الثقة

الأمن موصوفًا كما هو

تذكر هذه الصفحة ما هو قائم وما ليس كذلك بعد. نميّز بين ما تؤدّيه المنصّة وما يقع على عاتق مزوّد الاستضافة ومؤسستكم، ونستخدم مفردات متدرّجة: قائم، متوافق، قابل للتعاقد.

الاطلاع على الحالة الكاملة للمنتج

الوضع الأمني

نقطةً بنقطة، مع المسؤول عن كل إجراء.

  • التحكم في الوصول

    مُغطّى

    التطبيق

    الصلاحيات مُتحقَّق منها على جانب الخادم؛ وكل دور محصور في نطاقه؛ ويُسجَّل الرفض ومحاولات الوصول بين المؤسسات.

  • الفصل بين المؤسسات

    جزئي

    التطبيق

    لكل مؤسسة فضاؤها الخاص. وتجري حاليًا معالجة حالات القراءة عبر المُعرّف والوصول المباشر إلى الملفات المودعة (مراجعة أكتوبر 2026).

  • التشفير

    جزئي

    التطبيق + مزوّد الاستضافة

    الأسرار التقنية مُشفّرة (AES-256-GCM)، وكلمات المرور مُجزّأة (bcrypt)، والنقل عبر TLS. أمّا تشفير مجمل البيانات الصحية في حالة السكون فهو قيد الإعداد مع مزوّد الاستضافة.

  • سجل التدقيق

    جزئي

    التطبيق

    تُسجَّل العمليات الحسّاسة. ويجري حاليًا تسجيل عمليات الدخول وضمان عدم القابلية للتعديل عبر التسلسل.

  • النسخ الاحتياطية وقابلية الاسترجاع

    مبرمج

    التشغيل

    يجري إرساء نسخة احتياطية يومية مُشفّرة خارج الموقع واختبار للاسترجاع. وتستعيدون بياناتكم بصيغة قابلة للاستغلال عند انتهاء العقد.

  • الاستضافة في تونس

    مبرمج

    مزوّد الاستضافة

    يمكن استضافة HygieSys في تونس. أمّا شهادة استضافة البيانات الصحية (من نوع HDS) فغير محازة؛ وهي قابلة للتعاقد.

  • المطابقة للقانون عدد 2004-63

    مبرمج

    المؤسسة + الناشر

    تتطلّب معالجة البيانات الصحية في تونس تصريحًا لدى INPDP. ونحن نُعدّ هذا الملف في إطار عملية النشر؛ وليست مطابقة مُكتسبة تلقائيًا.

مُغطّى المنصة تنفّذ هذا المتطلب.جزئي جزء من المتطلب مدعوم بالأدوات.مبرمج مدرج في خارطة الطريق وغير متاح بعد.

لا نحمل شارة شهادة لا نحوزها. وكل شهادة مذكورة تُنسب دائمًا إلى من يحوزها، مع بيان نطاقها.

ما يتوقّف عليكم، وعلينا، وعلى مزوّد الاستضافة

يتوزّع أمن أيّ عملية نشر. HygieSys توفّر التحكم في الوصول، وفصل البيانات، وتشفير الأسرار، والسجل. أمّا مزوّد الاستضافة فيوفّر موضع البيانات، والتشفير في حالة السكون، والشهادة عند الاقتضاء. وتحتفظ مؤسستكم بزمام الحسابات والأدوار والإجراءات.

نُعدّ مسارًا أمنيًا مستوحى من ISO 27001؛ ولا شهادة محازة إلى اليوم. ومن المقرّر إجراء اختبار اختراق خارجي واختبار استرجاع قبل أيّ عملية نشر حسّاسة.

أسئلة متكرّرة

هل تغادر بياناتنا تونس؟

يمكن أن تتمّ الاستضافة في تونس. مع استثناء واحد: يستخدم تحليل الصور بالذكاء الاصطناعي اليوم، افتراضيًا، مزوّدًا خارجيًا؛ وثمّة نمط سيادي محلي متاح ويمكن فرضه. ونبيّن ذلك في صفحة حالة المنتج.

هل تحوزون شهادة HDS؟

لا. شهادة HDS شهادة فرنسية لمزوّدي الاستضافة. لا نعرضها، ونَنسب كل شهادة إلى الجهة التي تحوزها.

ماذا نسترجع عند انتهاء العقد؟

بياناتكم، بصيغة قابلة للاستغلال. وإجراء قابلية الاسترجاع جزء من التزاماتنا.

متطلّب أمني محدّد؟

أخبرونا به؛ نجيب دون مزايدة.

اتصلوا بنا