بيانات مشاريعك
محمية بالكامل
داخل المملكة
تشفير كامل، استضافة سعودية، صلاحيات دقيقة، وسجل مراجعة لكل عملية — امتثال تام لنظام حماية البيانات الشخصية السعودي PDPL.
ستة أركان تحمي بيانات شركتك
نهج شامل للأمن يغطي كل طبقة من طبقات المنصة — من الشبكة حتى المستخدم.
جميع البيانات مُشفَّرة أثناء النقل وأثناء التخزين باستخدام معايير التشفير الأقوى في الصناعة.
- TLS 1.3 أثناء النقل
- AES-256 أثناء التخزين
- تشفير نسخ الاحتياط
- مفاتيح تشفير مُدارة بشكل آمن
طبقات متعددة للتحقق من هوية المستخدم قبل السماح بالوصول لأي بيانات حساسة.
- مصادقة ثنائية MFA إجبارية
- سياسة كلمات مرور قوية
- قفل تلقائي عند عدم النشاط
- SSO اختياري مع Microsoft / Google
حماية متعددة الطبقات للخوادم والشبكة ضد الهجمات والاختراق والخدمة المنهكة.
- جدار حماية WAF
- حماية DDoS
- فصل الشبكات VPC
- مراقبة مستمرة 24/7
نسخ احتياطية تلقائية يومية مع خطة استرداد سريعة — بياناتك لن تضيع أبداً.
- نسخ احتياطي يومي تلقائي
- احتفاظ 90 يوماً
- نسخ في موقعين منفصلين
- RTO أقل من 4 ساعات
كل عملية مُسجَّلة — من دخل؟ ماذا فعل؟ متى؟ من أي جهاز؟ سجل لا يمكن حذفه.
- تسجيل كل عملية تفصيلياً
- لا يمكن التلاعب بالسجل
- احتفاظ بالسجلات سنتين
- تصدير للمراجعة الخارجية
اختبار دوري للثغرات ومراجعة الكود الأمني للتأكد من خلو المنصة من نقاط الضعف.
- اختبار اختراق سنوي
- مسح ثغرات أسبوعي
- مراجعة كود أمني دورية
- تحديثات أمنية فورية
استضافة تناسب متطلبات شركتك
خياران مرنان — سحابة سعودية أو استضافة في بنيتك التحتية — كلاهما بنفس مستوى الحماية.
كل عملية مُسجَّلة — لا شيء يحدث في الخفاء
سجل مراجعة شامل وغير قابل للتعديل — من دخل؟ ماذا عدّل؟ متى؟ من أي جهاز وموقع؟
متوافق مع المعايير والأنظمة المعتمدة
BuildERP مُصمَّم للامتثال الكامل مع الأنظمة والمعايير السعودية والدولية.
المنصة متوافقة مع نظام حماية البيانات الشخصية السعودي — حقوق الموضوع، إدارة الموافقة، الاحتفاظ والحذف.
✓ متوافق بالكاملالمنصة مبنية وفق متطلبات ISO 27001 لإدارة أمن المعلومات — شهادة الاعتماد قيد الاستكمال.
⏳ قيد الاعتمادمتوافق مع الأطر الوطنية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
✓ متوافقبيانات الدفع والمعاملات المالية تُدار وفق معايير PCI DSS — حماية كاملة للبيانات المالية.
✓ متوافقتقرير SOC 2 Type II يُثبت التزام المنصة بمعايير الأمن والتوفر وسرية البيانات.
⏳ قيد التدقيقمتوافق مع متطلبات نظام التجارة الإلكترونية ولوائحه المتعلقة بالمعاملات الرقمية والفاتورة الإلكترونية.
✓ متوافقأسئلة عن الأمن والصلاحيات
لا — نظام الصلاحيات يمنع ذلك تماماً. مهندس الموقع يرى فقط ما يتعلق بموقعه ومشروعه: رفع التقارير اليومية وطلب المواد وإنجاز بنوده فقط. التكاليف والأرباح والمشاريع الأخرى غير مرئية له إطلاقاً.
نعم، بالإضافة للأدوار الجاهزة يمكن إنشاء أدوار مخصصة — تحديد ماذا يرى كل دور في كل وحدة بدقة. مثلاً: مراقب خارجي يرى تقارير الإنجاز فقط بدون الأرقام المالية.
مدير النظام يمكنه إلغاء جميع جلسات المستخدم وإعادة تعيين كلمة المرور فوراً من لوحة الإدارة. مع تفعيل MFA حتى لو كانت كلمة المرور معروفة لا يمكن الدخول بدون الجهاز المسجل. في حالات الطوارئ يمكن تعليق الحساب فوراً.
نعم، خيار الاستضافة المحلية متاح للشركات الكبيرة والجهات الحكومية التي لديها متطلبات أمنية مشددة. نوفر دعماً كاملاً للتثبيت والتهيئة والتحديثات مع خطة عمل واضحة لصيانة البيئة المحلية.
أسئلة عن أمن البيانات؟ تحدث مع فريقنا
يسعدنا الإجابة عن أي سؤال تقني أو أمني قبل اتخاذ قرارك — جلسة تقنية مخصصة لمتطلبات شركتك.