סיכום בקרות: מה מופעל היום ומה עדיין לא
עודכן: אוגוסט 2026 · העמוד נכתב לצוות בדיקה, ומיועד להיקרא בעמוד אחד
שתי טבלאות. הראשונה היא מה שפועל בקוד היום ואפשר להדגים אותו. השנייה היא מה שעדיין לא, ומה שקיים במקומו עד אז. בקרה שאיננה מופעלת נמצאת בטבלה השנייה ולא נעדרת מהעמוד.
מה מופעל היום
| בקרה | מה בדיוק |
|---|---|
| הצפנה בתעבורה | TLS 1.2 ומעלה. מסד הנתונים אינו נחשף מחוץ למכונה שמריצה את המערכת |
| הפרדה בין תיקים | כל תיק הוא חומת אתיקה: ברירת המחדל היא חסימה, וגישה ניתנת לפי צורך לדעת |
| גישת מנהל מערכת לתוכן | נטילת גישה יוצרת אירוע מתועד וגלוי ביומן של המשרד. אין גישה שקטה |
| אימות רב-שלבי | מפתחות אבטחה פיזיים (WebAuthn / FIDO2) ו-TOTP. מפתח פיזי אינו ניתן להעתקה ואינו ניתן להעברה באתר מתחזה. החלת החובה על המשתמשים היא מדיניות המשרד |
| יומן ביקורת | כל כניסה, סירוב גישה, שינוי הרשאה, שינוי הגדרה וכל קריאה למודל. נשמר 24 חודשים לפחות, עם מסך סקירה למנהל |
| זיהוי שינוי ביומן | כל רשומה מגובבת יחד עם קודמתה, בטריגר של מסד הנתונים. עדכון, מחיקה וריקון של היומן נדחים, ובדיקה לילית מצביעה על השורה הראשונה שאינה מתאימה. מה שאיננו טוענים: משתמש בעל הרשאות ניהול מלאות במסד הנתונים יכול לערוך שורה, ומה שאין באפשרותו הוא להשאיר את היומן נראה שלם |
| אישור עורך דין לפני ניתוח | ניתוח רץ רק אחרי שעורך דין בשם אישר את הגדרות התיק, והאישור נרשם עם המשתמש והשעה |
| אימות ציטוטים | כל ציטוט נבדק אות אחר אות מול המסמך. ציטוט שלא נמצא כלשונו מסומן, והעובדה שנשענה עליו יורדת בדרגה |
| עיבוד מקומי | פענוח סריקות, קריאת מטא-דאטה ותיאורי תמונות רצים על אותה מכונה, בלי קריאה חיצונית ובלי עלות מודל |
| הרצה בלי קריאה חיצונית | קליטה, סינון, חיפוש עברי, אימות ציטוטים והפקת התוצרים פועלים בלי שום קריאה חיצונית. אפשר לבחור בכך לתיק מסוים |
| ממשק קריאה בלבד לעוזרי AI | אסימון של עורך דין בשם, אותה בדיקת הרשאות כמו בממשק, שום פעולה יוצרת, ואימות ציטוט מחדש בזמן קריאה. מנהל המערכת יכול לכבות כלים בודדים, וכל קריאה נרשמת. מה שאיננו טוענים: אימות מול ספק הזהויות של המשרד |
| שמירה ומחיקה לפי דין | תקופת השמירה מחושבת בסגירת התיק ונאכפת במסד הנתונים עצמו, כך שהיא חלה גם על סקריפט תחזוקה. הסיווג הוא הצעה שעורך דין מאשר בשמו, ולעקיפה נדרש נימוק שנרשם |
| גיבוי | גיבוי לילי של מסד הנתונים ושל מאגר המסמכים, נבדק אחרי כל ריצה, עם עותק מחוץ למכונה ואצל ספק נוסף |
| הצפנת גיבוי | כל עותק שיוצא מהמכונה מוצפן למפתח שחציו הפרטי אינו נמצא על אף שרת. העותק החיצוני נעול שבעה ימים מפני מחיקה, כולל מפני חשבון הניהול של אותו ספק |
| מבחן שחזור | מבוצע ומתועד בתאריכים, כולל שחזור מתוך הספק החיצוני ואימות המסמכים מול טביעת האצבע שנשמרה. מה שעדיין לא נבדק: שחזור על חומרה נקייה |
| הצפנה במנוחה | בשרת פרטי שאנחנו מפעילים: מופעלת, והמפתח נמסר בעלייה משרת נפרד ואינו נשמר על אותה מכונה. בהתקנה על תשתיות המשרד: הצפנת הדיסק היא הגדרה שלכם, וספר ההטמעה מבקש אותה לפני שנכנס חומר. בשתיהן: ההצפנה מגנה מפני גניבה פיזית של הדיסק, ולא מפני מי שכבר קיבל הרשאות על מכונה רצה |
| ייצוא ורציפות | ייצוא מלא של מסד הנתונים, התוצרים ורשימת כל קובץ מקור עם טביעת האצבע שלו. ההתקנה אינה פונה אלינו, הרישיון נבדק מקומית, ואחרי פקיעה המערכת עוברת למצב קריאה בלבד שבו צפייה וייצוא ממשיכים לעבוד |
מה עדיין לא, ומה קיים במקומו
| נושא | המצב, ומה קיים במקומו |
|---|---|
| ISO 27001 ו-SOC 2 | אינם בידינו, ולא נתלה תג שאין ברשותנו. המסלול כתוב והטריגר שלו הוא משרד שדורש זאת. עד אז: העמוד הזה, נספח עיבוד מידע בעברית ומענה מלא לשאלון שלכם |
| ISO 42001 | אינו בידינו ואינו מתוכנן כרגע. במקומו הושלמה הערכה עצמית לפי מטריצת הבקרות של CSA לתחום ה-AI |
| מבחן חדירות חיצוני | מתוכנן לפני הפריסה הרחבה הראשונה, ושנתי אחריה. תקבלו את מכתב האישור עם היקף, מועדים, ממצאים לפי חומרה ואישור שהחמורים תוקנו ונבדקו מחדש |
| ביטוח סייבר ואחריות מקצועית | נרכש לפני החתימה, והאישור הוא פריט בסבב החתימות |
| הפרדת תפקידים מלאה | אנחנו חברה של עד שלושה אנשים, ולכן היא אינה בת השגה ואיננו טוענים אחרת. במקומה פועלות בקרות מפצות: חבילות בדיקה אוטומטיות שחייבות לעבור לפני כל שחרור, ניהול גרסאות עם יומן שינויים שנמסר ללקוח, מיגרציות מוסיפות בלבד כך שחזרה לגרסה קודמת אינה דורשת שחזור, כלי עדכון שמגבה לפני שהוא נוגע ועוצר אם אינו מצליח, והעובדה שהלקוח מושך את הגרסה בעצמו. רשימת המגבלות המלאה נמסרת לצוות בדיקה לפי בקשה |
| אינטגרציה רציפה | אין היום מערכת שמריצה את הבדיקות אוטומטית בכל שינוי. הבדיקות מורצות לפני כל שחרור, והגרסה שרצה מדווחת על ידי המערכת עצמה כדי שתוכלו לוודא מה מותקן אצלכם |
| ביקורת קוד חיצונית | אין. במקומה השערים האוטומטיים שלמעלה, ונאמנות קוד מקור שמאפשרת בדיקה עצמאית בתנאים שנקבעים בהסכם |
| תמיכה מסביב לשעון | התמיכה היא בשעות פעילות, ראשון עד חמישי, עם מספר טלפון לאירוע השבתה. נעדיף לומר זאת מראש על פני מערך תורנות שאיננו מאיישים |
| התחייבות זמינות | בשרת פרטי שאנחנו מפעילים: 99.5% חודשי. בהתקנה על תשתיות המשרד הזמינות היא של התשתית שלכם, ולכן איננו מתחייבים על שרת, רשת וחשמל שאיננו רואים |
| בדיקות רקע לעובדים | מתוכנן: תעודת יושר, אימות זהות והסכמי סודיות והעברת קניין רוחני חתומים לכל מי שיש לו גישה |
| דוחות כספיים מבוקרים | אין דוחות מבוקרים. במקומם: תמצית רשם החברות, מכתב רואה חשבון ונאמנות קוד מקור |
| תלות באיש מפתח | תלות אמיתית בגודל הזה. מפחיתים אותה נאמנות קוד מקור, ספר הפעלה מלא שנמסר בעלייה לאוויר, והעובדה שההתקנה ממשיכה לעבוד בלי תלות בנו. קבלן ממשיך בשם עדיין לא נקבע |
שאלות והמסמכים המלאים
העמוד הזה הוא תמצית. הפירוט המלא נמצא בעמוד אבטחה ואמון, ורשימת הספקים והמיקומים בעמוד ספקי משנה. נספח עיבוד מידע, נוהל תגובה לאירוע, תרשים זרימת מידע ומסמך הסיווג לפי חוק ה-AI האירופי נשלחים לפי בקשה אל security@makor-ai.com.