مركز الثقة

حالة الخدمة الحالية

SolaBill خدمة برمجية تجريبية. التبادل المنظم غير متاح ولا توجد اتفاقية مستوى خدمة إنتاجية.

• ليست معتمدة مستقلًا كمزود خدمة إماراتي.
• لا تدعي صفة نقطة وصول OpenPeppol.
• لا تدعي شهادتي ISO 27001 أو ISO 22301.

الضوابط الأمنية

الضوابط المطبقة تحتاج إلى أدلة إنتاجية متكررة.

• HTTPS ورؤوس الأمان وعزل المستأجرين والمصادقة متعددة العوامل.
• تشفير بيانات اعتماد المزود وبعض حقول الأدلة الحساسة.
• تحديد المعدل ورموز API محددة النطاق وخطافات ويب موقعة.

الاستضافة والمعالجون الفرعيون

خادم التطبيق الحالي مستضاف في هولندا. قد تعالج Orchida ومزودو البريد والمراقبة والنسخ الاحتياطي المستقبليون البيانات في مواقع أخرى. يتطلب الإنتاج جدولًا معتمدًا للمواقع والمعالجين.

• لا ندعي استضافة حصرية داخل الإمارات.
• يجب الإفصاح عن المعالجة عبر الحدود ومعالجتها تعاقديًا.
• لن تفعل بيانات الإنتاج المنظمة قبل اعتماد التقييم.

الاستمرارية والحوادث

يجب اختبار النسخ الاحتياطية والاستعادة والمراقبة والتصعيد وأهداف التعافي قبل أي التزام إنتاجي.