التوقيع بمفتاح المؤسسة
تُوقَّع كل شهادة بالمفتاح الخاص Ed25519 للمؤسسة المُصدِرة، المخزَّن في وحدة أمان مادية (HSM) بمعيار FIPS 140-2 المستوى 3. لا تغادر المفاتيح الخاصة الوحدة أبداً — يتم كل التوقيع داخلها.
تجعل البنية التشفيرية في certify تزوير الشهادات مستحيلاً رياضياً. كل ادعاء قابل للتحقق بشكل مستقل دون الثقة بخوادمنا.

تمنع كل طبقة صنفاً مختلفاً من التزوير. لا يستطيع مدقق مخترق أو الشبكة أو حتى خوادمنا نفسها إصدار شهادة صالحة.
تُوقَّع كل شهادة بالمفتاح الخاص Ed25519 للمؤسسة المُصدِرة، المخزَّن في وحدة أمان مادية (HSM) بمعيار FIPS 140-2 المستوى 3. لا تغادر المفاتيح الخاصة الوحدة أبداً — يتم كل التوقيع داخلها.
تُجزَّأ وثيقة JSON-LD الكاملة للشهادة بخوارزمية SHA-256. أي تعديل — حتى حرف واحد — ينتج بصمة مختلفة تماماً، فيصبح التلاعب قابلاً للكشف فوراً.
تسجّل معاملة على السلسلة بصمة الشهادة وتاريخ الإصدار على شبكة Polygon. يوفّر ذلك إثبات وجود غير قابل للتغيير ومختوماً زمنياً، مستقلاً عن خوادم certify.
تشير كل الشهادات إلى نقطة حالة إلغاء مباشرة. يتحقق المدققون دائماً من الحالة الحالية — وتُعلَّم الشهادات الملغاة فوراً عبر كل وسائل التحقق.
تُغلَّف الشهادات كاعتمادات W3C القابلة للتحقق مع إثباتات تشفيرية. يستطيع أي مدقق متوافق مع المعايير التحقق بشكل مستقل دون الاتصال بخوادم certify.
تُثبَّت كل شهادة على بلوكشين Polygon لحظة إصدارها — سجل عام غير قابل للتغيير يبقى بعد أي خادم أو قاعدة بيانات أو مؤسسة.
يلبي certify أعلى المعايير التنظيمية والقطاعية لحماية البيانات وسلامة الشهادات.
امتثال كامل لقانون حماية المعطيات في المغرب. إقامة البيانات داخل المغرب. إدارة الموافقة وتعيين مسؤول حماية البيانات.
حماية نقل البيانات عبر الحدود، وحق المحو، وقابلية نقل البيانات، وتوثيق الأساس القانوني للمعالجة.
إدارة أمن متوافقة مع إطار ISO 27001، بما في ذلك تقييم المخاطر والاستجابة للحوادث وسجلات التدقيق.
تدقيق سنوي من طرف ثالث للأمن والتوافر وسلامة المعالجة والسرية وضوابط الخصوصية.
مطابقة كاملة لنموذج بيانات W3C Verifiable Credentials الإصدار 2.0. قابل للتشغيل مع أي نظام متوافق.
معيار IMS Global لسجل المتعلم الشامل المعتمد. إمكانية نقل بيانات المتعلم بين المؤسسات.

احصل على الورقة البيضاء للأمان ونتائج اختبارات الاختراق ووثائق امتثال CNDP، مرسَلة إلى فريقك القانوني.