منصة بولسار

وقعت منصة بولسار عددًا من التدابير الأمنية لحماية البيانات:

• التشفير: يتم تشفير بيانات العملاء لحمايتهم من الوصول غير المصرح به.
• الشهادات: تحافظ المنصة على شهادات ISO 27001 وCyber Essentials Plus.
• المصادقة والتفويض: تدعم آليات المصادقة التي يتم تكوينها على مستوى الوسيط والتحكم في التفويض لإدارة حقوق الوصول.
• حماية البيانات: تشمل التدابير ضمان سرية وسلامة وتوافر ومرونة الأنظمة والخدمات المتاحة للمعالجة.
• جدار الحماية للتطبيقات الويب (WAF): يحمي المنصة من التهديدات الموجودة على الويب.

• دورات الإصدارات: تتبع إصدارات الميزات والإصدارات طويلة الأجل (LTS) جدول زمني مخطط له، حيث تُحدد آخر ثلاثة أسابيع من دورة الإصدار كفترة تجميد شفرة. خلال هذه الفترة، يُسمح فقط بإصلاحات الأخطاء لتقليل خطر تأخير الإصدار. يقوم مدير الإصدار (RM) بإعداد مرشحين للإصدار (RCs) وينسق العمليات الاختبار والتصويت.
• إصدارات التصحيح: يتم إصدارها على أساس عرضي، "عندما تكون جاهزة"، دون جدول زمني صارم.
• دعم الإصدارات: تدعم المنصة آخر إصدارين طويلين (LTS) وآخر إصدارين ميزات. يتم توفير تصحيحات الأمان للإصدارات الثلاثة LTS السابقة وإصداري الميزات.

تشمل سياسة منصة بولسار بشأن ملكية البيانات وقابلية النقل ما يلي:

• الاحتفاظ بالبيانات: يتم الاحتفاظ ببيانات العميل الشخصية لمدة تصل إلى سبع سنوات للامتثال للمتطلبات القانونية.
• حماية البيانات: تضمن المنصة تشفير بيانات العملاء وتحافظ على شهادات مثل ISO 27001 وCyber Essentials Plus.
• قابلية النقل: عند إنهاء الاتفاقية، تتاح للعملاء فرصة معقولة، ولكن لا تتجاوز 30 يومًا، لتنزيل أي بيانات أساسية في حيازة بولسار أو سيطرتها.

تفي منصة بولسار بعدد من معايير الامتثال:

• ISO 27001: شهادة لإدارة أمن المعلومات.
• Cyber Essentials Plus: شهادة للأمن السيبراني.
• SOC 2 Type II: تدقيق سنوي للحفاظ على الامتثال.
• HIPAA: الامتثال لمعايير خصوصية وأمان المعلومات الصحية.