George El-Hage
لم يعد العثور على منصة بطاقات عمل رقمية متوافقة مع SOC 2 مجرد ميزة إضافية، بل أصبح متطلبًا أساسيًا لأي استخدام على مستوى الشركات. وإذا كان فريقك يشارك بيانات الاتصال عبر أداة لم تجتز تدقيق SOC 2 Type II، فأنت تواجه مخاطر غير خاضعة للرقابة داخل منظومتك الأمنية. 🔐
في هذا الدليل، سأشرح لك بدقة ما تعنيه شهادة SOC 2 Type II بالنسبة إلى بطاقات العمل الرقمية، وكيفية التحقق من استيفاء مزود الخدمة الحالي لهذه المعايير، بالإضافة إلى الكيفية التي صُممت بها منصة Wave Connect المخصصة للشركات من الأساس لتجتاز أعلى مستويات التدقيق في أمن الشركات. لقد شاركت شخصيًا في تقييمات مخاطر كافية لأعرف تمامًا ما يهم فرق تكنولوجيا المعلومات، لذا دعنا نركز مباشرة على الجوانب الأكثر أهمية.
- شرح مبسط لمعيار SOC 2 Type II: ما هو، وكيف يعمل، ولماذا يُعد Type II أكثر أهمية من Type I
- قائمة تدقيق الامتثال المكونة من 8 نقاط: الأسئلة الدقيقة التي يجب توجيهها لمزود بطاقات العمل الرقمية قبل اعتماده
- منظومة الأمان المتكاملة في Wave: تفاصيل الشهادات، ومعايير التشفير، وضوابط الوصول المدمجة في Wave Connect
- لماذا يُعد الحل القائم على المتصفح أكثر أمانًا: كيف يساعد تقليل مسارات الهجوم في حماية بيانات مؤسستك
هل تتوافق بطاقة عملك الرقمية مع SOC 2؟ (ولماذا يمثل ذلك فارقًا جوهريًا)
إليك جانبًا يغفل عنه الكثيرون: في كل مرة يشارك فيها أحد الموظفين بطاقة عمل رقمية، فإنه ينقل بيانات اتصال حساسة عبر منصة طرف ثالث؛ تشمل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والمسميات الوظيفية وبيانات الشركات، وأحيانًا ملاحظات الاجتماعات وبيانات CRM.
قد يكون هذا الأمر مقبولًا لشركة ناشئة من 10 أشخاص، لكنه يمثل مسؤولية قانونية ومخاطرة أمنية كبرى لشركة تضم 500 موظف في قطاعات مثل الرعاية الصحية أو الخدمات المالية. وإذا لم يكن مزود البطاقات معتمدًا بشهادة SOC 2 Type II، فأنت تمنح طرفًا ثالثًا غير خاضع للتدقيق وصولًا مباشرًا إلى شبكة اتصالاتك وعملائك.
لقد شهدتُ ذلك بنفسي؛ حيث أوقفت إحدى مؤسسات الرعاية الصحية التي عملت معها تطبيق بطاقات تجاريًا بدأ الموظفون باستخدامه تلقائيًا، وذلك لعدم توفر تقرير SOC 2، أو اتفاقية معالجة بيانات DPA، أو تسجيل دخول موحد SSO—مجرد تطبيق يجمع بيانات الاتصال دون أي وضوح حول وجهتها ومسار تخزينها.
🔐 من واقع خبرتي: السؤال الأول الذي يطرحه مديرو تكنولوجيا المعلومات خلال تقييمات المؤسسات ليس عن الميزات أو التصميم، بل: «هل يمكنكم إرسال تقرير SOC 2 Type II الخاص بكم؟» وإذا لم تكن الإجابة فورية وبالوثائق، فستُستبعد من التقييم فورًا.
ما هي شهادة SOC 2 Type II؟ (شرح مبسط)
يرمز SOC 2 إلى «ضوابط النظام والمنظمة 2»، وهو إطار عمل تنظيمي طوره المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) لتحديد كيفية تعامل مزودي الخدمات السحابية مع بيانات العملاء وحمايتها.
يغطي هذا الإطار خمسة معايير لخدمات الثقة:
- الأمان: الحماية من الوصول غير المصرح به (جدران الحماية، التشفير، واكتشاف التسلل)
- التوافر: جاهزية النظام واستمرارية عمله والتعافي من الكوارث
- سلامة المعالجة: دقة البيانات واكتمالها وخلوها من الأخطاء
- السرية: حظر الوصول إلى المعلومات الحساسة واقتصاره على المصرح لهم فقط
- الخصوصية: كيفية جمع البيانات الشخصية واستخدامها والاحتفاظ بها
وهنا يكمن الفارق الحاسم: يمثل تقرير SOC 2 Type I لقطة لمرة واحدة تؤكد «وجود الضوابط في تاريخ محدد»، بينما يغطي تقرير SOC 2 Type II فترة تشغيلية ممتدة (بين 6 إلى 12 شهرًا عادةً)، ليثبت كفاءة تلك الضوابط واستمراريتها عمليًا. هذا المستوى الثاني هو ما تطلبه فرق المشتريات وتكنولوجيا المعلومات في الشركات الكبرى، وهو المعيار الذي ينبغي ألا تقبل بأقل منه من أي مزود لبطاقات العمل الرقمية.
يمكنك النظر للأمر على هذا النحو: يشبه Type I اجتياز اختبار قصير لمرة واحدة، بينما يعادل Type II الحفاظ على معدل امتياز دراسي كامل على مدار عام كامل.
كيف تقيّم امتثال بطاقة عملك الرقمية لمعايير SOC 2؟
لقد تعاملت مع استبيانات الأمان من كلا الجانبين؛ بصفتي مجيبًا عنها نيابة عن Wave ومراجعًا لها كمزود خدمة. إليك قائمة التدقيق المكونة من 8 نقاط لمساعدة أي مدير تكنولوجيا معلومات في تقييم منصة بطاقات عمل رقمية لفرق العمل:
- اطلب تقرير SOC 2 Type II الكامل مباشرة. احرص على مراجعة التقرير الشامل وليس مجرد ملخص. عدم القدرة على تقديمه يعطيك إجابة واضحة لتفادي المورد.
- تحقق من معايير التشفير. تأكد من اعتماد تشفير AES-256 للبيانات المخزنة وتشفير TLS 1.3 للبيانات أثناء النقل؛ فأي معايير أدنى تُعد قديمة وغير كافية.
- تحقق من دعم تسجيل الدخول الموحد SSO. هل تتكامل المنصة مع موفر الهوية الخاص بك (مثل Okta أو Azure AD أو Google Workspace)؟ الاعتماد على تسجيل الدخول اليدوي لمئات المستخدمين ثغرة أمنية صريحة.
- تأكد من توفر المصادقة متعددة العوامل MFA. يجب أن تكون المصادقة متعددة العوامل ميزة أساسية وليست ترقية مدفوعة.
- استفسر عن التحكم في الوصول المستند إلى الأدوار RBAC. يضمن نظام RBAC اختلاف صلاحيات المسؤولين والمديرين عن الموظفين، وهو أمر لا غنى عنه عند النشر على مستوى فرق العمل.
- راجع خيارات موقع تخزين البيانات. أين تُحفظ بيانات الاتصال؟ وهل يمكنك تحديد نطاقات جغرافية محددة للامتثال لمتطلبات GDPR؟
- قيّم أذونات التطبيق المطلوبة. هل تتطلب المنصة تثبيت تطبيق مخصص؟ وما هي الأذونات التي يطلبها على أجهزة الموظفين (الكاميرا، جهات الاتصال، الموقع)؟ كل إذن إضافي يمثل نقطة اختراق محتملة.
- تحقق من شهادات الامتثال الإضافية. يُعد SOC 2 الحد الأدنى؛ لذا ابحث عن الامتثال للائحة GDPR، وشهادة إمكانية الوصول VPAT، ودعم المعايير الخاصة بمجال عملك.
💡 من واقع خبرتي: النقطة السابعة هي الأكثر إغفالًا من قِبل معظم الفرق. عندما تتطلب منصة البطاقات تثبيت تطبيق مخصص، فإن ذلك يفرض منح أذونات واسعة على كل جهاز، وقد راجعت تطبيقات منافسة تطلب الوصول إلى جهات الاتصال والكاميرا والمساحة التخزينية، وهي كلها مسارات اختراق في حال تعرض التطبيق لأي ثغرة.
منظومة الأمان والامتثال الشاملة في Wave Connect
دعنا نستعرض بالتفصيل العناصر المدمجة فعليًا في البنية الأمنية لمنصة Wave Connect، وفق ما يلي:
| المستوى الأمني | Wave Connect | أهمية هذا المعيار |
|---|---|---|
| SOC 2 Type II | ✓ معتمد | ضوابط أمان خضعت لتدقيق مستقل على مدار فترة من 6 إلى 12 شهرًا |
| الامتثال للائحة GDPR | ✓ متوافق | امتثال كامل للوائح حماية البيانات في الاتحاد الأوروبي مع توفير اتفاقية DPA |
| VPAT (إمكانية الوصول) | ✓ معتمد | النموذج الطوعي لتقييم إمكانية الوصول إلى المنتجات (VPAT) - يضمن سهولة وصول جميع المستخدمين إلى البطاقات |
| تشفير AES-256 (للبيانات أثناء التخزين) | ✓ | تشفير بمستوى عسكري لكافة بيانات جهات الاتصال والتصاميم والتحليلات المخزنة |
| بروتوكول TLS 1.3 (للبيانات أثناء النقل) | ✓ | أحدث معايير أمان طبقة النقل لكل استدعاء API ومشاركة للبطاقات وإجراء إداري |
| يعمل عبر المتصفح (دون الحاجة لتطبيق) | ✓ | عدم وجود أي برمجيات قابلة للتنفيذ على أجهزة الموظفين - دون أذونات تطبيقات، ودون مخاطر لتكنولوجيا المعلومات غير المصرح بها |
| تسجيل الدخول الموحد SSO (عبر Okta وAzure AD وGoogle) | ✓ | تكامل مع موفري خدمات الهوية للمؤسسات - تحكم مركزي في الوصول |
| دعم المصادقة متعددة العوامل (MFA) | ✓ | مصادقة متعددة العوامل لجميع حسابات المستخدمين |
| التحكم بالوصول المستند إلى الأدوار (RBAC) | ✓ | أذونات دقيقة للمسؤولين والمديرين والمستخدمين عند نشر الخدمة للفرق |
| نطاقات مخصصة بالكامل (White-Label) | ✓ | تقديم البطاقات عبر نطاقك الخاص (cards.yourcompany.com) - بالكامل تحت تحكم DNS لديك |
| سجلات التدقيق | ✓ | تتبع شامل يوضح من قام بالوصول، وما تم الوصول إليه، وتوقيته، ومن أي جهاز |
| عدم مراسلة المستلمين نهائياً | ✓ | لا تقوم Wave Connect إطلاقاً بالتواصل مع الأشخاص الذين تشارك بطاقاتك معهم أو التسويق لهم |
| استيراد جماعي عبر Excel | ✓ | إنشاء ونشر مئات البطاقات بأمان ودون الحاجة لإدخال البيانات يدوياً |
تم التحقق من ميزات أمان Wave Connect اعتباراً من فبراير 2026. للحصول على وثائق أمان المؤسسات، تفضل بزيارة Wave Enterprise.
إليك بعض النقاط البارزة. إن الجمع بين معايير SOC 2 Type II وGDPR وVPAT يغطي متطلبات الامتثال الرئيسية الثلاثة التي تسأل عنها فرق المشتريات في المؤسسات: التدقيق الأمني، وخصوصية البيانات، وإمكانية الوصول.
وتُعد البنية المعتمدة على المتصفح هي النقطة التي تميز Wave حقاً عن منصات بطاقات العمل الرقمية التقليدية؛ فعدم الحاجة إلى تطبيق يعني عدم وجود أذونات تطبيقات على أجهزة الموظفين، والتخلص من متاعب إدارة التحديثات، وتفادي مخاطر تكنولوجيا المعلومات غير المصرح بها. كما أن النطاقات المخصصة بالكامل تعني أن روابط بطاقاتك تعمل مباشرة على نطاقك الخاص، وضمن بنيتك التحتية الأمنية.
لماذا تُعد بطاقات العمل الرقمية المعتمدة على المتصفح أكثر أماناً؟
هذه هي النقطة التي أعود إليها دائمًا في نقاشات أمان المؤسسات، وهي نقطة لا تحظى بالاهتمام الكافي.
عندما تتطلب منصة بطاقات العمل الرقمية تطبيقًا مخصصًا، يجب تثبيت هذا التطبيق على جهاز كل موظف. وكل تطبيق مُثبَّت يوسّع مساحة الهجوم المعرضة للاختراق:
- أذونات التطبيق: الكاميرا، وجهات الاتصال، ومساحة التخزين، وأحيانًا الموقع الجغرافي. كل إذن منها يمثل نقطة محتملة لتسريب البيانات.
- إدارة التحديثات: إذا أطلق مزود التطبيق تحديثًا مخترقًا، فسيتأثر جهاز كل موظف.
- مخاطر تقنية المعلومات الخفية (Shadow IT): يقوم الموظفون بتثبيت التطبيق قبل أن تتاح لفريق تقنية المعلومات فرصة فحصه. وبحلول الوقت الذي يراجعه فيه فريق الأمان، تكون مئات جهات الاتصال قد أصبحت بالفعل في نظام تابع لجهة خارجية.
- ثغرات إنهاء خدمة الموظفين: عندما يغادر شخص ما الشركة، يتعين عليك إلغاء صلاحية وصوله إلى التطبيق بشكل منفصل عن إلغاء تسجيل الدخول الموحد (SSO) الخاص به. وهي مهمة إضافية معرضة للنسيان.
🔐 من واقع خبرتي: لقد تحدثتُ مع مديري تقنية معلومات لم يكونوا على علم أصلًا بأن فريق المبيعات لديهم قد ثبّت تطبيق بطاقة عمل رقمية حتى نبّههم فحص أمني إلى ذلك. أما مع منصة تعمل عبر المتصفح مثل Wave Connect، فليس هناك ما يلزم تثبيته؛ حيث تُشارك البطاقات عبر الرابط، أو Apple Wallet، أو Google Wallet، دون ترك أي أثر على الجهاز إطلاقًا.
نهج Wave القائم على المتصفح أولًا يعني: عدم وجود أي برمجيات قابلة للتنفيذ على الجهاز، وعدم وجود أذونات تطبيق دائمة، وانعدام جمع البيانات في الخلفية، وعدم الحاجة لإدارة أي شيء عبر نظام MDM. يتحكم فريق تقنية المعلومات لديك في الوصول عبر SSO وRBAC من لوحة تحكم المسؤول، وفقط لا غير.
بالإضافة إلى ذلك، مع النطاقات المخصصة (White-label domains)، يتم تقديم بطاقات العمل الرقمية الخاصة بك من نطاقك الخاص (مثل cards.yourcompany.com) بدلًا من رابط تابع لجهة خارجية. وهذا يعني أن مشاركة البطاقات تظل بالكامل ضمن نطاق نظام أسماء النطاقات (DNS) والبنية التحتية الأمنية الخاصة بك.
امتثال Wave لمعيار SOC 2 Type II: ماذا يعني ذلك لمؤسستك
دعني أوضح بدقة ما تتضمنه منظومة الامتثال في Wave ولماذا تتفوق على ما تقدمه معظم منصات بطاقات العمل الرقمية.
SOC 2 Type II + GDPR + إمكانية الوصول وفق معيار VPAT. هذا ليس مجرد إجراء روتيني لاستيفاء المتطلبات، بل هو نهج أمني شامل يغطي:
- البيانات أثناء التخزين: تشفير AES-256 لجميع بيانات جهات الاتصال المخزنة وتصميمات البطاقات والتحليلات
- البيانات أثناء النقل: بروتوكول TLS 1.3 لكل استدعاء API ومشاركة بطاقة وإجراء إداري
- التحكم في الوصول: تسجيل الدخول الموحد (SSO) عبر Okta وAzure AD وGoogle Workspace. والتحكم في الوصول القائم على الأدوار (RBAC) بأذونات دقيقة للمسؤولين والمديرين والمستخدمين
- سجلات التدقيق: مسار تدقيق كامل يوضح من وصل إلى ماذا، ومتى، ومن أي جهاز
- ملكية البيانات: جهات اتصالك هي بياناتك الخاصة. لا تقوم Wave بمراسلة مستلمي البطاقات أو التسويق لهم أو إعادة بيع معلومات الاتصال الخاصة بهم على الإطلاق.
هذه النقطة الأخيرة تكتسب أهمية بالغة تفوق ما قد تتصوره. فبعض منصات بطاقات العمل الرقمية تعامل المستلمين كعملاء محتملين خاصين بها؛ إذ يضيفون عبارة "مدعوم بواسطة [المنصة]" ثم يرسلون رسائل ترويجية إلى جهات اتصالك عبر البريد الإلكتروني. ومن منظور الأمان والامتثال، يُعد هذا نشاطًا لمعالجة البيانات ينبغي لفريقك القانوني أن يكون على دراية تامة به.
أما Wave فلا تفعل ذلك أبدًا؛ حيث نلتزم بعدم استهداف جهات اتصالك أو مراسلتهم نهائيًا، لتبقى بياناتك ملكًا لك وحدك.
💡 من واقع خبرتي: خلال تقييم مخاطر الموردين لإحدى شركات الخدمات المالية، طرح رئيس أمن المعلومات (CISO) سؤالًا محددًا: "هل تتواصل المنصة مع الأشخاص الذين نشارك البطاقات معهم أو تسوق لهم؟" لقد كان هذا سؤالًا حاسمًا للاستبعاد؛ حيث استُبعدت المنصات التي تراسل المستلمين على الفور. وقد اجتازت Wave التقييم بنجاح لأننا لا نستخدم بيانات المستلمين مطلقًا في أنشطتنا التسويقية.
بالنسبة للفرق التي تبحث في كيفية إنشاء بطاقات عمل رقمية على نطاق المؤسسات، فإن منظومة الامتثال هي الفيصل في اعتماد قسم تقنية المعلومات لنشر النظام أو حظره. وقد صُممت Wave لتجتاز إجراءات الاعتماد والموافقة تلك بكل سلاسة.
الخلاصة
إليك رأيي الصريح: في عام 2026، أصبح معيار SOC 2 Type II هو الحد الأدنى المقبول، لكنه لم يعد كافيًا بمفرده. وتكمن المزايا الفارقة الحقيقية لأمان المؤسسات فيما يُبنى فوق معيار SOC 2: مثل الامتثال للائحة GDPR، وشهادة إمكانية الوصول VPAT، والبنية المعتمدة على المتصفح التي تقضي على متجهات الهجوم المرتبطة بالتطبيقات، والنطاقات المخصصة للتحكم على مستوى DNS، والالتزام التام بعدم مراسلة المستلمين.
إذا كنت مديرًا لتقنية المعلومات أو رئيسًا لأمن المعلومات (CISO) وتجري تقييمًا لمزودي بطاقات العمل الرقمية، فاستعن بقائمة الفحص المكونة من 8 نقاط أعلاه وطبّقها عليهم. لا تكتفِ بالسؤال: "هل أنتم متوافقون مع SOC 2؟" بل اسأل عن المنظومة الأمنية المتكاملة.
وإذا كنت تبحث عن منصة صُممت أصلًا لاجتياز مراجعات الأمان الصارمة في المؤسسات، فإن منصة المؤسسات من Wave صُممت خصيصًا للمؤسسات التي لا مجال للتهاون في معايير امتثالها.
الأسئلة الشائعة
ما هي شهادة SOC 2 Type II لبطاقات العمل الرقمية؟
شهادة SOC 2 Type II هي تقرير تدقيق مستقل يتحقق من أن الضوابط الأمنية للمنصة تعمل وتُدار بكفاءة وثبات على مدار فترة تتراوح بين 6 إلى 12 شهرًا. ويغطي التدقيق أمان البيانات، والتوافر، ونزاهة المعالجة، والسرية، والخصوصية.
هل منصة Wave Connect متوافقة مع SOC 2؟
نعم، تمتلك Wave Connect شهادة SOC 2 Type II إلى جانب الامتثال للائحة GDPR وشهادة إمكانية الوصول VPAT. كما تعتمد Wave تشفير AES-256 للبيانات المخزنة، وTLS 1.3 للبيانات أثناء النقل، وتدعم SSO/MFA للتحكم في وصول المستخدمين على مستوى المؤسسات.
ما هي الشهادات التي تحملها Wave Connect؟
تحمل Wave Connect شهادة SOC 2 Type II، وتتوافق مع GDPR، وحاصلة على شهادة إمكانية الوصول VPAT. كما تتميز المنصة ببنية قائمة على المتصفح (دون الحاجة لتطبيق)، ونطاقات مخصصة، وتكامل مع تسجيل الدخول الموحد (SSO)، وعدم استهداف المستلمين إطلاقًا.
لماذا تُعد بطاقات العمل الرقمية القائمة على المتصفح أكثر أمانًا من القائمة على التطبيقات؟
لا تتطلب المنصات القائمة على المتصفح تثبيت أي تطبيقات، مما يلغي الحاجة لأذونات التطبيقات، ويقلل من مساحة الهجوم المعرضة للاختراق، ويقضي على مخاطر تقنية المعلومات غير المصرح بها (Shadow IT). كما لا توجد أي برمجيات قابلة للتنفيذ على أجهزة الموظفين.
ما الفرق بين SOC 2 Type I وType II؟
يُعد تقرير Type I تقييمًا لحظيًا عند نقطة زمنية محددة، بينما يدقق Type II الضوابط الأمنية على مدى فترة زمنية ممتدة (من 6 إلى 12 شهرًا). وعادةً ما تطلب فرق المشتريات في المؤسسات شهادة Type II لأنها تثبت الاستمرارية والموثوقية في العمليات الأمنية.
هل تدعم Wave Connect تقنيات SSO وMFA؟
نعم، تدعم Wave تسجيل الدخول الموحد (SSO) عبر Okta وAzure AD وGoogle Workspace، بالإضافة إلى المصادقة متعددة العوامل لجميع حسابات المستخدمين.
ما هو النطاق المخصص (White-label domain) لبطاقات العمل الرقمية؟
تتيح لك النطاقات المخصصة تقديم بطاقات العمل الرقمية من عنوان URL الخاص بشركتك (مثل cards.yourcompany.com) بدلًا من نطاق تابع لجهة خارجية. ويضمن ذلك بقاء مشاركة البطاقات خاضعة لضوابط DNS والأمان الخاصة بمؤسستك.
هل تتواصل Wave Connect مع مستلمي البطاقات أو تسوق لهم؟
لا. لا تتواصل Wave Connect أو تسوق للأشخاص الذين تشارك البطاقات معهم على الإطلاق. فجهات اتصالك تظل ملكًا لك وحدك.
ما هي شهادة إمكانية الوصول VPAT؟
يوثق نموذج VPAT (نموذج إمكانية الوصول الطوعي للمنتج) كيفية توافق المنتج مع معايير إمكانية الوصول وسهولة الاستخدام لذوي الاحتياجات الخاصة.وتعني شهادة VPAT الخاصة بـ Wave Connect أن بطاقات العمل الرقمية مهيأة للاستخدام من قِبل الأشخاص ذوي الإعاقة، وهو أمر يكتسب أهمية متزايدة للامتثال المؤسسي.
كيف يمكنني تقييم ما إذا كانت بطاقة العمل الرقمية الحالية لدي متوافقة مع SOC 2؟
اطلب تقرير SOC 2 Type II مباشرة من المزود، وتحقق من معايير التشفير (AES-256 وTLS 1.3)، وتأكد من دعم SSO/MFA، وراجع أذونات التطبيق المطلوبة. استعن بقائمة الفحص المكونة من 8 نقاط الواردة في هذا الدليل.
أمان بمستوى المؤسسات الكبرى. دون أي تنازلات.
شهادات SOC 2 Type II وGDPR وVPAT. قائمة بالكامل على المتصفح وبدون أذونات تطبيقات. مع نطاقات مخصصة. صُممت لفرق تقنية المعلومات التي لا تقبل المساومة في معايير الامتثال.
استكشف حلول المؤسساتنبذة عن الكاتب: George El-Hage هو مؤسس Wave Connect، منصة بطاقات العمل الرقمية الموثوقة من قِبل أكثر من 10,000 فريق حول العالم. وبخبرة تمتد لأكثر من 6 سنوات في نشر بطاقات العمل الرقمية للمؤسسات في قطاعات الرعاية الصحية والمالية والقانونية والتكنولوجيا، يمتلك George خبرة معمقة في متطلبات الأمان والامتثال الجوهرية لنشر الأنظمة في المؤسسات الكبرى. تحظى Wave Connect باعتماد SOC 2 Type II، وتتوافق مع GDPR، وحاصلة على شهادة إمكانية الوصول VPAT، كما تتكامل مع Okta وAzure AD وSalesforce وHubSpot وPipedrive.
