كيف تحمي AudiTax بيانات عملائك

إجراءات الأمان

• يمكن حماية المستندات بكلمة مرور

  يمكن حماية أي مستند في خزانة المكتب بكلمة مرور لا تُخزَّن إطلاقًا. يُشفَّر الملف بخوارزمية AES-256-GCM ضمن إطارات بحجم 1 ميبي بايت، ويحمل كل إطار رقمًا عشوائيًا خاصًا به وعلامة توثيق، بحيث يُتحقَّق من كل بايت قبل تسليمه إليك لا بعد قراءة الملف كاملًا.

  كما يغلق هذا التقسيم ثلاث ثغرات ينشئها تجزئة الملف: الإطار المنقول من موضعه تفشل علامة توثيقه، والبث المبتور يُرفض لأن الإطار الأخير موسوم، والأرقام العشوائية عدّادات لا قيم عشوائية، فلا يمكن تكرار اقتران المفتاح بالرقم.

• مكتبك يقرر إن كانت كلمة المرور المفقودة قابلة للاسترجاع

  المفتاح الذي يشفّر المستند مُغلَّف بدوره — دائمًا بمفتاح مشتق من كلمة المرور عبر scrypt، واختياريًا بمفتاح المؤسسة أيضًا.

  أبقِ التغليف الثاني ويستطيع المسؤول استرجاع الملف. استغنِ عنه فيصبح المستند معدوم المعرفة: لا أحد، بما في ذلك نحن، يستطيع فتحه، وكلمة المرور المنسية تُتلفه نهائيًا. هذا قرار المكتب لا قرارنا، ولذلك يُعرَض ولا يُفرَض.

• أسرار المصادقة الثنائية مشفَّرة في مكان تخزينها

  عند تفعيل المستخدم للمصادقة الثنائية، يُختم سر TOTP بخوارزمية AES-256-GCM برقم عشوائي جديد قبل كتابته. ولا يُخزَّن الرمز الخام إطلاقًا.

• الصلاحيات محددة بالدور، والأدوار قليلة عن قصد

  ينتمي كل سجل إلى مؤسسة واحدة ويُقرأ ضمن نطاقها. وداخل المكتب مسؤول واحد فقط — وهو من أنشأه — والدور الوحيد الذي يستطيع منحه هو دور الموظف.

  لا يمكن للمكتب أن يُنشئ مسؤولًا ثانيًا، وهو ما يبقي سؤال «من يستطيع تغيير ماذا» قابلًا للإجابة في أي لحظة بدلًا من الإجابة عنه بعد التحقيق.

• السجلات تحمل تاريخها بنفسها

  الإنشاء والتعديل والحذف والتفعيل وإلغاء التفعيل والنقل والتصدير وإتمام التهيئة — كل منها يُكتب في سجل نشاط مرتبط بالسجل الذي وقع عليه، مع المستخدم الذي قام به والمؤسسة التي يتبع لها.

  ويُسجَّل نقل المستند بوصفه إجراءً مستقلًا لا تغييرًا في حقل، لأن النقل هو التعديل الوحيد الذي لا يترك أثرًا على الملف نفسه — فهو مطابق له بايتًا ببايت بعد النقل، والسجل هو الدليل الوحيد على أنه كان في موضع آخر.

• أين تُخزَّن بياناتك

  تُخزَّن المستندات في Amazon S3 في منطقة ap-south-1، أي مومباي بالهند. والبيانات ليست محفوظة حاليًا داخل دولة الإمارات.

  نذكر المنطقة صراحةً لأن المكتب الذي يرتبط بشرط سيادة بيانات في ارتباطاته مع عملائه يحتاج إلى معرفة ذلك قبل التوقيع لا أثناء التدقيق. وإن كانت الاستضافة داخل الإمارات شرطًا لممارستك، فأخبرنا وسنجيبك بصراحة هل يمكننا تلبيته ومتى.