مركز الأمن
يصف مركز الأمن نموذج الحماية المطبق على Firmato European e-sign V3، ويكمل الالتزامات التعاقدية واتفاقية معالجة البيانات والتدابير الخاصة بمقدمي الخدمات.
1. حوكمة الأمن
تطبق UESE ITALIA S.p.A. نهجاً قائماً على المخاطر وفصل المهام ومبدأ أقل امتياز. تُسجل العمليات الحساسة وقد تخضع لمصادقة معززة.
2. الهوية والوصول
تُحفظ كلمات المرور بصيغة مشتقة فقط باستخدام خوارزميات تجزئة قوية. تدعم المنصة المصادقة الثنائية TOTP وإدارة الجلسات والإلغاء وRBAC ومفاتيح API محدودة الصلاحيات.
3. البيانات والأسرار والمستندات
تُشفّر الأسرار وبيانات اعتماد مقدمي الخدمات محلياً باستخدام AES-256-GCM حيث تسمح البنية بذلك. تخضع الملفات لفحوص النوع والحجم والصلاحية، ويمكن ربط المستندات والأدلة ببصمات SHA-256.
4. أمن التطبيق وواجهات API
تستخدم Firmato استعلامات مهيأة، وترميز المخرجات، وحماية CSRF، وملفات تعريف ارتباط آمنة، والتحقق من الصلاحيات على الخادم والتحقق من webhooks.
5. السجلات والاستجابة للحوادث
تولد عمليات الدخول والإدارة والفوترة وKYC والتوقيع والمحفظة والأدلة سجلات تدقيق. تُقيّم الحوادث وتُحتوى وتُوثق ويُخطر بها عند وجوب ذلك.
6. المسؤولية المشتركة
قد تعتمد خدمات الثقة وKYC والمدفوعات والطوابع الزمنية على أطراف ثالثة. تؤمّن UESE المكونات الواقعة تحت سيطرتها، بينما يتحمل العميل مسؤولية أجهزته ومستخدميه ومفاتيح API وشبكاته وإعداداته وبياناته.
7. الإبلاغ الأمني
يجب الإبلاغ عن الثغرات المشتبه بها عبر قنوات الدعم، مع تجنب الإفصاح العام المبكر وتقديم المعلومات اللازمة فقط للتحقيق.
8. إدارة الإصدارات والأولوية وحفظ الإثبات
تحتفظ Firmato بنسخة الوثيقة التي أتيحت للمستخدم، وعندما ينص مسار التطبيق على ذلك، بدليل الاطلاع أو القبول مع التاريخ والحساب والبيانات التقنية الخاصة بالتدقيق. وقد تستلزم التعديلات الجوهرية إشعارًا أو قبولًا جديدًا. اللغة والدولة عنصران مستقلان: تحدد اللغة النسخة اللغوية، بينما تحدد الدولة الملحق الوطني الواجب التطبيق.