■ 1. نظام إدارة أمن المعلومات المعتمد (ISMS)
تعمل Q&M Services بنظام إدارة أمن معلومات معتمد بشهادة ISO/IEC 27001:2022. تفرض سياستنا الأمنية ضوابط مشددة تشمل تقييم المخاطر، والأمن المادي، وصلاحيات الوصول، وإدارة المفاتيح المشفرة، وتدقيق الموظفين، والاستجابة السريعة للحوادث لحماية وثائق المتقدمين.
■ 2. التشفير الشامل (أثناء النقل وأثناء التخزين)
كافة الاتصالات بين المستخدم والمنصة مشفرة أثناء النقل ببروتوكول TLS 1.3 وأقوى خوارزميات التشفير المعتمدة. كما تخضع الوثائق المخزنة وقواعد بيانات المرشحين لتشفير كامل أثناء التخزين باستخدام خوارزمية AES-256 ومفاتيح مشفرة محمية بوحدات أمان عتادية (HSM).
■ 3. التحكم بالوصول القائم على الأدوار (RBAC) ومبدأ الحد الأدنى
نطبق فصلاً صارماً بين مساحات عمل المتقدمين، وشركاء التحقق الميدانيين، ومدققي الامتثال. لا يمكن لأي شريك أو باحث الاطلاع على وثائق شخصية خارج نطاق المهمة المسندة إليه، ويتم تسجيل كل إجراء وتنزيل للملفات بسجل تدقيق رقمي غير قابل للتعديل.
■ 4. مكافحة التزوير الجنائية والختم المشفر برمز QR
تتضمن تقارير التحقق الصادرة ختماً رقمياً مشفراً ورمز QR للتحقق المباشر. عند مسح رمز QR من أي جهة عمل أو هيئة صحية، يتم استدعاء البيانات الحية المشفرة مباشرة من مستودعنا الآمن، مما يكشف فوراً أي محاولة لتعديل الدرجات أو الأسماء أو التواريخ.
■ 5. إدارة الثغرات واختبارات الاختراق المستقلة
تخضع منصتنا لفحص آلي مستمر للثغرات، واختبارات اختراق دورية ربع سنوية تجريها شركات أمن سيبراني عالمية معتمدة، مع فحص أمني دقيق للشيفرة البرمجية قبل تطبيق أي تحديث.
■ 6. الإبلاغ عن ملاحظة أو ثغرة أمنية
إذا اكتشفت أي ملاحظة أمنية، نرحب بإبلاغنا بمسؤولية عبر التواصل المباشر مع فريق الاستجابة الأمنية: security@qandmservices.com أو عبر نموذج التواصل باختيار "ملاحظة أمنية".
هل لديك استفسار أو طلب رسمي بخصوص هذه السياسة؟
فريق الامتثال القانوني متاح للرد على أي استيضاحات أو متطلبات تنظيمية.