مرحبا بكم في مركز الثقة الخاص بكابي. التزامنا بخصوصية البيانات وأمنها جزء لا يتجزأ من عملنا. استخدم هذه البوابة للتعرف على وضعنا الأمني وطلب الوصول إلى وثائق الأمان الخاصة بنا.
We regularly perform self-assessments according to the the
Consensus Assessment Initiative Questionnaire (CAIQ).طلب الوصول
GDPR
مدقق الحسابات
الياس نيوكليوس وشركاه ذ.م.م
We comply with the European Union’s General Data
Protection Regulation, which governs data protection and privacy for all individuals
citizens of the European Union and the European Economic Area.We underwent a GDPR attestation audit as a form of
external party assurance for data privacy.
SOC 2
مدقق الحسابات
TAG Global
Elevatus underwent a SOC 2 Type II audit over the period
from January 1st, 2023 until October 31st, 2023 and attained an attestation report
from TAG Global.طلب الوصول
We generate and maintain a versioned history of CycloneDX
SBOM files exported deterministically through our build processes.
خصوصية البيانات
التدريب على خصوصية الموظف
Employees perform annual Security Training through Drata
to protect organization data and the workplace.
التحكم في الوصول
الدخول الى البيانات
We enforce IAM and RBAC policies across all
services.
أمان كلمة المرور
Password complexity is met, we require a minimum of 16
characters that are mixed.Bitwarden is currently being rolled out at Elevatus as a
dedicated password and key management solution.
All laptop devices are required to be encrypted prior to
assignment of access.We use FileVault, Bitlocker and LUKS to encrypt data on
our corporate laptops.
أمن الشبكات
جدار الحماية
تصفية حركة المرور
أمن الشركات
أمن الموارد البشرية
يخضع موظفونا لدورة تأهيل شاملة تتضمن إعداد MFA، ومراجعة السياسات وقبولها، وتثبيت الوكيل (لإدارة الأجهزة المحمولة البسيطة)، وتقوية أنظمة تكنولوجيا المعلومات، والتدريب على الوعي الأمني.
التقييمات الداخلية
نقوم بإجراء تقييمات عبر مجالات CCM بانتظام وبطريقة مخصصة بالإضافة إلى المراجعة السنوية. يحدث هذا في أحداث محددة مثل الاستحواذ على بائع جديد، أو تغيير في البنية التحتية السحابية.
الدخول الموحد الداخلي
نحن نستخدم Google كموفر هوية مع التنفيذ الكامل لـ MFA.
اختبار الاختراق
نقوم بإجراء اختبارات الاختراق سنويًا أو عند إجراء تغييرات كبيرة في البنية التحتية. بعد التقرير الأولي، نقوم بمعالجة المشكلات وإعادة الاختبار من أجل الحصول على تقرير معالجة يضمن تغطية النقاط التي تم اختبارها.
Our Netherlands datacenter on Google Cloud
Platform.
A+
Elevatus Portal - Eemshaven
Our Netherlands datacenter on Google Cloud
Platform.
A+
قانوني
المعالجات الفرعية
عن الشركة
الموقع
معلومات إضافية
Google Cloud
Netherlands
مزود السحابة
Oracle
جدة
جدة
Sovren
الاتحاد الأوروبي
تحليل السيرة الذاتية
Bitbucket
الاتحاد الأوروبي
التحكم في إصدار البرنامج
Slack
الاتحاد الأوروبي
التواصل ضمن الفريق
Agora
الاتحاد الأوروبي
تسجيل الفيديو
حقوق تدقيق العملاء
يستطيع العملاء مراجعة بروتوكولاتنا الأمنية من خلال اختبارات الاختراق والضعف طالما تم إخطارنا بذلك قبل أسبوع مقدمًا وتم الالتزام بالإجراءات والبروتوكولات المناسبة.
سياسة الخصوصية
تضمن سياسة الخصوصية الخاصة بنا حماية وسرية بيانات المستخدم، وتوضح كيفية جمع المعلومات واستخدامها ومشاركتها وفقًا للقوانين واللوائح المعمول بها.