الأمان والإدارة

١. البنية التحتية

تعمل VIA ERP على خوادم DigitalOcean في فرانكفورت بألمانيا. تبقى بياناتك داخل الاتحاد الأوروبي. المقر الرئيسي: تونس، تونس.

٢. التشفير

تمر جميع الاتصالات عبر SSL/TLS (HTTPS). تُجزّأ كلمات المرور بـ bcrypt ولا تُخزّن نصّاً صريحاً أبداً. تُشفّر بيانات الاعتماد المحفوظة ورموز الاتصال ببريدك والكشوف البنكية التي تستوردها عند التخزين بخوارزمية AES-256-GCM.

٣. المصادقة

يمكن لأي مستخدم تفعيل المصادقة الثنائية: يُرسَل عندئذٍ رمز لمرة واحدة إلى بريده عند كل تسجيل دخول. تنتهي صلاحية الجلسات تلقائياً بعد يوم واحد افتراضياً، أو ثلاثين يوماً إذا اخترت البقاء متصلاً. تُضبط الأدوار والصلاحيات لكل مستخدم على حدة.

٤. النسخ الاحتياطية

تُنسخ قاعدة البيانات وملفاتك احتياطياً كل يوم. يمكن طلب الاستعادة من الدعم.

٥. سجل التدقيق

تُسجّل التعديلات على جهات الاتصال والعملاء المحتملين والفرص والقيود المحاسبية وحركات المخزون والحملات مع اسم المستخدم والتاريخ والقيم التي تغيّرت، ويمكن الاطلاع على السجل من البطاقة نفسها.

٦. الامتثال

• الاستضافة داخل الاتحاد الأوروبي لحماية البيانات الشخصية (GDPR)
• الامتثال الضريبي التونسي (ضريبة القيمة المضافة 19%، الطابع المالي)
• سياسة احتفاظ شفافة بالبيانات

٧. اختبارات الأمان

تخضع الشيفرة لمراجعات أمنية، وتُفحص التبعيات وصور الحاويات بحثاً عن الثغرات المعروفة عند كل تعديل مقترح.

٨. المستخدمون والأدوار

يدعو المسؤول المستخدمين بالبريد الإلكتروني من قسم الإدارة > المستخدمون، ويُسند إلى كل واحد دوراً أو أكثر. تتبع الأدوار العائلات المهنية — المبيعات، المشتريات، المخزون، المالية، المشاريع، التسويق، الدعم — لكل منها صيغة مسؤول وصيغة مستخدم، إلى جانب دور المسؤول العام ودور قارئ للاطلاع فقط. والدور المُسند يحدّد ما يظهر من القائمة: لا يرى المستخدم إلا وحدات مجاله.

دور الاطلاع فقط لا يمكنه التعديل ولا الحذف. تُطبّق هذه القاعدة على مستوى التطبيق كلّه، لا شاشة بشاشة.

٩. الفصل بين الشركات Business+

يمكن أن تتعايش عدة شركات في حساب واحد. لكل شركة مستنداتها وإعداداتها العامة الخاصة، بما في ذلك ترقيم المستندات، ويعمل المستخدم في شركة واحدة في كل مرة: تبقى بيانات الشركات الأخرى خارج قوائمه.

١٠. اعتماد المستندات Professional+

يُفعّل شرط الاعتماد حسب نوع المستند. عندئذٍ ينتظر المستند قراراً: اعتماد أو رفض، مع سجل يحفظ صاحب القرار وتاريخه. وللمعتمد الغائب أن يفوّض اعتماداته إلى زميل لمدة محددة.

١١. إقفال الفترات المحاسبية Business+

الفترة المحاسبية المقفلة لا تقبل أي قيد: لا إنشاء ولا تعديل ولا عكس ولا حذف. يُطبّق هذا الفحص في موضع واحد تمرّ به القيود اليدوية والقيود التي تنشئها الوحدات الأخرى تلقائياً.

١٢. الإبلاغ عن الثغرات

إذا اكتشفت ثغرة أمنية، يُرجى الإبلاغ عنها بشكل مسؤول عبر info@innoway-solutions.com.