مركز الثقة

الأمن

ضوابط الأمان الموجودة في المنتج اليوم - مذكورة بوضوح، دون تصحيح تسويقي.

صاحب التحرير: Security + Growth. آخر مراجعة 2026-09-20. إيقاع المراجعة: 90 days.

ضوابط الوصول والهوية

جميع عناصر التحكم أدناه متاحة لمستأجري الإنتاج.

التحكمالتفاصيل
التحكم في الوصول القائم على الدور (RBAC)~60 إذن مسمى؛ يتم تحديد كل إجراء من إجراءات الموظفين في طبقة التطبيق
المصادقة متعددة العوامل (MFA)TOTP-على أساس؛ المطبقة على جميع حسابات الموظفين
تسجيل دخول موظفي OIDC يمكن للموظفين المصادقة عبر مزود OIDC الخاص بك؛ لا توجد كلمة مرور EndorsedSign مخزنة
سياسة كلمة المرور بشأن تغييرات بيانات الاعتماد الحد الأدنى من التعقيد الذي تفرضه المنصة على جميع مسارات إنشاء كلمات المرور وتغييرها
إدارة الجلسة رموز الجلسة قصيرة الأجل؛ قابلة للإلغاء عند الطلب
التحكم في الأصول المسموح بها لكل مستأجرالتضمين وAPI الوصول مقيد بالأصول المسجلة؛ تم رفض الأصول غير المسجلة

ضوابط البيانات والتدقيق

التحكمالتفاصيل
عزل بيانات المستأجر تحديد نطاق المستأجر في كل سجل مملوك للمستأجر. لا يمكن للرمز الصالح استرداد السجلات من مستأجر آخر.
التشفير في حالة الراحة المستندات وسجلات التدقيق المشفرة في حالة التخزين على نطاق المستأجر
مسار تدقيق الإلحاق فقطسجل الأحداث المتسلسل؛ يشير كل حدث إلى التجزئة السابقة؛ العبث يمكن اكتشافه
معرفات الارتباط في جميع طلبات API كل مكالمة API تحمل معرف X-Correlation-ID الذي تم إرجاعه في الاستجابة؛ طلبات الارتباط لتدقيق الأحداث وعمليات التسليم webhook
لا يوجد معلومات صحية في محتوى الإشعارات تحتوي أجسام الإشعارات على روابط فقط؛ لا يوجد محتوى مستند، ولا معلومات صحية شخصية، ولا مرفقات في البريد الإلكتروني أو SMS
بوابة حذف PHI لشخصينممكّن باستخدام ملف تعريف HIPAA؛ يتطلب حذف المستند تأكيدًا من اثنين من الموظفين المعتمدين؛ الحدث المسجل في مسار التدقيق

كيف يتم فرض الحدود

تحمل المستندات والمغلفات والقوالب والعملاء وأحداث التدقيق المملوكة للمستأجر معرف مستأجر يتم التحقق منه عند كل قراءة وكتابة. يتم إنشاء مسارات التخزين من هذا المعرف بحيث لا يتم خلط ملفات مستأجر واحد مع آخر. جلسات الموظفين ملزمة للمستأجر. هذه هي قيود المنتج، وليس المبادئ التوجيهية.

لا ننشر أسماء العلامات التجارية للبائعين للتوقيع أو التخزين أو التسليم على هذا الموقع. يتم سرد الوظائف في صفحة المعالجات الفرعية؛ الهويات تخرج بموجب اتفاقية عدم الكشف.

الشهادات المستقلة وضوابط المؤسسة

تتوفر عناصر التحكم هذه الآن للبيئات المنظمة وبيئات المؤسسات.

العنصرالحالة
SOC 2 تقرير الشهادة متاح بموجب NDA أثناء المراجعة الأمنية
SAML SSOمباشر لمستأجري المؤسسات
مكان إقامة بيانات الاتحاد الأوروبيمباشر للخطط المؤهلة وسير العمل المنظم
التوقيعات المؤهلة (QES)Live للسلطات القضائية المدعومة وملفات تعريف التوقيع
أدلة اختبار الاختراق تتم مشاركته من خلال عملية الأدلة ومراجعة أمان العميل

تتم مشاركة أدلة التحكم من خلال عملية أدلة الثقة.

الإبلاغ عن ثغرة أمنية

إذا وجدت مشكلة أمنية محتملة، أرسل بريدًا إلكترونيًا إلى العنوان التالي: Partnerships@endorsedsign.com مع خطوات إعادة الإنتاج. لا تقم بتضمين مستندات العميل أو بيانات الاعتماد الحقيقية في التقرير.

سنعترف بذلك خلال يوم عمل واحد ونبقيك على اطلاع بتقدم عملية المعالجة. لن نتخذ إجراءات قانونية ضد الباحثين الأمنيين ذوي النوايا الحسنة.