הנתונים החשבונאיים שלכם הם מהנכסים הרגישים ביותר בעסק. כרטסת בנויה עם אבטחה ברמת production מהיום הראשון: הצפנה, אימות דו-שלבי, אחסון מאובטח בישראל, ניטור והתראות בזמן אמת. בעמוד זה נסביר בשקיפות איך אנו שומרים על המידע, ומי אחראי על מה.

1. איפה נשמרים הנתונים

המערכת מתארחת ב-AWS באזור תל-אביב (il-central-1) — כלומר הנתונים שלכם נשמרים פיזית בישראל. תשתית AWS מחזיקה בעצמה בתקני אבטחה בינלאומיים מובילים (בין היתר ISO/IEC 27001, 27017, 27018 ו-SOC 1/2/3) על שכבת מרכזי הנתונים והחומרה.

2. הצפנה

• בעת אחסון (at-rest): הדיסק מוצפן (EBS + KMS), והסודות והטוקנים הרגישים מוצפנים בנפרד בבסיס הנתונים (Fernet).
• בעת תעבורה (in-transit): כל התקשורת מוצפנת ב-TLS/HTTPS, עם הפניה אוטומטית מ-HTTP.

3. אימות והרשאות

• אימות דו-שלבי (2FA) לכניסת לקוחות — סיסמה + קוד חד-פעמי (OTP) במייל.
• סיסמאות נשמרות מגובבות (argon2id) — לעולם לא כטקסט גלוי.
• הרשאות פר-מסך למשתמשי משנה, נאכפות בצד השרת.
• פאנל הניהול וגישת התחזוקה מאחורי Zero Trust (גישה מותנית בזהות, לא רק בכתובת).

4. ניטור, לוגים והתראות

• יומן פעולות מלא — כל פעולה בחשבון מתועדת (הצלחה ושגיאה).
• לוגי אימות מוצפנים בשמירה של 12 חודשים.
• התראות בזמן אמת על ניסיונות תקיפה, כולל בממשק מול רשות המסים.

5. גיבויים והמשכיות

גיבוי יומי של בסיס הנתונים ליעד חיצוני, בתוספת Snapshots יומיים של הדיסק. כך ניתן לשחזר את המידע במקרה של תקלה.

6. חלוקת אחריות (Shared Responsibility)

אבטחה בענן היא מאמץ משותף — AWS מאבטחת את התשתית, אנחנו מאבטחים את האפליקציה והנתונים, ואתם שומרים על פרטי הגישה שלכם.

7. תאימות לרשות המסים

כרטסת עומדת בדרישות אבטחת המידע לבתי תוכנה של מערך שע"ם (חשבוניות ישראל): הצפנת סודות, אימות דו-שלבי, לוגי אימות מוצפנים לשנה, והתראות בזמן אמת. אירוע אבטחה מדווח לרשות בהתאם לנוהל.

8. תקנים והסמכות

התשתית עצמה (AWS) מוסמכת לתקנים המובילים בעולם (סעיף 1). כרטסת מיישרת את בקרותיה לרוח תקנים אלו ולדרישות הרגולציה בישראל, ותשקול הסמכה פורמלית עצמאית ככל שהיקף הפעילות יצדיק זאת.

9. דיווח על חולשה

מצאתם בעיית אבטחה או חשד לפעילות חריגה? נשמח שתדווחו לנו מיד, ונטפל בהקדם:
אימייל: sales@karteset.co.il
טלפון: 050-553-2244

ראו גם: מדיניות פרטיות · תנאי שימוש