مركز الثقة

حالة الخدمة الحالية

SolaBill خدمة برمجية تجريبية. التبادل المنظم غير متاح ولا توجد اتفاقية مستوى خدمة إنتاجية.

• ليست معتمدة مستقلًا كمزود خدمة إماراتي.
• لا تدعي صفة نقطة وصول OpenPeppol.
• لا تدعي شهادتي ISO 27001 أو ISO 22301.

الضوابط الأمنية

الضوابط المطبقة تحتاج إلى أدلة إنتاجية متكررة.

• HTTPS ورؤوس الأمان وعزل المستأجرين والمصادقة متعددة العوامل.
• تشفير بيانات اعتماد المزود وبعض حقول الأدلة الحساسة.
• تحديد المعدل ورموز API محددة النطاق وخطافات ويب موقعة.

الاستضافة والمعالجون الفرعيون

خادم التطبيق الحالي مستضاف في هولندا. قد تعالج Orchida ومزودو البريد والمراقبة والنسخ الاحتياطي المستقبليون البيانات في مواقع أخرى. يتطلب الإنتاج جدولًا معتمدًا للمواقع والمعالجين.

• لا ندعي استضافة حصرية داخل الإمارات.
• يجب الإفصاح عن المعالجة عبر الحدود ومعالجتها تعاقديًا.
• لن تفعل بيانات الإنتاج المنظمة قبل اعتماد التقييم.

الاستمرارية والحوادث

نسخ قاعدة البيانات الحالية مقيدة الوصول، ولا تُقدَّم كضابط نسخ احتياطي إنتاجي مشفر ومعتمد. يجب اختبار تشفير النسخ والاستعادة والمراقبة والتصعيد وأهداف التعافي وإثباتها قبل أي التزام إنتاجي.