والشؤون القانونية
| NDA | متاح عند الطلب، تواصل مع المبيعات |
| MSA | قياسي + مخصص متاح |
| DPA | متاحة عند الطلب |
| قائمة المعالجين الفرعيين | متاحة عند الطلب |
| المسؤولية | قابلة للتفاوض في مستوى Sovereign |
| الارتهان لمورّد واحد | لا يوجد، فلا صيغ مملوكة، وبإمكانك تصدير بيانات التدقيق في أي وقت |
سياسة الخصوصية والشروط وملفات تعريف الارتباط: الشؤون القانونية.
الأسئلة الشائعة
هل لديكم شهادة SOC 2؟
تدقيق SOC 2 Type 2 قيد الإنجاز. وكذلك ISO 27001 قيد الإنجاز. تواصل مع المبيعات للحصول على وثيقة الوضع الأمني الحالية.
هل تخزّنون بياناتنا؟
على منصة SaaS، تستضيف ROOTKey بياناتك في الاتحاد الأوروبي. ومع السحابة الخاصة أو النشر داخل المقر، تبقى البيانات حيث تقرر. أما في الاسترداد، فتُخزَّن اللقطات المشفّرة وفق إعداداتك.
هل يُعد استخدام ROOTKey معالجة للبيانات بموجب GDPR؟
يعتمد ذلك على نموذج النشر. على منصة SaaS، تستضيف ROOTKey البيانات المحمية داخل الاتحاد الأوروبي وتعمل بصفتها معالجًا للبيانات بموجب اتفاقية معالجة البيانات. أما مع النشر المخصص الذي تبقى فيه البيانات في بنيتك التحتية، فتعالج ROOTKey البصمات الرقمية والبيانات الوصفية فقط، ولا تعالج الملفات أبدًا. والبصمة الرقمية أحادية الاتجاه ولا تحتوي على البيانات، لكن بصمة البيانات الشخصية قد تُعد مع ذلك بيانات شخصية مستعارة بموجب GDPR، لذا ينبغي أن يشمل سجل أنشطة المعالجة لديك واتفاقية معالجة البيانات دور ROOTKey. ونوصي بأن يؤكد فريقك القانوني الأدوار المنطبقة على حالتك.