אבטחה והגנה דיגיטלית

היערכות טכנית לפרטיות באתר

תשתית טכנית לבחינה עם יועץ פרטיות, לרבות תיקון 13

היערכות טכנית לפרטיות באתר כוללת מיפוי מידע, הרשאות, ספקים והגדרות שמירה. CyberFixCrew מתעדת את המצב ומבצעת תיקונים מוסכמים על בסיס הדרישות שנמסרו. התוצרים נועדו לסייע לבעל העסק וליועץ המשפטי; הם אינם אישור עמידה בחוק או הסמכה.

HTTPS / TLSMFACRMCookies
מגן מתכתי עם סימן אישור אדום, המחשת הגנה דיגיטלית.
בקרת אבטחהבדיקות ועדכונים
דואר עסקיהגדרה ותמיכה
שרתים ואחסוןאבחון ותחזוקה

היקף העבודה

מה כולל ביצוע השירות

התכולה מותאמת למערכת ולצורך. לפני ביצוע מגדירים פעולות, גישות, בדיקות ודרך חזרה בהתאם לסוג העבודה.

01

מיפוי זרימת מידע

ממפים מה נשלח בטפסים, לאילו מערכות הוא מגיע, היכן נשמרים קבצים ואילו ספקים מעורבים. בודקים גם כלי מדידה, דואר, CRM ולוגים. המיפוי מתאר את המימוש הקיים ומסמן פערים שאי אפשר לאמת ללא מידע מהספק.

02

הרשאות והגנה

ממפים משתמשים ותפקידים בטפסים, באחסון ובמערכות המקבלות מידע. בודקים גישות ספקים, MFA נתמך והצפנה בתעבורה. מצמצמים הרשאות שאושרו להסרה ומתעדים מגבלות שהמערכת או הספק אינם מאפשרים לשנות.

03

שמירה ותיעוד

משווים הגדרות שמירה, לוגים ומחיקה לדרישות שהעסק או היועץ מסרו. מבררים אם מחיקה במערכת אחת משאירה עותק ב-CRM, בדואר או בגיבוי. קביעת הבסיס המשפטי ומשך השמירה החוקי נשארת אצל הגורם המוסמך לכך.

04

תיעוד תיקונים

מתעדים את ההגדרה לפני ואחרי, את הפעולה שאושרה ואת תוצאת הבדיקה. מסמנים שאלות פתוחות לספק או ליועץ כדי שניתן יהיה להשלים החלטה. סיכום תיקון טכני אינו מסמך משפטי ואינו הוכחת עמידה בכל החובות.

בדיקות ושינויי אבטחה מתבצעים באישור בעל המערכת ובהיקף מוסכם. סקירת תצורה וחיזוק הגנה אינם מבדק חדירה מלא, הסמכה או הבטחה לחסינות מפני תקיפה.

03 / תהליך ברור

בלי בלגן ובלי מונחי IT מיותרים

תדעו מה קורה במערכות, כמה זה עולה ומה תקבלו בסיום.

  1. 01 / פנייה

    מספרים על הבעיה

    מתארים מה קרה או מה צריך להגדיר.

  2. 02 / הערכה

    מקבלים תוכנית

    בודקים את המצב ומסכמים היקף ומחיר.

  3. 03 / ביצוע

    אנחנו מבצעים

    מגדירים, מעדכנים, מתקנים ובודקים.

  4. 04 / תוצאה

    הכול ברור ושקוף

    מוסרים תוצאות והמלצות להמשך.

אבטחה והגנה דיגיטלית

שירותים נוספים בקטגוריה

אבטחה והגנה דיגיטלית

בדיקת אבטחת אתר

תקבלו דוח אבטחת אתר עם ממצאים מתועדים, מגבלות הבדיקה וסדר עדיפויות לתיקון. נסכם מראש אילו רכיבים, הרשאות והגדרות חשופות ייבדקו. שלחו את כתובת האתר וציינו מה תרצו לבדוק כדי שנוכל להגדיר את היקף העבודה.

  • דוח ממצאים עם היקף הבדיקה ומגבלותיה
  • רשימת תיקונים מתועדפת לפי חשיפה והשלכה עסקית
  • הבחנה בין בדיקות שבוצעו, נושאים שלא נבדקו והמשך מומלץ
החל מ-‏590 ‏₪פרטים נוספים
אבטחה והגנה דיגיטלית

הגדרת Cloudflare ו-WAF

הגדרת Cloudflare מחברת את האתר לשכבת סינון וניהול תעבורה. CyberFixCrew מטפלת ב-DNS, בתצורת TLS, בכללי WAF ובמטמון בהתאם למסלול שנבחר. בודקים טפסים, קופה וחיבורים חיצוניים כדי לצמצם חסימות של תנועה לגיטימית.

  • תיעוד DNS, TLS וכללי ההגנה שהוגדרו
  • תוצאות בדיקת טפסים, קופה וחיבורים שסוכמו
  • רשימת חריגים, מגבלות מסלול והנחיות תחזוקה
החל מ-‏590 ‏₪פרטים נוספים
אבטחה והגנה דיגיטלית

גיבוי אתרים ובדיקת שחזור

גיבוי אתרים שימושי רק כאשר ניתן להחזיר ממנו את הקבצים והנתונים הנדרשים. CyberFixCrew מגדירה גיבוי, הפרדת אחסון והרשאות, תקופת שמירה ובדיקת שחזור מוסכמת. התדירות נקבעת לפי קצב השינוי באתר ואובדן המידע שהעסק יכול לשאת.

  • תזמון אוטומטי ליצירת גיבויים מלאים של האתר ומסד הנתונים
  • שמירת עותקי גיבוי במיקום חיצוני המופרד משרת האתר
  • תיעוד בדיקת שחזור: עותק שנבדק, תוצאה ומגבלות
החל מ-‏390 ‏₪פרטים נוספים

תשובות ברורות

שאלות נפוצות ותנאי עבודה

האם אתם מאשרים עמידה בתיקון 13?

לא, אנו ממפים ומיישמים היבטים טכניים שסוכמו. תחולת החוק, מסמכים משפטיים וחובות ארגוניות דורשים בחינה של גורם משפטי מתאים. הדוח שלנו מפרט את העבודה שבוצעה ואת מגבלותיה.

האם כל אתר צריך אותו מנגנון הסכמה?

לא נכון להניח זאת. סוג המידע, הספקים, מטרות העיבוד והדין החל משפיעים על הדרישות. מקבלים הנחיות מתאימות ובודקים את המימוש, במקום להעתיק הגדרה כללית מאתר אחר.

מה מקבלים בסיום?

מפת זרימת מידע והרשאות, פערים שאותרו ותיעוד שינויים שבוצעו. התוצר מבדיל בין מידע שאומת, מידע שנמסר על ידי העסק ושאלות שנותרו לספק או ליועץ.

מה צריך להגיע מהיועץ ומה אפשר לבדוק טכנית?

הגורם המשפטי קובע אילו חובות חלות ואילו מטרות ותקופות שמירה מותרות. העבודה הטכנית בודקת האם האתר והחיבורים מממשים את ההנחיות האלה. למשל, דרישת מחיקה צריכה להתייחס גם לעותקים אצל ספקים. התקנת באנר או פרסום מדיניות אינם מוכיחים לבדם שהטיפול במידע תואם לכל הדרישות.

ממפים את הדרך שהמידע עובר

הבדיקה הטכנית מתחילה בזרימת מידע ובהנחיות העסק או היועץ. היא אינה קובעת לבדה אילו חובות משפטיות חלות או מהי תקופת השמירה הנדרשת.

מתרגמים הנחיה לבדיקת יישום

הנחיה משפטית או עסקית צריכה להיות ברורה לפני שינוי. חלק מהתשובות נמצאות אצל ספק המערכת ולכן מסמנים שאלה פתוחה במקום להמציא מסקנה.

מטריצת יישום לדוגמה
הנחיה שהתקבלהבדיקה טכניתתיעוד וחריג
צמצום גישה לתפקיד מסויםהשוואת הרשאות לפני ואחריחשבון בדיקה ותפקידים שנותרו
שינוי שמירה מאושרהגדרה ומיקומי עותקיםמה לא ניתן לשנות אצל הספק
צמצום שדות טופסזרימה ליעדים ולוגיםשדה שנשאר במערכת חיצונית

מה מעבירים לבירור משפטי

מפת מידע, רשימת ספקים, פערי יישום, שאלות פתוחות וראיות מסוננות מאפשרים דיון ממוקד. מסמנים מה נבדק בפועל ומה נמסר על ידי הספק. אזכור תיקון 13 מסביר את ההקשר; הוא אינו תעודת עמידה, ייעוץ משפטי או הבטחה שאין חובות נוספות.

תיעוד רשמי ומקור: הרשות להגנת הפרטיות: שאלות ותשובות על תיקון 13

נדבר על המשימה שלכם?

נמפה את המידע שהאתר אוסף ומעביר

שלחו תיאור קצר של המערכת והצורך. נברר את ההיקף, הגישות הנדרשות והאפשרויות לפני תחילת העבודה.

לתיאום בדיקה והצעת מחיר