אבטחה תחילה. פרטיות תחילה. וידאו - לעולם לא.
IOSentra משגיחה על מערכות אבטחה, ולכן היא מהונדסת כמו אחת - מבודדת, מוצפנת, מתועדת, ומתוכננת בכוונה לא להחזיק בדבר האחד שאסור לכם להדליף: הווידאו שלכם.
עמודי האבטחה
פרטיות by design
וידאו CCTV לעולם לא נשמר. פריימים נבדקים בזיכרון ונמחקים; נשמרת רק טביעת אצבע פרספטואלית של 64 ביט, ו־snapshots חיים מוגשים עם no-store.
בידוד לקוחות
כל לקוח מקבל בסיס נתונים נפרד פיזית. מחיקת לקוח מוחקת את בסיס הנתונים כולו - מחיקה אמיתית, לא דגל soft-delete.
הצפנה ובקרת גישה
פרטי גישה להתקנים מוצפנים AES-256-GCM עם גזירת מפתח נפרדת לכל לקוח. אימות דו־שלבי TOTP, הרשאות מבוססות תפקידים, טוקנים מגובבים, נעילת התחברות והגבלת קצב לפי IP שומרים על כל נקודת כניסה.
GDPR והגנת הפרטיות הישראלי
זכויות נושאי מידע ממומשות במוצר עצמו: ייצוא בלחיצה של כל המידע על אדם ומחיקה קשיחה שמסירה גם את רשומת הזהות - בהלימה ל־GDPR ולתיקון 13 לחוק הגנת הפרטיות.
שימור ותיעוד
מגבלות שימור נאכפות מדי יום, לכל לקוח - אירועי התקנים 90 יום, התראות 365, אירועים 730, תיעוד 365 כברירת מחדל. יומן ביקורת מלא (מבצע, IP, דפדפן) תומך בחלונות הדיווח: 72 שעות GDPR ו־24 שעות לפי החוק הישראלי.
שיוך אזורי (Residency)
IOSentra רצה על Oracle Cloud Infrastructure; לקוחות ישראליים מתארחים באזור il-jerusalem-1 בירושלים. אזור הלקוח מקבע את בסיס הנתונים ואחסון הקבצים לתשתית של אותו אזור - fail-closed ובלתי ניתן לשינוי אחרי ההקמה. נתונים לא יכולים לנחות בשקט במדינה הלא נכונה.
סוכן קצה לאתרים מבודדים
אתר מנותק מהאינטרנט או מקוטע היטב? סוכן האתר מריץ את כל בדיקות ההתקנים בתוך הרשת שלכם ומדווח תוצאות בחיבור יוצא ומאומת יחיד. מדיה לא עוזבת את האתר, ולא נפתחים כללי תעבורה נכנסת.
למחלקות רכש: הסכם DPA זמין לפי בקשה, כולל רשימת ספקי המשנה. סטטוס הסמכות, בשקיפות מלאה - IOSentra פועלת בהלימה ל־GDPR ולתיקון 13 לחוק הגנת הפרטיות; אנחנו לא מציגים הסמכת SOC 2 או ISO 27001.
תביאו לנו את דרישות התאימות שלכם.
הסכמי DPA, רשימות ספקי משנה, אילוצי residency - נעבור עם צוות האבטחה שלכם בדיוק על מה ש־IOSentra שומרת, ומה שהיא לעולם לא.