George El-Hage
لم يعد اختيار منصة بطاقات عمل رقمية متوافقة مع SOC 2 خياراً إضافياً، بل بات متطلباً أساسياً لكل اعتماد مؤسسي. فإذا كان فريقك يشارك بيانات جهات الاتصال عبر أداة لم تجتز تدقيق SOC 2 Type II، فهذا يعني وجود مخاطرة غير مدارة ضمن بنيتك الأمنية. 🔐
في هذا الدليل، سأشرح لك بالتفصيل ما يعنيه معيار SOC 2 Type II بالنسبة لـ بطاقات العمل الرقمية، وكيف تقيّم مدى امتثال مزودك الحالي، بالإضافة إلى كيف صُممت منصة Wave Connect للمؤسسات من الأساس لاجتياز مراجعات الأمان المؤسسي. لقد خضتُ ما يكفي من تقييمات مخاطر الموردين لأدرك ما تبحث عنه فِرق تكنولوجيا المعلومات تحديداً — فلندخل في صلب الموضوع مباشرةً.
- شرح مبسط لمعيار SOC 2 Type II: ما هو، وكيف يعمل، ولماذا يُعد تقرير Type II أهم بكثير من تقرير Type I
- قائمة تحقق من 8 نقاط للامتثال: الأسئلة الدقيقة التي يجب طرحها على مزود بطاقات العمل الرقمية قبل اعتماده
- منظومة الأمان المتكاملة في Wave: جميع الشهادات، ومعايير التشفير، وضوابط الوصول المدمجة في Wave Connect
- لماذا تُعد الحلول المعتمدة على المتصفح أكثر أماناً: كيف يسهم تقليل نواقل الهجوم في حماية بيانات مؤسستك
هل بطاقة عملك الرقمية متوافقة مع معيار SOC 2؟ (ولماذا يُعد ذلك مهماً؟)
إليك ما يغفل عنه الكثيرون: في كل مرة يشارك فيها أحد الموظفين بطاقة عمل رقمية، فإنه ينقل بيانات اتصال عبر منصة طرف ثالث؛ كالأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والمسميات الوظيفية، ومعلومات الشركة — وأحياناً ملاحظات الاجتماعات وبيانات CRM.
بالنسبة لشركة ناشئة تضم 10 موظفين، قد يبدو هذا أمراً قابلاً للإدارة. لكن بالنسبة لمؤسسة تضم 500 موظف في قطاع الخدمات المالية أو الرعاية الصحية؟ يُعد ذلك عبئاً ومخاطرة جسيمة على البيانات. وإذا كان مزود بطاقات العمل الرقمية لا يحمل شهادة SOC 2 Type II، فأنت تمنح طرفاً ثالثاً غير مدقق حق الوصول المباشر إلى قاعدة بيانات جهات اتصالك.
لقد شهدتُ ذلك بنفسي؛ حيث رصد فريق الامتثال في مؤسسة رعاية صحية عملتُ معها تطبيقاً مخصصاً للمستهلكين الأفراد بدأ الموظفون استخدامه بجهود ذاتية. لم يكن التطبيق يمتلك تقرير SOC 2، ولا اتفاقية معالجة بيانات (DPA)، ولا تسجيل دخول موحد (SSO)؛ مجرد تطبيق يجمع بيانات جهات الاتصال دون أي إمكانية لمعرفة أين تذهب تلك البيانات.
🔐 من واقع خبرتي: إن السؤال الأول الذي يطرحه عليّ مديرو تكنولوجيا المعلومات أثناء تقييم الحلول للمؤسسات لا يتعلق بالميزات أو التصميم، بل هو: «هل يمكنك تزويدنا بتقرير SOC 2 Type II الخاص بكم؟». إذا لم تكن قادراً على الإجابة عن ذلك فوراً، فستُستبعد من المنافسة تلقائياً.
ما هي شهادة SOC 2 Type II؟ (شرح مبسط)
يرمز SOC 2 إلى «ضوابط النظام والمؤسسة 2» (System and Organization Controls 2). وهو إطار عمل للامتثال طوره المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) ليحدد المعايير الواجب اتباعها من قِبل مزودي الخدمات عند التعامل مع بيانات العملاء.
يغطي إطار العمل خمسة معايير لخدمات الثقة:
- الأمان: الحماية من الوصول غير المصرح به (جدران الحماية، التشفير، كشف التسلل)
- التوافر والجاهزية: استمرارية عمل النظام والتعافي من الكوارث
- سلامة المعالجة: دقة البيانات واكتمالها
- السرية: تقييد الوصول إلى المعلومات الحساسة
- الخصوصية: كيفية جمع البيانات الشخصية واستخدامها والاحتفاظ بها
وهنا يكمن الفارق الجوهري: تقرير SOC 2 Type I يقدم لقطة زمنية محددة تثبت أن «الضوابط كانت مطبقة في هذا التاريخ المحدد». بينما تقرير SOC 2 Type II يغطي فترة زمنية ممتدة (تتراوح عادةً بين 6 و12 شهراً) ليثبت كفاءة وفاعلية تشغيل تلك الضوابط باستمرار. تقرير Type II هو ما تشترطه فرق المشتريات المؤسسية، وهو المعيار الأساسي الذي يجب أن تطلبه من أي مزود لبطاقات العمل الرقمية.
ولتبسيط الأمر: يشبه تقرير Type I اجتياز اختبار مفاجئ لمرة واحدة، بينما يشبه تقرير Type II الحفاظ على معدل امتياز كامل طوال عام كامل. الفارق شاسع بلا شك.
كيف تقيّم ما إذا كانت بطاقة عملك الرقمية متوافقة مع SOC 2
لقد تعاملت مع استبيانات الأمان من كلا الجانبين: ملؤها لصالح Wave ومراجعتها كمزود خدمة. إليك قائمة التحقق المكونة من 8 نقاط والتي أقدمها لأي مدير تكنولوجيا معلومات يقيّم منصة بطاقات عمل رقمية لفريقه:
- اطلب تقرير SOC 2 Type II مباشرة. اطلب التقرير الكامل وليس مجرد ملخص. فإن لم يتمكنوا من تقديمه، فهذه إجابة كافية بحد ذاتها.
- تحقق من معايير التشفير. تأكد من توفر تشفير AES-256 للبيانات المخزنة وتشفير TLS 1.3 للبيانات أثناء النقل؛ فأي معيار أدنى يُعد قديماً وغير آمن.
- تحقق من دعم تسجيل الدخول الموحد (SSO). هل تتكامل المنصة مع موفر الهوية الخاص بك (مثل Okta أو Azure AD أو Google Workspace)؟ إن تسجيل الدخول اليدوي لمئات المستخدمين يُعد ثغرة أمنية.
- تأكد من توفر المصادقة متعددة العوامل (MFA). يجب أن تكون المصادقة متعددة العوامل ميزة أساسية وليست إضافة مدفوعة.
- استفسر عن التحكم في الوصول القائم على الأدوار (RBAC). يضمن نظام RBAC عدم تمتع المشرفين والمديرين والمستخدمين بنفس الصلاحيات، وهو أمر بالغ الأهمية عند اعتماد المنصة على مستوى الفِرق.
- راجع خيارات موقع استضافة البيانات. أين تُخزن بيانات جهات الاتصال؟ وهل يمكنك تحديد نطاقات جغرافية معينة للامتثال لـ GDPR؟
- قيّم أذونات التطبيق. هل تتطلب المنصة تثبيت تطبيق أصلي؟ إذا كان الأمر كذلك، فما الأذونات التي يطلبها على الجهاز؟ الكاميرا، جهات الاتصال، الموقع الجغرافي؟ كل إذن إضافي يمثل ناقلاً محتملاً للهجمات.
- تحقق من معايير الامتثال الإضافية. يُعد معيار SOC 2 هو الحد الأدنى؛ لذا ابحث أيضاً عن الامتثال للائحة GDPR، وشهادة إمكانية الوصول VPAT، ومدى توافق المنصة مع المتطلبات الخاصة بمجال عملك.
💡 من واقع خبرتي: النقطة السابعة هي أكثر ما تغفله الفرق؛ فعندما تتطلب منصة بطاقات العمل الرقمية تطبيقاً أصلياً، يحتاج هذا التطبيق إلى أذونات على جهاز كل موظف. لقد راجعت تطبيقات منافسة تطلب الوصول إلى جهات الاتصال والكاميرا وسعة التخزين، وتلك كلها ثغرات خطيرة في حال تعرض التطبيق لأي اختراق.
منظومة الأمان والامتثال الشاملة في Wave Connect
دعنا نستعرض تفاصيل ما تتضمنه البنية التحتية الأمنية في Wave Connect بدقة. إليك التفصيل الكامل:
| طبقة الأمان | Wave Connect | أهميتها |
|---|---|---|
| SOC 2 Type II | ✓ معتمد | ضوابط أمنية مدققة ومراجعة من جهات مستقلة على مدار 6 إلى 12 شهراً |
| متوافق مع GDPR | ✓ متوافق | امتثال كامل للوائح حماية البيانات في الاتحاد الأوروبي مع توفير اتفاقية معالجة البيانات (DPA) |
| VPAT (إمكانية الوصول) | ✓ معتمد | نموذج تقييم إمكانية الوصول إلى المنتج الطوعي (VPAT) - يضمن إمكانية وصول جميع المستخدمين إلى البطاقات |
| تشفير AES-256 (أثناء التخزين) | ✓ | تشفير بمستوى عسكري لكافة بيانات جهات الاتصال والتصاميم والتحليلات المخزنة |
| بروتوكول TLS 1.3 (أثناء النقل) | ✓ | أحدث معايير أمان طبقة النقل لجميع استدعاءات API ومشاركات البطاقات وإجراءات المسؤولين |
| قائم على المتصفح (دون تطبيق) | ✓ | عدم وجود أي تعليمات برمجية قابلة للتنفيذ على أجهزة الموظفين - دون الحاجة لأذونات التطبيقات ودون مخاطر تقنية المعلومات غير المصرح بها |
| تسجيل الدخول الموحد SSO (Okta وAzure AD وGoogle) | ✓ | تكامل مع موفري الهوية للمؤسسات - إدارة مركزية للتحكم في الوصول |
| دعم المصادقة متعددة العوامل (MFA) | ✓ | مصادقة متعددة العوامل لجميع حسابات المستخدمين |
| التحكم في الوصول القائم على الأدوار (RBAC) | ✓ | صلاحيات دقيقة للمسؤولين والمديرين والمستخدمين لنشر وإدارة الفرق |
| نطاقات مخصصة بالكامل (White-Label) | ✓ | تُعرض البطاقات من نطاقك الخاص (cards.yourcompany.com) - تحت إدارة نظام أسماء النطاقات (DNS) الخاص بك |
| سجلات التدقيق | ✓ | سجل تتبع كامل يوضح من قام بالوصول، وما الذي تم الوصول إليه، وتوقيت ذلك، ومن أي جهاز |
| عدم الترويج للمستلمين إطلاقاً | ✓ | لا تقوم Wave بمراسلة المستلمين أو التسويق لهم أو إضافة علامتها التجارية عند مشاركة البطاقات معهم |
| استيراد جماعي عبر Excel | ✓ | نشر مئات البطاقات بأمان دون الحاجة إلى إدخال البيانات يدوياً |
تم التحقق من ميزات الأمان في Wave Connect اعتباراً من فبراير 2026. للحصول على وثائق أمان المؤسسات، تفضل بزيارة Wave Enterprise.
إليك بعض النقاط البارزة: إن الجمع بين معايير SOC 2 Type II + GDPR + VPAT يغطي متطلبات الامتثال الثلاثة الرئيسية التي تركز عليها فرق المشتريات في المؤسسات: التدقيق الأمني، وخصوصية البيانات، وسهولة الوصول.
وتُعد البنية القائمة على المتصفح هي النقطة التي تميز Wave فعلياً عن منصات بطاقات العمل الرقمية التقليدية؛ فعدم وجود تطبيق مثبت يعني عدم طلب أذونات على أجهزة الموظفين، والتخلص من أعباء إدارة التحديثات، وتجنب مخاطر تقنية المعلومات غير المصرح بها. كما أن النطاقات المخصصة تعني أن روابط بطاقاتك تعمل مباشرة على نطاقك الخاص، وتحت مظلة بنيتك التحتية الأمنية.
لماذا تُعد بطاقات العمل الرقمية القائمة على المتصفح أكثر أماناً
هذه هي النقطة التي أعود إليها دائمًا في مناقشات أمان المؤسسات، وهي نقطة لا تحظى بالاهتمام الكافي.
عندما تتطلب منصة بطاقات العمل الرقمية تطبيقًا مخصصًا، يجب تثبيت ذلك التطبيق على جهاز كل موظف. وكل تطبيق يُثبَّت يخلق مساحة إضافية للهجمات المحتملة:
- أذونات التطبيق: الكاميرا، وجهات الاتصال، ومساحة التخزين، وأحيانًا الموقع الجغرافي. كل إذن منها يشكل نقطة محتملة لتسريب البيانات.
- إدارة التحديثات: إذا أطلق مزود التطبيق تحديثًا يتضمن ثغرة أمنية، سيتأثر جهاز كل موظف.
- مخاطر تقنية المعلومات غير المصرح بها (Shadow IT): يثبت الموظفون التطبيق قبل أن تتاح لفريق تقنية المعلومات فرصة فحصه. وبحلول الوقت الذي يراجعه فيه فريق الأمان، تكون مئات جهات الاتصال قد أصبحت بالفعل في نظام تابع لطرف ثالث.
- ثغرات إلغاء انضمام الموظفين: عندما يغادر أحد الموظفين الشركة، ستحتاج إلى إلغاء وصوله للتطبيق بشكل منفصل عن إلغاء وصوله عبر SSO؛ مما يضيف مهمة أخرى معرضة للنسيان.
🔐 من واقع خبرتي: لقد تحدثتُ مع مديري تقنية معلومات لم يكونوا على دراية بأن فريق المبيعات لديهم قد ثبّت تطبيق بطاقات عمل رقمية حتى نبّههم فحص أمني إلى ذلك. أما مع منصة تعتمد على المتصفح مثل Wave Connect، فلا داعي لتثبيت أي شيء؛ إذ تُرسل البطاقات عبر رابط URL أو Apple Wallet أو Google Wallet، دون ترك أي أثر على الجهاز.
يعتمد نهج Wave على العمل مباشرة عبر المتصفح، مما يعني: عدم وجود أي ملفات برمجية تنفيذية على الجهاز، وعدم وجود أذونات تطبيق دائمة، وانعدام جمع البيانات في الخلفية، وعدم الحاجة لإدارة أي شيء عبر أنظمة MDM. يتحكم فريق تقنية المعلومات في الوصول بكل بساطة عبر SSO وRBAC من لوحة تحكم المسؤول.
بالإضافة إلى ذلك، مع النطاقات المخصصة (White-Label)، تُقدَّم بطاقات العمل الرقمية الخاصة بك عبر نطاقك الخاص (مثل cards.yourcompany.com) بدلًا من رابط تابع لطرف ثالث. وهذا يعني أن عملية مشاركة البطاقات تظل بالكامل ضمن نطاق DNS وبنيتك التحتية الأمنية.
امتثال Wave لمعيار SOC 2 Type II: ماذا يعني ذلك لمؤسستك؟
دعني أوضح بدقة ما تتضمنه منظومة الامتثال في Wave ولماذا تتفوق على ما تقدمه معظم منصات بطاقات العمل الرقمية.
SOC 2 Type II + GDPR + إمكانية الوصول وفق معيار VPAT. هذا ليس مجرد إجراء روتيني، بل هو نهج أمني متكامل وشامل يغطي:
- البيانات أثناء التخزين: تشفير AES-256 لجميع بيانات جهات الاتصال المخزنة وتصاميم البطاقات والتحليلات
- البيانات أثناء النقل: بروتوكول TLS 1.3 لكل طلبات API ومشاركات البطاقات وإجراءات الإدارة
- التحكم في الوصول: تسجيل الدخول الأحادي (SSO) عبر Okta وAzure AD وGoogle Workspace، ونظام RBAC بأذونات دقيقة للمسؤولين والمديرين والمستخدمين
- سجلات التدقيق: تتبع تفصيلي كامل يوضح من قام بالوصول، وما الذي تم الوصول إليه، وتوقيت ذلك، ونوع الجهاز المستخدم
- ملكية البيانات: جهات اتصالك هي بياناتك الخاصة. لا تقوم Wave بمراسلة المستلمين أو التسويق لهم أو إعادة بيع بياناتهم على الإطلاق.
النقطة الأخيرة تكتسب أهمية بالغة تتجاوز ما قد تتوقعه؛ إذ تتعامل بعض منصات بطاقات العمل الرقمية مع المستلمين كعملاء محتملين خاصين بها—فتضيف علامتها التجارية مع عبارة «مشغّل بواسطة [اسم المنصة]» ثم ترسل محتوى ترويجيًا لجهات اتصالك عبر البريد الإلكتروني. ومن منظور الأمان والامتثال، يُعد هذا نشاطًا لمعالجة البيانات يجب على فريقك القانوني الاطلاع عليه.
أما Wave فلا تفعل ذلك أبدًا؛ حيث تخلو البطاقات الموجهة للمستلمين من أي علامات تجارية لمنصتنا، ولا نتوجه لجهات اتصالك بأي عروض ترويجية إطلاقًا. بياناتك تظل ملكك وحدك.
💡 من واقع خبرتي: خلال تقييم المخاطر الذي أجرته إحدى شركات الخدمات المالية للمزودين، سأل رئيس أمن المعلومات (CISO) تحديدًا: «هل تتواصل المنصة أو تسوّق للأشخاص الذين نشارك بطاقاتنا معهم؟» وكان هذا السؤال حاسمًا للاستبعاد؛ حيث تم استبعاد المنصات التي تراسل المستلمين على الفور. وقد اجتازت Wave التقييم لأننا لا نستخدم بيانات المستلمين في أي نشاط تسويقي خاص بنا.
بالنسبة للفرق التي تبحث عن كيفية إنشاء بطاقات عمل رقمية على مستوى المؤسسات، فإن منظومة الامتثال هي الفيصل في اعتماد إطلاق البطاقات من قِبل فريق تقنية المعلومات أو رفضه. وقد صُممت Wave خصيصًا لاجتياز عملية الاعتماد هذه بسلاسة.
خلاصة القول
إليك رأيي بكل صراحة: في عام 2026، أصبحت شهادة SOC 2 Type II هي الحد الأدنى، ولكنها وحدها لم تعد كافية. فالفوارق الحقيقية في أمان المؤسسات تكمن في المزايا التي تضاف إلى جانب شهادة SOC 2: الامتثال لـ GDPR، واعتماد إمكانية الوصول VPAT، والبنية المعتمدة على المتصفح التي تلغي نواقل الهجوم عبر التطبيقات، والنطاقات المخصصة للتحكم على مستوى DNS، وعدم التواصل الترويجي مع المستلمين نهائيًا.
إذا كنت مديرًا لتقنية المعلومات أو رئيسًا لأمن المعلومات وتقيم مزودي بطاقات العمل الرقمية، فاستعن بقائمة التحقق المكونة من 8 نقاط أعلاه لاختبارهم. ولا تكتفِ بالسؤال: «هل أنتم متوافقون مع SOC 2؟»، بل اسأل عن المنظومة الأمنية المتكاملة.
وإذا كنت تبحث عن منصة صُممت بالفعل لاجتياز مراجعات أمان المؤسسات، فإن منصة Wave للمؤسسات مصممة خصيصًا للشركات التي لا تقبل أي مساومة في معايير الامتثال.
الأسئلة الشائعة
ما هي شهادة SOC 2 Type II لبطاقات العمل الرقمية؟
شهادة SOC 2 Type II هي تدقيق مستقل يثبت أن الضوابط الأمنية للمنصة تعمل بكفاءة واستمرارية على مدار 6 إلى 12 شهرًا. وتغطي الشهادة أمان البيانات، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
هل منصة Wave Connect متوافقة مع معيار SOC 2؟
نعم، تمتلك Wave Connect شهادة SOC 2 Type II إلى جانب الامتثال للائحة GDPR واعتماد إمكانية الوصول VPAT. كما تستخدم Wave تشفير AES-256 أثناء التخزين، وبروتوكول TLS 1.3 أثناء النقل، وتدعم SSO/MFA للتحكم في وصول المؤسسات.
ما هي الشهادات والاعتمادات التي تحملها منصة Wave Connect؟
تحمل Wave Connect شهادة SOC 2 Type II، والامتثال للائحة GDPR، واعتماد إمكانية الوصول VPAT. كما تتميز المنصة ببنية قائمة على المتصفح (لا تتطلب أي تطبيق)، ونطاقات مخصصة، وتكامل مع SSO، مع عدم مراسلة المستلمين ترويجيًا نهائيًا.
لماذا تُعد بطاقات العمل الرقمية المعتمدة على المتصفح أكثر أمانًا من تلك التي تعتمد على التطبيقات؟
لا تتطلب المنصات القائمة على المتصفح تثبيت تطبيقات على الأجهزة، مما يلغي الحاجة لأذونات التطبيقات، ويقلل من مساحة الهجمات المحتملة، ويقضي على مخاطر تقنية المعلومات غير المصرح بها. وبذلك لا توجد أي ملفات برمجية قابلة للتنفيذ على أجهزة الموظفين.
ما الفرق بين SOC 2 Type I وSOC 2 Type II؟
يُعد تقرير Type I تقييمًا لنقطة زمنية محددة، بينما يدقق Type II الضوابط الأمنية على مدى فترة زمنية ممتدة (من 6 إلى 12 شهرًا). وعادة ما تشترط فرق المشتريات في المؤسسات شهادة Type II لأنها تثبت استمرارية العمليات الأمنية وكفاءتها.
هل تدعم Wave Connect تقنيات SSO وMFA؟
نعم، تدعم Wave تسجيل الدخول الأحادي (SSO) عبر Okta وAzure AD وGoogle Workspace، بالإضافة إلى المصادقة متعددة العوامل لجميع حسابات المستخدمين.
ما هو النطاق المخصص (White-Label) لبطاقات العمل الرقمية؟
تتيح لك النطاقات المخصصة تقديم بطاقات العمل الرقمية عبر رابط URL خاص بك (مثل cards.yourcompany.com) بدلًا من نطاق تابع لطرف ثالث. مما يحافظ على مشاركة البطاقات بالكامل ضمن ضوابط DNS والأمان الخاصة بمؤسستك.
هل تقوم Wave Connect بالتواصل الترويجي مع مستلمي البطاقات أو التسويق لهم؟
لا. لا تضع Wave أي علامات تجارية على البطاقات الموجهة للمستلمين، ولا تتواصل مع الأشخاص الذين تشارك بطاقاتك معهم أو تسوّق لهم بأي شكل من الأشكال. جهات اتصالك تظل ملكك وحدك.
ما هو اعتماد إمكانية الوصول VPAT؟
يوثق نموذج VPAT (نموذج تقييم إمكانية الوصول الطوعي للمنتجات) كيفية تلبية المنتج لمعايير إمكانية الوصول. ويعني حصول Wave Connect على اعتماد VPAT أن بطاقات العمل الرقمية مهيأة لتناسب المستخدمين من ذوي الاحتياجات الخاصة، وهو أمر يزداد أهمية للامتثال في المؤسسات الكبرى.
كيف أتحقق مما إذا كانت بطاقة العمل الرقمية الحالية لدي متوافقة مع SOC 2؟
اطلب تقرير SOC 2 Type II مباشرة من المزود، وتحقق من معايير التشفير (AES-256 وTLS 1.3)، وتأكد من دعم SSO/MFA، وراجع أذونات التطبيق. استخدم قائمة التحقق المكونة من 8 نقاط الموضحة في هذا الدليل.
أمان بمستوى المؤسسات الكبرى. دون أدنى تنازل.
SOC 2 Type II + GDPR + VPAT. قائمة على المتصفح. بلا أذونات تطبيقات. نطاقات مخصصة. مصممة لفرق تقنية المعلومات التي لا تقبل المساومة في الامتثال.
استكشف حلول المؤسساتنبذة عن الكاتب: George El-Hage هو مؤسس Wave Connect، منصة بطاقات العمل الرقمية الموثوقة من قِبل أكثر من 10,000 فريق حول العالم. بخبرة تزيد عن 6 سنوات في نشر بطاقات العمل الرقمية للمؤسسات في قطاعات الرعاية الصحية، والمالية، والقانون، والتكنولوجيا، يمتلك George خبرة عميقة بالمتطلبات الأمنية والامتثال الفعلي اللازم للتطبيقات المؤسسية. وتتميز Wave Connect بحصولها على شهادة SOC 2 Type II، والتوافق مع GDPR، واعتماد إمكانية الوصول VPAT، بالإضافة إلى التكامل مع Okta وAzure AD وSalesforce وHubSpot وPipedrive.
