الأمان والامتثال
مبنيّ وفق معيار أمان التطبيقات، ويُفحص باختبارات تعمل مع كل بناء.
يتبع CertiPOS معيار OWASP للتحقق من أمان التطبيقات في المستوى 2، مع قائمة تحقق تُنشر للعملاء بثغراتها المسماة. مراجعة الأمان مجموعة اختبارات مولَّدة تفحص كل نقطة نهاية بحثاً عن وصول بين المستأجرين وأسرار مسرّبة ومدخلات مشوّهة وإعادات توجيه مفتوحة.
باختصار
العزلأمان على مستوى الصفوف في كل جدول
النقلHTTPS، شهادتك، مثبَّتة
الهويةشهادات أجهزة، TOTP، سياسات رقم سري
الصلاحيات170+ صلاحية، موافقات، سجل
التدقيقسلسلة تجزئة، أحداث تُضاف فقط
الضوابط
ما يحمي البيانات والمال والدليل.
العزل والنقل
أمان على مستوى الصفوفكل جدول خادم يحمل المستأجر وسياسة تُنشأ في الترحيل نفسه؛ وتفرضها قاعدة البيانات تحت دور مُجبَر، فلا يستطيع أي استعلام عبور شركة بالخطأ.
HTTPS بشهادتكيصدر الخادم شهادته أو يستوردها؛ ويثبّت كل جهاز بيع بصمتها من رمز QR للتسجيل؛ ويمكن إلزام TLS لكل نداء؛ وHSTS ورؤوس الأمان مفعّلة.
سياسة أمان المحتوىلا تسمح البوابة بأي مصدر خارجي وتستخدم رقماً عشوائياً لكل طلب للنصوص البرمجية؛ الخطوط والأيقونات مضمّنة في الخادم.
الهوية
الأجهزةيسجَّل الجهاز مرة برمز ويحصل على شهادة X.509 من مرجع مصادقة لكل مستأجر؛ الرموز قصيرة العمر ومربوطة بالجهاز؛ الجهاز الموقوف لا يعود.
الأشخاصتسجيل دخول برقم سري أو بطاقة أو شارة على الجهاز مع قفل وتاريخ وانتهاء وسياسات طول؛ تسجيل دخول للبوابة بكلمة مرور ورموز خطوة ثانية ورموز استرداد؛ تسجيل دخول واحد مع استلام.
الجلساتقفل وخروج عند الخمول لكل جهاز، وإجراء بعد الترحيل، ووضع تدريب، وساعة دوام بانصراف إجباري.
الصلاحيات والتدقيق
صلاحيات، لا أدوارأكثر من 170 صلاحية مسماة بسماح أو منع أو موافقة وبحدود؛ أدوار برتبة؛ يعرض الجهاز البلاطة فقط حين تُمنح صلاحيتها.
الموافقاتبرقم سري أو بطاقة أو عن بُعد من هاتف المدير؛ لكل إجراء أو فاتورة أو جلسة؛ المنفّذ والموافِق مختلفان دائماً؛ كل تجاوز يُسجَّل بالسبب والقيمة المحاوَلة والمسموحة.
الدليلأحداث فاتورة تُضاف فقط بسلسلة تجزئة وتسلسل لكل جهاز؛ فروق تغييرات الإعدادات؛ تدقيق القراءات؛ سجل صلاحيات يُتحقق منه على الخادم.
التشغيل
الأسراركلمات مرور SAP محمية بـ DPAPI أو AES؛ ملف أسرار محمي؛ أجوبة الإعدادات وصفوف التدقيق وحزم الدعم لا تحتوي سراً أبداً.
السجلات والحزمسجلات منظّمة لا تحتوي أرقاماً سرية ولا رموزاً ولا أرقام بطاقات ولا أسراراً؛ ملفات دوّارة؛ حزم دعم من البوابة والجهاز.
حدود المعدل والرؤوسحدود معدل لتسجيل الدخول ونداءات الواجهة لكل عنوان، وحدود حجم الطلب، ورؤوس أمان، ومستقبِل webhook موقَّع بحارس SSRF.
الجاهزية الضريبية
الأساس للفوترة الإلكترونية، جاهز لملحقات كل بلد.
تسلسل ثابتتسلسل وسلسلة تجزئة لكل جهاز، وأنواع فواتير مبسّطة وقياسية، وحقول المشتري، ونقطة ربط لحمولة QR.
عقد مزوّد ضريبيواجهة ملحق IFiscalProvider مع مزوّد «بلا» اليوم؛ ملحقات البلدان للسعودية (ZATCA) والإمارات (FTA) والأردن (JoFotara) مخطط لها، وليست معتمدة.
مستند واحد لكل فاتورةالترحيل لكل فاتورة يمنح كل بيع فاتورة SAP خاصة به، وهو ما تتطلبه أنظمة الفوترة الإلكترونية.