خزنة عطاءات مزدوجة القفل
تُشفَّر المظاريف عند التقديم. ويتطلب فك التشفير أجزاء المفتاح التي يحملها أعضاء اللجنة الحاليون وحفظًا عبر خدمة لإدارة المفاتيح (KMS). لا توجد المفاتيح أبدًا في مكان واحد.
الأمان والثقة
أمان يُفرض على الخادم، لا مجرد إخفاء في المتصفح
تتحقق كل واجهة برمجية من المستخدم والجهة والدور والسجل ومرحلة المناقصة قبل أي إجراء. إخفاء زر ليس أبدًا الحماية الوحيدة.
كيف يبقى العطاء مختومًا
من التقديم إلى الفتح
- 1
الختم
يشفّر المورد كل مظروف في خزنة العطاءات ويحصل على إيصال تقديم.
- 2
الإغلاق
عند الموعد النهائي يُغلق باب التقديم تلقائيًا، ولا تُقبل العطاءات المتأخرة.
- 3
الحضور
ينضم حاملو المفاتيح من اللجنة إلى جلسة الفتح ويتحققون بعامل ثانٍ.
- 4
الفتح
يكفي عدد كافٍ من أجزاء المفتاح لفك تشفير المظروف الفني، وتنتظر المظاريف المالية التأهيل.
- 5
التوثيق
يُجمَّد المحضر عند التوقيع، ويُسجَّل كل اطلاع أو تنزيل لاحق.
الضوابط
ضوابط يمكنكم عرضها على المدقق
سجل تدقيق مترابط بالتجزئة
يرتبط كل حدث تدقيق بالحدث الذي سبقه، فيظهر أي عبث. ويُسجَّل الإنشاء والنشر والفتح والتقييم والموافقة والتنزيل وتغيير الأدوار.
الفصل بين المهام
من يُعدّ السجل لا يستطيع الموافقة عليه. ويُستبعد المقيّمون من الموافقة على الترسية، ويأتي فريق الفتح من لجنة المناقصة.
سلامة الملفات المرفوعة
فحص نوع الملف وحجمه، وفحص البرمجيات الخبيثة، والتحقق من ملكية الجهة، ووثائق بإصدارات. تُقدَّم الملفات عبر نقاط وصول خاضعة للتحقق، لا عبر روابط تخزين مباشرة أبدًا.
العزل بين الجهات
الاستعلامات مقيّدة بالجهة، والتفويض يُفحص على مستوى السجل. وخضعت الشيفرة للتدقيق ضد الإحالات بين الجهات وتخمين المعرّفات.
أحداث موثوقة
تُنشر أحداث الأعمال عبر صندوق صادر معاملاتي، فلا تسبق الإشعارات والتكاملات البيانات التي تصفها.
النشر
بنيتكم التحتية، بياناتكم
سحابة سيادية أو خاصة
تعمل على شكل حاويات على بنيتكم التحتية أو على سحابة وطنية: PostgreSQL وRedis وتخزين متوافق مع S3 وناقل أحداث، وكلها مكونات مفتوحة.
جاهزة لـ Kubernetes
واجهة برمجية وعمليات خلفية عديمة الحالة، وفحوص صحة، وصور غير مميّزة الصلاحيات، وتهيئة عبر متغيرات البيئة، جاهزة لعنقودكم.
هل تحتاجون إلى عرض أمني لمجلس المراجعة لديكم؟
يمكننا تقديم تصميم خزنة العطاءات وسلسلة التدقيق ونموذج العزل بين الجهات لفرق الأمن والتدقيق لديكم.