מרכז העזרה › אבטחת המידע שלך
אבטחת המידע שלך
הנתונים החשבונאיים הם מהנכסים הרגישים ביותר בעסק. כרטסת בנויה עם אבטחה ברמת production מהיום הראשון. כאן תמצאו בשקיפות איך אנו שומרים על המידע שלכם. לסקירה המלאה ראו גם עמוד אבטחת מידע.
איפה נשמרים הנתונים
המערכת מתארחת ב-AWS באזור תל-אביב (il-central-1) — הנתונים שלכם נשמרים פיזית בישראל. תשתית AWS עצמה מוסמכת לתקנים בינלאומיים מובילים (ISO 27001/27017/27018, SOC 1/2/3).
הצפנה
בעת אחסון: הדיסק מוצפן (EBS + KMS) והסודות/הטוקנים מוצפנים בנפרד בבסיס הנתונים (Fernet). בעת תעבורה: כל התקשורת מוצפנת ב-TLS/HTTPS.
אימות דו-שלבי והרשאות
כניסת לקוחות מוגנת ב-2FA (קוד חד-פעמי במייל). הסיסמאות נשמרות מגובבות (argon2id). למשתמשי משנה יש הרשאות פר-מסך, ופאנל הניהול מאחורי Zero Trust.
ניטור, לוגים והתראות
יומן פעולות מלא מתעד כל פעולה (הצלחה ושגיאה), לוגי אימות מוצפנים נשמרים 12 חודשים, ויש התראות בזמן אמת על ניסיונות תקיפה — כולל בממשק מול רשות המסים.
גיבויים והמשכיות
גיבוי יומי של בסיס הנתונים ליעד חיצוני, בתוספת Snapshots יומיים של הדיסק — כדי שניתן יהיה לשחזר את המידע במקרה של תקלה.
תאימות לרשות המסים
כרטסת עומדת בדרישות אבטחת המידע לבתי תוכנה של מערך שע"ם: הצפנת סודות, 2FA, לוגי אימות מוצפנים לשנה, והתראות בזמן אמת. אירוע אבטחה מדווח לרשות בהתאם לנוהל.
מה באחריותכם
אבטחה היא מאמץ משותף. אנחנו מאבטחים את התשתית, האפליקציה והנתונים — ואתם עוזרים לנו בכך שאתם שומרים על סודיות הסיסמה, מפעילים 2FA, ומנתקים גישה של עובד שעוזב. מצאתם משהו חשוד? כתבו ל-sales@karteset.co.il.
שאלות נפוצות
בשרתי AWS באזור תל-אביב — פיזית בישראל, עם הצפנה בעת אחסון.
כן — דיסק מוצפן (EBS/KMS), סודות מוצפנים (Fernet), ותעבורה ב-TLS/HTTPS.
כן — קוד חד-פעמי במייל בנוסף לסיסמה, ואפשרות "מכשיר מהימן" ל-30 יום.
תשתית AWS שעליה אנו רצים מוסמכת לתקנים אלו. כרטסת עצמה מיישרת את בקרותיה לרוח התקנים ולדרישות רשות המסים; הסמכה פורמלית עצמאית תישקל עם גדילת הפעילות.