بنية أمان بمقاييس بنكية والتزام ITIDA

أمان المؤسسات والتوقيع الرقمي CAdES-BES

تم تطوير منصة OTax لتلبية أعلى متطلبات هيئة تنمية صناعة تكنولوجيا المعلومات ITIDA ومعايير مصلحة الضرائب المصرية للتوقيع الإلكتروني.

📜

1. التزام بمعايير CAdES-BES

تطبيق خوارزميات التشفير SHA-256 والتوقيعات المنفصلة sha256WithRSAEncryption، والتحقق من سمة ESSCertIDv2 والوصول لشجرة الثقة الجذرية Egypt Root CA.

🔑

2. حماية المفاتيح الخاصة من الخروج

مع تطبيق OTax Agent Bridge، لا تخرج المفاتيح الخاصة لوحدة الـ USB Hardware Token مطلقًا من جهازك. يتم التوقيع محليًا عبر PKCS#11 WebSocket.

👥

3. صلاحيات محكومة (RBAC)

إدارة دقيقة وصارمة لصلاحيات فريق العمل والمراجعين، مع عزل مشدد لبيانات المؤسسات في بيئة السحابة متعددة المستأجرين.

🔒

4. أنفاق مشفرة AES-256 و TLS 1.3

تشفير جميع البيانات المخزنة بقواعد البيانات وتشفير قنوات الاتصال أثناء النقل بين التطبيق وبوابة الضرائب المصرية.

المواصفات التقنية

التوافق الكامل مع منظومة الثقة الرقمية في مصر

توافق معتمد مع جميع مقدمي خدمات التوقيع الإلكتروني (TSPs) في مصر.

بنية توقيع منفصلة (Detached)

إنشاء توقيعات مخصصة بأسلوب ASN.1 PKCS#7 متوافق بنسبة 100% مع محركات بوابة الضرائب المصرية.

شجرة ثقة Egypt Root CA

دعم كامل لشهادات الـ USB Token الصادرة عن مصر للمقاصة و Egypt Trust والجهات المعتمدة.

تشفير AES-256 للملفات المخزنة

تشفير الشهادات السحابية PFX وبيانات الاتصال مع برامج المحاسبة أثناء التخزين على السحابة.

أنفاق نقل مشفرة TLS 1.3

يتم الاتصال بين تطبيق OTax Agent Bridge والوسيط ومصلحة الضرائب عبر قنوات مشفرة وفق بروتوكول TLS 1.3.

تحتاج مراجعة أمان خاصة أو استشارة ربط؟

مهندسو الالتزام والتشفير لدينا جاهزون لمراجعة بنيتكم التقنية.

تواصل مع فريق الأمان ←