تخطي إلى المحتوى
الثقة والأمان

أمان يمكنك تدقيقه.
وإثبات يمكنك التحقق منه.

تجعل البنية التشفيرية في certify تزوير الشهادات مستحيلاً رياضياً. كل ادعاء قابل للتحقق بشكل مستقل دون الثقة بخوادمنا.

بنية مركز بيانات آمن بأنماط الزليج المغربي
هندسة الأمان

أمان تشفيري من خمس طبقات

تمنع كل طبقة صنفاً مختلفاً من التزوير. لا يستطيع مدقق مخترق أو الشبكة أو حتى خوادمنا نفسها إصدار شهادة صالحة.

1

التوقيع بمفتاح المؤسسة

تُوقَّع كل شهادة بالمفتاح الخاص Ed25519 للمؤسسة المُصدِرة، المخزَّن في وحدة أمان مادية (HSM) بمعيار FIPS 140-2 المستوى 3. لا تغادر المفاتيح الخاصة الوحدة أبداً — يتم كل التوقيع داخلها.

2

بصمة SHA-256 التشفيرية

تُجزَّأ وثيقة JSON-LD الكاملة للشهادة بخوارزمية SHA-256. أي تعديل — حتى حرف واحد — ينتج بصمة مختلفة تماماً، فيصبح التلاعب قابلاً للكشف فوراً.

3

الختم الزمني على البلوكشين

تسجّل معاملة على السلسلة بصمة الشهادة وتاريخ الإصدار على شبكة Polygon. يوفّر ذلك إثبات وجود غير قابل للتغيير ومختوماً زمنياً، مستقلاً عن خوادم certify.

4

سجل الإلغاء

تشير كل الشهادات إلى نقطة حالة إلغاء مباشرة. يتحقق المدققون دائماً من الحالة الحالية — وتُعلَّم الشهادات الملغاة فوراً عبر كل وسائل التحقق.

5

إثبات قابل للتحقق وفق W3C

تُغلَّف الشهادات كاعتمادات W3C القابلة للتحقق مع إثباتات تشفيرية. يستطيع أي مدقق متوافق مع المعايير التحقق بشكل مستقل دون الاتصال بخوادم certify.

السجل

مثبّت على السلسلة. غير قابل للتزوير بالتصميم.

تُثبَّت كل شهادة على بلوكشين Polygon لحظة إصدارها — سجل عام غير قابل للتغيير يبقى بعد أي خادم أو قاعدة بيانات أو مؤسسة.

تُثبَّت بصمة كل شهادة على السلسلة عند الإصدار
إثبات وجود غير قابل للتغيير ومختوم زمنياً
يعمل التحقق حتى إذا تعذّر الوصول إلى خوادم certify
الامتثال للمعايير العالمية

شهادات الامتثال

يلبي certify أعلى المعايير التنظيمية والقطاعية لحماية البيانات وسلامة الشهادات.

CNDP (المغرب 09-08)

متوافق

امتثال كامل لقانون حماية المعطيات في المغرب. إقامة البيانات داخل المغرب. إدارة الموافقة وتعيين مسؤول حماية البيانات.

كيف نمتثلإقامة البيانات في المغربإدارة الموافقةمسؤول حماية بيانات معيَّن

GDPR

متوافق

حماية نقل البيانات عبر الحدود، وحق المحو، وقابلية نقل البيانات، وتوثيق الأساس القانوني للمعالجة.

كيف نمتثلحماية النقل عبر الحدودحق المحو وقابلية النقلأساس قانوني موثّق للمعالجة

ISO 27001

متوافق مع الإطار

إدارة أمن متوافقة مع إطار ISO 27001، بما في ذلك تقييم المخاطر والاستجابة للحوادث وسجلات التدقيق.

كيف نمتثلإطار تقييم المخاطرخطة الاستجابة للحوادثتسجيل تدقيق كامل

SOC 2 Type II

قيد التنفيذ

تدقيق سنوي من طرف ثالث للأمن والتوافر وسلامة المعالجة والسرية وضوابط الخصوصية.

كيف نمتثلتدقيق سنوي من طرف ثالثضوابط الأمن والتوافر والسلامةضوابط السرية والخصوصية

W3C VC 2.0

معتمد

مطابقة كاملة لنموذج بيانات W3C Verifiable Credentials الإصدار 2.0. قابل للتشغيل مع أي نظام متوافق.

كيف نمتثلمطابقة نموذج W3C VC v2.0قابل للتشغيل مع أي نظام متوافق

IMS CLR 2.0

معتمد

معيار IMS Global لسجل المتعلم الشامل المعتمد. إمكانية نقل بيانات المتعلم بين المؤسسات.

كيف نمتثلمعتمد وفق IMS CLR 2.0نقل بيانات المتعلم بين المؤسسات
شبكة التحقق من الشهادات عبر البلوكشين

اطلب وثائق الأمان الكاملة

احصل على الورقة البيضاء للأمان ونتائج اختبارات الاختراق ووثائق امتثال CNDP، مرسَلة إلى فريقك القانوني.