الأمان
أمان يمكنك فحصه، نصفه دون مبالغة
بيانات الفواتير بيانات تجارية وضريبية. تعرض هذه الصفحة الضوابط التي تحميها في Invoice And Tax: ما الذي تفعله، وأين تقف حدودها.
آخر مراجعة:
كيف تحمي Invoice And Tax بياناتي؟
الوصول حسب الدور؛ والمصادقة متعددة العوامل متاحة لكل مستخدم وإلزامية للمسؤولين؛ والحقول الحساسة مشفرة أثناء التخزين؛ وبيانات كل منشأة وفرع معزولة؛ والتحقق ثابت النتائج؛ وكل إجراء جوهري يُسجَّل في سجل تدقيق لا يقبل إلا الإضافة.
الاعتمادات والشهادات
-
مقدم خدمة معتمد
Invoice And Tax مدرج في بوابة «فَوترة» التابعة لجهاز الضرائب العُماني كمقدم خدمة معتمد.
عرض الدليل: مقدم خدمة معتمد التحقق لدى الجهة المصدِرة(موقع خارجي)
-
نقطة وصول معتمدة
مقدم خدمة نقطة وصول معتمد من Peppol.
عرض الدليل: نقطة وصول معتمدة التحقق لدى الجهة المصدِرة(موقع خارجي)
-
ISO/IEC 27001:2022
يتم تطوير وتشغيل Invoice And Tax بواسطة شركة السيد حمدي للتكنولوجيا المتقدمة ش.ش.و، الحاصلة على شهادة ISO/IEC 27001:2022 لنظام إدارة أمن المعلومات وفق النطاق الموضح في الشهادة رقم 305026071423IS.
الضوابط
الضوابط داخل المنصة
-
المصادقة متعددة العوامل
مصادقة متعددة العوامل متاحة لكل مستخدم وإلزامية للمسؤولين، مع رموز استرداد تُمنح عند التسجيل.
-
صلاحيات حسب الدور
تتبع الصلاحيات الأدوار، فلا يرى كل شخص ولا يفعل إلا ما يتطلبه عمله.
-
التشفير أثناء التخزين
تُشفَّر الحقول الحساسة داخل قاعدة البيانات نفسها، لا على مستوى القرص فقط.
-
عزل بيانات المنشآت
تُفصل البيانات حسب المنشأة والفرع، ومن ينتمي إلى عدة منشآت ينتقل بينها بشكل صريح.
-
سجل تدقيق إلحاقي
تُكتب إجراءات الإنشاء والاعتماد والإصدار والتعديل كأحداث تدقيق لا تُعدَّل أبداً.
التدقيق والحوكمة: سجل تدقيق إلحاقي -
تحقق ثابت النتائج
بفضل القواعد ذات الإصدارات يحصل المستند نفسه دائماً على النتيجة نفسها، ويمكنك معرفة إصدار القواعد المطبَّق.
دفاع متعدد المستويات
حماية على طبقات
يحمي كل ضابط في هذه الصفحة طبقة مختلفة: الوصول حسب الدور مع المصادقة متعددة العوامل، والحقول الحساسة مشفرة أثناء التخزين، وبيانات كل منشأة وفرع منفصلة، وكل إجراء جوهري يُسجَّل في سجل تدقيق لا يقبل إلا الإضافة.

تبادل المستندات
حماية أثناء النقل
يعتمد التبادل عبر شبكة بيبول (Peppol) على بروتوكول المراسلة AS4، الذي تُوقَّع بموجبه كل رسالة وتُشفَّر بين نقاط الوصول. وInvoice And Tax مقدم خدمة نقطة وصول معتمد من Peppol. وتُقدَّم المنصة وواجهتها البرمجية عبر اتصالات مشفرة.
- رسائل AS4 موقعة ومشفرة بين نقاط الوصول
- مفاتيح API مقيدة بالمنشأة تظهر مرة واحدة عند إنشائها
- بيانات كل منشأة منفصلة
المساءلة
لكل إجراء أثر
المستندات الصادرة لقطات ثابتة، والتصحيح يتم عبر إشعارات دائنة أو مدينة أو قيود عكسية، لا بالكتابة فوق السجل. ويمر اعتماد إقرارات الضريبة بخطوة المُعِدّ والمراجِع، ويظهر ذلك كله في سجل التدقيق.
- لا يمكن تعديل النسخ الصادرة
- اعتماد المُعِدّ والمراجِع لإقرارات الضريبة
- أحداث التدقيق تسجل من، وماذا، ومتى
الإفصاح المسؤول
الإبلاغ عن ثغرة أمنية
إذا اكتشفت ثغرة أمنية محتملة في Invoice And Tax، فأبلغنا بها بشكل خاص عبر صفحة التواصل، مع كتابة «أمان» في رسالتك. اذكر ما وجدته وكيف يمكن إعادة إنتاجه، وتجنب الوصول إلى بيانات لا تخصك. سنؤكد استلام بلاغك ونبقيك على اطلاع خلال التحقيق.
أسئلة عن الأمان
هل المصادقة متعددة العوامل إلزامية؟
هي متاحة لكل مستخدم، وإلزامية للمسؤولين.
كيف تُفصل بياناتنا عن بيانات العملاء الآخرين؟
تُعزل البيانات داخل المنصة حسب المنشأة والفرع، ويتاح أيضاً النشر في سحابة خاصة أو داخل المنشأة متى تطلبت سياساتكم ذلك.
أين تُحفظ بيانات الخدمة المستضافة؟
تُحفظ بيانات الخدمة المستضافة في ألمانيا، او في سلطنة عمان طبقا لرغبة العميل فنحن نمتلك خوادم متعددة .
هل يستطيع أحد تعديل فاتورة صادرة؟
لا. النسخ الصادرة ثابتة، وتتم التغييرات عبر الإشعارات الدائنة أو المدينة المرتبطة بالمستند الأصلي، وكل إجراء مسجل في سجل التدقيق.
هل يمكننا الحصول على وثائق الأمان لمراجعتها؟
نعم. تواصل معنا وأخبرنا بما تتطلبه مراجعتكم.