🔒 أمان البيانات

الهويات وأوراق المركبات وتفويضات SEPA: هكذا تحمي زيفرا بيانات عملائكم

تحتوي معاملة التسجيل على صورة هوية عميلكم وشهادة التسجيل وبياناته البنكية وتوقيعه. تصف هذه الصفحة بالتحديد أين تُخزَّن هذه البيانات، وكيف تُشفَّر، ومن يراها، ومتى تُحذف.

تخزين مشفّر · QES وفق eIDAS · نسخة احتياطية مشفّرة يومياً

جرّب مجاناً اطلب عرضاً اطّلع على الأسعار

هل يجوز لي أصلاً تسليم بيانات العملاء لخدمة تسجيل أونلاين؟

نعم – المعالجة منصوص عليها صراحةً في نظام i-Kfz: يوكّل مقدّم الطلب خدمة التسجيل، وتنظّم لائحة تسجيل المركبات التوكيل والتحقق من الهوية ونقل البيانات. تعالج زيفرا البيانات كمعالج من الباطن بتكليف منكم.

الحاسم كيف تتعامل الخدمة معها. زيفرا تعمل منذ 2026 وتذكر هنا الإجراءات والأرقام بدل الأختام: تشفير الحقول، سلسلة هاش في السجل، نسخ احتياطي في 3 مواقع، استرجاع 14 يوماً، مدد حذف وفق القانون.

أين تُخزَّن البيانات – وكيف تُحمى

🏢

استضافة لدى Hetzner Online GmbH

التشغيل على خوادم شركة Hetzner Online GmbH (جونتسنهاوزن، ألمانيا) في مركز بيانات داخل الاتحاد الأوروبي (فنلندا). تسري هناك لائحة حماية البيانات DSGVO دون قيود؛ وتُحفظ نسخ احتياطية مشفّرة إضافياً في نورنبرج.

🔐

الحقول والمستندات مشفّرة

تُخزَّن الحقول الشخصية مشفّرة في قاعدة البيانات (Fernet: AES مع HMAC)، والمستندات المرفوعة مشفّرة على القرص. كلمات المرور موجودة فقط كتجزئة scrypt.

🌐

النقل مشفّر فقط

TLS للبوابة والموقع، HSTS بصلاحية سنتين، سياسة أمان المحتوى، ولا تضمين في صفحات خارجية (X-Frame-Options DENY).

🔑

الوصول

تسجيل دخول بعاملين (TOTP) يمكن تفعيله لكل مستخدم، حد 5 محاولات دخول في الدقيقة (حماية من تخمين كلمة المرور)، حسابات موظفين بأدوار، سجل نشاط في البوابة.

ماذا يحدث تقنياً مع التوكيل

من التوقيع إلى التدقيق – كل مرحلة تترك أثراً.

توقيع بـQES

يُوقَّع التوكيل وتفويض SEPA بتوقيع إلكتروني مؤهل وفق لائحة eIDAS (EU) رقم 910/2014 عبر Verimi.

حفظ عند المعاملة

يُحفظ التوكيل الموقّع مشفّراً عند المعاملة ويكون متاحاً للمراجعة والتدقيق.

سجل بسلسلة هاش

تُسجَّل كل خطوة؛ ويحمل كل صف HMAC على الصف السابق. تُفحص السلسلة آلياً يومياً الساعة 04:10.

النقل إلى الهيئة

يذهب الطلب عبر واجهة كبار العملاء لدى KBA إلى هيئة التسجيل المختصة – لا بالبريد الإلكتروني ولا بالفاكس.

النسخ الاحتياطي والحذف والاطلاع

💾

نسخ احتياطي يومي، 3 مواقع

كل ليلة الساعة 03:30 نسخة احتياطية مشفّرة لقاعدة البيانات والمستندات، قابلة للاسترجاع 14 يوماً إلى الوراء، في 3 مواقع تخزين – والاسترجاع مجرّب.

🗑️

حذف بحسب الغرض، حفظ بحسب القانون

تبقى بيانات الفواتير 8 سنوات (§ 147 AO). صور الهوية ليست مستندات محاسبية ولا تُحفظ بعد إغلاق المعاملة أطول من اللازم.

📤

الاطلاع والتصدير

يستطيع التجار تصدير بياناتهم كملف Excel؛ ونجيب على طلبات الاطلاع وفق المادة 15 من DSGVO خلال المهلة القانونية البالغة شهراً واحداً (المادة 12 DSGVO).

من غير زيفرا يرى بياناتكم

هيئة التسجيل المختصة والهيئة الاتحادية للمركبات – كمستلمَين للطلب في نظام i-Kfz.
Verimi كمزوّد خدمة ثقة للتوقيع الإلكتروني المؤهل لعميلكم.
شركة Sunstone UG (haftungsbeschränkt) في بيليفيلد كشريك تعاون للربط بواجهة كبار العملاء – مُشركة كمعالج من الباطن.
Hetzner Online GmbH كمزوّد استضافة. لا شبكات إعلانية ولا متتبعات ولا خدمات تحليل خارجية – لا في البوابة ولا في هذا الموقع.

بيانات الناشر · الخصوصية · معارض السيارات · Wissen

من نحن المميزات

الأسئلة الشائعة عن أمان البيانات

هل الخوادم في ألمانيا؟

المزوّد شركة Hetzner Online GmbH من ألمانيا؛ ومركز البيانات في فنلندا، أي داخل الاتحاد الأوروبي. وتُحفظ النسخ الاحتياطية المشفّرة إضافياً في نورنبرج. تسري DSGVO دون قيود في المكانين.

هل زيفرا معتمدة وفق ISO 27001؟

لا. لذلك نذكر التدابير الملموسة بدل الختم: تشفير الحقول والمستندات، كلمات مرور scrypt، تحقق بعاملين، سلسلة هاش في السجل، نسخ احتياطي مشفّر يومياً.

هل يحتاج معرضي إلى عقد معالجة بيانات؟

نعم. تعالج زيفرا بيانات عملائكم بتكليف منكم؛ وتوفّر لكم زيفرا عقد معالجة البيانات وفق المادة 28 من DSGVO قبل أول معاملة.

ماذا يحدث لصورة الهوية بعد التسجيل؟

تُستخدم فقط للتحقق من الهوية في المعاملة. وبعد الإغلاق لا تُحفظ أطول من اللازم؛ أما بيانات الفواتير فتبقى 8 سنوات وفق § 147 AO.

هل أستطيع إثبات المعاملات والتوكيلات لمراجعة؟

نعم. التوكيل وسجل الحالة والسجل محفوظة عند المعاملة؛ والتصدير كملف Excel متاح في البوابة.

أسئلة عن أمان البيانات؟ نعرض لكم البوابة مباشرة.

اطلب عرضاً →