דילוג לתוכן
KashrusBase
English

אבטחה ואמון

הרשומות של הארגון שלכם – מוגנות ונפרדות

רשומות כשרות הן מידע רגיש: בתי עסק, עובדים, תשלומים והחלטות. כך KashrusBase שומרת עליהן – בפשטות, ורק מה שהמערכת באמת עושה.

הפרדת נתונים

כל ארגון נפרד מכל האחרים

הארגונים חולקים מערכת – אף פעם לא נתונים. ההפרדה נאכפת במסד הנתונים עצמו, בכל טבלה שמחזיקה מידע של ארגון, ולא רק במסכים.

  • כל רשומה נושאת את הארגון שלה, ומסד הנתונים בודק זאת בכל קריאה וכתיבה
  • קישור בין רשומות לא יכול להצביע אל ארגון אחר
  • כל ארגון ניגש למערכת דרך הדומיין שלו
  • בדיקות אוטומטיות מנסות לקרוא ולשנות נתונים בין ארגונים – וחייבות להיכשל

הרשאות לפי תפקיד

כל אחד רואה רק את מה שהתפקיד שלו דורש

כל אחד נכנס לממשק שנבנה לתפקיד שלו – משרד, משגיחים, שוחטים, ראשי צוותים, מפקחים ובתי עסק – ומנהלים מקבלים גישה תחום אחר תחום.

  • ממשקים נפרדים לפי תפקיד
  • תחומי ניהול שהמנהל הראשי פותח לכל אדם
  • השעיית משתמש מנתקת את החיבורים הפעילים שלו
  • סיסמאות של 12 תווים לפחות, וניתוק אחרי חוסר פעילות

איור להמחשה · נתונים בדויים

תיעוד פעולות

תיעוד של מי עשה מה, ומתי

שינויים בכל המערכת נרשמים אוטומטית, ברמת מסד הנתונים – מה השתנה, מי שינה ומתי – יחד עם כניסות למערכת וייצוא נתונים.

  • בתי עסק, תעודות, דיווחים, חשבוניות, תשלומים, אנשים והרשאות
  • יומן פעולות עם חיפוש וסינון
  • היסטוריה בכל תיק של בית עסק, חשבונית, דיווח, אדם ומתקן
  • ערכים סודיים לא נשמרים ביומן

איור להמחשה · נתונים בדויים

בעלות על הנתונים וייצוא

הנתונים שייכים לארגון שלכם

הרשומות שלכם – שלכם. רשומות מרכזיות אפשר לייצא מהמערכת כבר היום, וכשתצטרכו הכול – נכין עבורכם ייצוא מלא של נתוני הארגון.

  • תעודות כקובצי PDF, אחת אחת או כולן יחד
  • חשבוניות, דפי חשבון וקבלות כקובצי PDF
  • יומן הפעולות כקובץ CSV
  • ייצוא מלא של נתוני הארגון, לפי בקשה

תרגול בטוח

סביבת תרגול שלא יוצאת החוצה

הדרכות ובדיקות נעשות בארגוני תרגול. דוא״ל, חיובים, בקשות לבנק ועדכוני הנהלת חשבונות נחסמים ברמה הנמוכה ביותר של הקוד, כך שתרגול לא יכול להגיע לבית עסק או לחשבון בנק אמיתיים.

  • דוא״ל יוצא נעצר או מופנה
  • בלי חיובים, בנק או הנהלת חשבונות
  • אותם מסכים, בלי השלכות

תשתית

תשתית ענן מוכרת

KashrusBase פועלת על מסד נתונים PostgreSQL מנוהל של Supabase ועל פלטפורמת האירוח של Vercel. החיבורים מוצפנים בתעבורה, ומסמכים רגישים נשמרים באופן פרטי ונפתחים בקישורים קצרי מועד.

  • מסד נתונים PostgreSQL מנוהל
  • חיבורים מוצפנים (HTTPS)
  • מסמכי עובדים, תעודות וקבצים כספיים באחסון פרטי

מה שאנחנו לא טוענים

ל-KashrusBase אין היום הסמכות פורמליות כמו SOC 2 או ISO 27001, ואנחנו לא מפרסמים התחייבות לזמינות. אם לארגון שלכם יש שאלון אבטחה או דרישות מסוימות – שלחו אותם אלינו, ונשיב בכתב.

שאלה בנושא אבטחה

שאלות נפוצות

האם ארגון אחר במערכת יכול לראות את הנתונים שלנו?

לא. הרשומות של כל ארגון מופרדות במסד הנתונים עצמו, וכל קריאה וכתיבה נבדקת מול הארגון שאליו היא שייכת. את ההפרדה אנחנו בודקים בבדיקות אוטומטיות שמנסות לעבור אותה.

האם משגיחים רואים מידע כספי?

לא. כל אחד נכנס לממשק של התפקיד שלו. אנשי הצוות רואים את הסידור, הדיווחים והתשלום שלהם; התחומים הכספיים נפתחים רק למנהלים שתבחרו.

אפשר לקחת את הנתונים שלנו?

כן. תעודות, חשבוניות, דפי חשבון ויומן הפעולות ניתנים לייצוא מהמערכת, ונכין עבורכם ייצוא מלא של נתוני הארגון לפי בקשה.

האם כל פעולה מתועדת?

שינויים ברשומות בכל המערכת נרשמים אוטומטית, יחד עם מי ביצע אותם ומתי, וגם כניסות למערכת וייצוא נתונים. המנהל הראשי יכול לחפש ביומן ולייצא אותו.

בואו נראה איך KashrusBase יכולה לעבוד אצלכם.

ספרו לנו על הארגון שלכם, ונציג לכם את המערכת עם המערך שלכם לנגד עינינו.