الثقة والحماية

أمان مدمج في
كل دفعة.

أمانك أولويتنا القصوى. يحمي Okapay البيانات والمعاملات بالتشفير والامتثال وضوابط الاحتيال وبنية تحتية مصممة لمنصات المدفوعات.

متوافق مع PCI DSSISO 27001معتمد SOC 2 Type IIمتوافق مع GDPR

حماية البيانات والتشفير

ضوابط رائدة في الصناعة تحمي المعلومات الحساسة أثناء النقل وفي حالة السكون، باستخدام فئة التشفير نفسها التي تثق بها البنوك والوكالات الحكومية.

  • تشفير من طرف إلى طرف لمعاملات الدفع
  • SSL/TLS لجميع عمليات نقل البيانات
  • ترميز بيانات الدفع الحساسة
  • عمليات تدقيق أمني واختبارات اختراق منتظمة

منع الاحتيال

يحدد الكشف بالتعلم الآلي المعاملات الاحتيالية ويحظرها في الوقت الفعلي، لحماية التجار والعملاء.

  • مراقبة المعاملات في الوقت الفعلي
  • كشف الاحتيال بالتعلم الآلي
  • بصمة الجهاز وتحليل السلوك
  • دعم مصادقة 3D Secure
  • تقييم مخاطر لكل معاملة

ضوابط الوصول

لا يصل إلى الأنظمة والبيانات الحساسة إلا الموظفون المخولون، مع وصول بأقل صلاحية يُراجع بانتظام.

  • مصادقة متعددة العوامل لجميع الموظفين
  • ضوابط وصول قائمة على الأدوار
  • مراجعات وتدقيقات وصول منتظمة
  • مبدأ أقل صلاحية
  • بروتوكولات وصول عن بُعد آمنة

الاستجابة للحوادث

خطة استجابة محددة جاهزة لتحديد الحوادث الأمنية واحتوائها وحلها بسرعة إن حدثت.

  • اكتشاف وتقييم فوري
  • احتواء الحادث
  • التحقيق والتحليل
  • إزالة التهديدات
  • الاستعادة والمراجعة بعد الحادث
أعلى معيار لبيانات البطاقات

متوافق مع PCI DSS Level 1

Okapay متوافق بالكامل مع PCI DSS Level 1، أعلى مستوى شهادة. تُعامل بيانات الدفع وفق أشد متطلبات الصناعة.

  • بناء وصيانة شبكة وأنظمة آمنة
  • حماية بيانات حاملي البطاقات
  • الحفاظ على برنامج إدارة الثغرات
  • تنفيذ ضوابط وصول قوية
  • مراقبة واختبار الشبكات بانتظام
  • الحفاظ على سياسة أمن المعلومات

أمان البنية التحتية

الأمان أساس بنيتنا التحتية، باستخدام أنظمة وعمليات بمستوى المؤسسات لأقصى حماية.

الأمان المادي

  • مراكز بيانات مراقبة على مدار الساعة
  • ضوابط وصول بيومترية
  • أنظمة طاقة وتبريد احتياطية
  • أنظمة إخماد الحرائق

أمان الشبكة

  • حماية وتخفيف هجمات DDoS
  • أنظمة كشف التسلل
  • تقسيم الشبكة
  • تحديثات أمنية منتظمة

الامتثال والشهادات

يحافظ Okapay على معايير ولوائح الصناعة لإبقاء الأمان والثقة في أعلى مستوى.

متوافق مع PCI DSS
ISO 27001
معتمد SOC 2 Type II
متوافق مع GDPR

عمليات تدقيق منتظمة

يُبقي الاختبار المستقل والمسح المستمر الضوابط محدّثة مع تطور التهديدات.

  • تقييمات أمنية ربع سنوية
  • اختبار اختراق سنوي
  • مسح مستمر للثغرات
  • عمليات تدقيق أمني من أطراف ثالثة

أبلغ عن مشكلة أمنية

إذا اكتشفت ثغرة أو لديك مخاوف بشأن ممارساتنا الأمنية، أبلغ عنها فوراً. نقدّر الإفصاح المسؤول وسنعمل مع الباحثين لمعالجة المشكلات.

[email protected]