# الامتثال

## ISO

مركز بياناتنا حاصل على شهادة ISO 27001. لمزيد من المعلومات راجع [التفاصيل لدى شريك الاستضافة](https://jcloud.no/policy/security/).

ISO 27001 معيار لأمن المعلومات معترف به ومقبول دوليا على نطاق واسع، يحدد أفضل ممارسات إدارة الأمان وضوابط أمنية شاملة وفق إرشادات أفضل الممارسات في ISO 27002.

## GDPR

بصفتنا شركة نرويجية نلتزم التزاما كاملا بلائحة GDPR. تجد سياساتنا الخاصة بالخصوصية ومعالجة البيانات في [شروط الخدمة](https://terms.makeplans.com). و[اتفاقية معالجة البيانات](https://jcloud.no/policy/dpa/) الخاصة بشريك الاستضافة متاحة على الإنترنت. وللحصول على قائمة بالمعالجين الفرعيين لدينا يرجى التواصل معنا.

[اقرأ كيف يتعامل Makeplans مع GDPR](/ar/solutions/gdpr-booking-system/)

اللائحة العامة لحماية البيانات (EU) 2016/679 (GDPR) لائحة في قانون الاتحاد الأوروبي تخص حماية البيانات والخصوصية في الاتحاد الأوروبي (EU) والمنطقة الاقتصادية الأوروبية (EEA). وتتناول أيضا نقل البيانات الشخصية إلى خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. اقرأ [النص الكامل للائحة](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504).

## NIS2

يلتزم شريك الاستضافة لدينا بتوجيه NIS2. لمزيد من المعلومات راجع [التفاصيل لدى شريك الاستضافة](https://jcloud.no/policy/security/).

توجيه NIS2 (EU) 2022/2555 تشريع للأمن السيبراني يسري في أنحاء الاتحاد الأوروبي. ويضع تدابير قانونية لرفع المستوى العام للأمن السيبراني في الاتحاد. اقرأ [النص الكامل للتوجيه](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022L2555-20221227&qid=1765198642365).

## PCI DSS

لا يخزن Makeplans أي بيانات لبطاقات الائتمان، بل يعتمد على شركاء معتمدين لنقلها وتخزينها بأمان.

PCI DSS هو المعيار الأمني العالمي لكل الجهات التي تخزن بيانات حاملي البطاقات أو بيانات التحقق الحساسة أو تعالجها أو تنقلها. لمزيد من المعلومات راجع [التفاصيل لدى شريك الاستضافة](https://jcloud.no/policy/security/).

## تطوير آمن

### التحكم في الوصول

يضع Makeplans الأمان في مقدمة أولوياته. صُممت إجراءات منح الصلاحيات لدينا وفق مبدأ الحد الأدنى من الصلاحيات، ونستخدم تسجيل الدخول الموحد SSO مع مفاتيح أمان مادية كعامل تحقق ثان إلزامي.

### أمان الأجهزة

نعتمد أجهزة macOS معيارا موحدا. جميع الأجهزة مشفرة، ونفرض عليها إعدادات أمان محكمة.

### إجراءات التطوير

نعتمد أسلوب pull request مع مراجعة الشيفرة ومسارات CI/CD. يُختبر كل تغيير باختبارات آلية، وتُفحص الاعتماديات بحثا عن الثغرات المعروفة، وتُفحص الشيفرة بحثا عن المشكلات الأمنية.

## أمان البنية التحتية

### استضافة في النرويج

بنيتنا التحتية مستضافة لدى JCloud في النرويج، ومركز بياناتها حاصل على شهادة ISO 27001 وهي ملتزمة بمتطلبات NIS2 و GDPR و PCI DSS. تطبق الشركة ممارسات أمنية رائدة في القطاع وتوفر أفضل مستويات الحماية البيئية والمادية للخدمات والبنية التحتية. اعرف المزيد عن [الأمان لدى JCloud في صفحة سياسة الأمان](https://jcloud.no/policy/security/).

### تشفير البيانات

جميع البيانات مشفرة أثناء التخزين وأثناء النقل. نفحص إعدادات TLS لدينا بانتظام ونتأكد أن خدماتنا لا تسمح إلا باتصالات HTTPS مع تفعيل HSTS.

### فصل البيئات

البيئات غير الإنتاجية مفصولة عن بيئة الإنتاج، سواء من حيث الشبكة أو التحكم في الوصول. ولا تُستخدم بيانات الإنتاج في الاختبار أبدا.

### سجلات التدقيق

نحرص على جمع السجلات من خدماتنا لضمان تدقيق سليم، من دون تسجيل البيانات الحساسة.

### توافر عال

صُممت بنيتنا التحتية لتكون عالية التوافر. تُحفظ نسخ احتياطية من البيانات في مواقع متعددة لمدة 30 يوما على الأقل، ولدينا خطط للتعافي من الكوارث نختبرها بانتظام.

### المعالجون الفرعيون

نجري العناية الواجبة لجميع معالجي البيانات ونقلل عدد الأطراف الخارجية المشاركة إلى أدنى حد. [اتفاقية معالجة البيانات](https://jcloud.no/policy/dpa/) و[سياسة الخصوصية](https://jcloud.no/policy/privacy/) الخاصتان بشريك الاستضافة متاحتان على الإنترنت. وللحصول على قائمة بالمعالجين الفرعيين لدينا يرجى التواصل معنا.

## أمان المؤسسة

### فريق العمل

لدى Makeplans فريق صغير عالي الكفاءة التقنية يضع الأمان في مقدمة أولوياته. يوقع الموظفون اتفاقية عدم إفصاح، ويلتزمون بسياسات الأمان، ويشاركون في تدريب أمني داخلي يناسب دور كل منهم.

### الاستجابة للحوادث

وضعنا إجراءات للاستجابة لحوادث الأمان والخصوصية المتعلقة بمنتجاتنا وخدماتنا. وننشر جهة اتصال للباحثين الأمنيين.

### إدارة المخاطر

نجري بانتظام تقييمات للمخاطر ومراجعات داخلية لنظام إدارة أمن المعلومات لدينا ولبنيتنا التحتية ولجميع الإجراءات الداخلية.

## الإبلاغ عن الثغرات الأمنية

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في Makeplans، أو كانت لديك أي مخاوف أمنية أخرى، فراجع المعلومات عن [برنامج مكافآت الثغرات](https://help.makeplans.com/article/53-bug-bounty) أو راسلنا على [hello@makeplans.com](mailto:hello@makeplans.com).