الثقة والامتثال
بيانات الرعاية الصحية تتطلب أدلة لا شعارات. توضح هذه الصفحة معنى كل شهادة والتزام امتثال على موقعنا، وكيف نحمي هذا الموقع، وكيف يحصل العملاء والمهتمون على الوثائق الداعمة.
الامتثال لحماية البيانات والأمن
SOC 2
تُقيَّم ضوابطنا لحماية بيانات العملاء وفق معايير خدمات الثقة الصادرة عن AICPA في فحص SOC 2 يجريه مدقق مستقل.
الدليل: تقرير SOC 2، ويُشارك مع العملاء والمهتمين بموجب اتفاقية عدم إفصاح.
GDPR
نعالج البيانات الشخصية للأفراد في الاتحاد الأوروبي وفقاً للائحة العامة لحماية البيانات (اللائحة الأوروبية 2016/679).
الدليل: سياسة الخصوصية، واتفاقية معالجة البيانات (DPA) للعملاء عند الطلب.
PDPL
نلتزم بأنظمة وقوانين حماية البيانات الشخصية التي تحكم عملياتنا في الخليج، بما في ذلك التعامل مع البيانات الشخصية وحقوق أصحابها ونقلها خارج الحدود.
الدليل: سياسة الخصوصية، والالتزامات التعاقدية للعملاء عند الطلب.
أنظمة إدارة ISO
ISO/IEC 27001
نظام إدارة أمن المعلومات.
ISO 9001
نظام إدارة الجودة.
ISO 22301
نظام إدارة استمرارية الأعمال.
ISO 14001
نظام الإدارة البيئية.
ISO 45001
نظام إدارة الصحة والسلامة المهنية.
ISO 31000
تتبع إدارة المخاطر لدينا إرشادات ISO 31000، وهو معيار إرشادي لا تُمنح عليه شهادة بحد ذاته.
تفاصيل الشهادات — جهة المنح ورقم الشهادة والنطاق والصلاحية — متاحة عند الطلب.
كيف نحمي هذا الموقع
- يُقدَّم عبر HTTPS فقط مع سياسة HSTS.
- سياسة أمان محتوى (CSP) مُطبَّقة تقيّد النصوص البرمجية والاتصالات المسموح بها في كل صفحة.
- حماية من الروبوتات في كل نموذج، دون ألغاز صور.
- لا ملفات تحليل أو إعلانات قبل موافقتك — والرفض بنقرة واحدة. تفاصيل ملفات تعريف الارتباط.
- لا يطّلع على الاستفسارات وطلبات التوظيف إلا الموظفون المعنيون بها، وهي غير متاحة للعموم، ولا نحتفظ بها أكثر من 24 شهراً.
وثائق متاحة عند الطلب
- تقرير SOC 2 (بموجب اتفاقية عدم إفصاح)
- شهادات ISO
- اتفاقية معالجة البيانات (DPA)
- الردود على استبيانات الأمن والخصوصية
اطلبها عبر نموذج التواصل أو من مدير حسابك في نانو.
تحتاج وثائق لمراجعة مشتريات أو أمن؟
أخبرنا بما تتطلبه مراجعتك وسنرسل الوثائق التي تجيب عنه.