الأمان
تسجيل الدخول والجلسات
- يسجّل كل شخص الدخول ببريده الإلكتروني وكلمة مروره، المضبوطة عبر دعوته.
- تحفظ لوحة التحكم وتطبيقات الويب رموز تسجيل الدخول على خادمها، لا في المتصفح أبدًا. ويحمل المتصفح ملف تعريف ارتباط للجلسة لا تستطيع النصوص البرمجية قراءته، لمضيفه فقط.
- تسجيل الخروج ينهي الجلسة في التطبيق وفي خدمة تسجيل الدخول.
- يُرفض العضو المعطّل عند تسجيل الدخول.
الأدوار
ما يحق للعضو فعله يتبع دوره، وتفحصه المنصة في كل طلب، لا بإخفائه من القائمة فقط. ولا تتجاوز صلاحيات العضو دوره أبدًا، ولا يتجاوز مفتاح API صلاحيات منشئه أبدًا. راجع الأدوار.
العزل
سجلات كل مؤسسة لها وحدها. وطلب مؤسسة أخرى لا يجد شيئًا.
الاعتمادات
الأوامر الخطرة، مثل إيقاف المحرك، تحتاج إلى سبب وشخص ثانٍ: من يطلب لا يستطيع الاعتماد. راجع الأوامر عن بُعد.
الأسرار
تُعرض مرة واحدة، ولا تُسرد مجددًا أبدًا: مفاتيح API، وأسرار تطبيقات OAuth، وأسرار توقيع خطافات الويب، وأسرار برامج التأمين، ومفاتيح الاختبار. ويُحفظ رمز PIN للقفل الإلكتروني مختومًا ولا يصل إلا إلى القفل. ولا تُعرض الإعدادات السرية للمحوّل مجددًا أبدًا.
السجلات المختومة
تُختم هذه عند إنشائها ولا يمكن تغييرها بعد ذلك. والسجل المعدّل أو المحذوف يكسر سلسلته:
- سجل التدقيق؛
- إثبات التسليم (e-POD) وبوالص الشحن الإلكترونية e-CMR؛
- تأكيدات أسعار الشحن، والفواتير، وسجلات النزاعات؛
- قرارات الخصوصية؛
- السجلات الزمنية الجمركية، وقرارات الفحص، وحزم التدقيق؛
- كشوف الأجور المغلقة وتسويات نهاية الخدمة (مع بصمتها)؛
- المستندات الضريبية لدى ZATCA؛
- ملفات التاكوغراف، وسجل الساحة، والمخالفات المرورية كما صدرت.
التكاملات
- خطافات الويب موقّعة؛ والسر المُدوَّر يوقّع الإرسال التالي.
- لا يُستخدم النطاق المخصص إلا بعد أن يثبت سجل DNS TXT الخاص به من يملكه.
- المحوّل الذي يقدّمه ناشر في Adapter Studio يحمل توقيع الناشر، ويتحقق منه زاي تراك قبل الاعتماد؛ وإلغاء المفتاح يلغي ما وقّعه. محوّلات زاي تراك المدمجة غير موقّعة بعد.
موظفو زاي تراك
يعمل موظفو زاي تراك عبر المؤسسات في لوحة تحكمهم الخاصة. ويُكتب كل تغيير يجرونه في سجل التدقيق للمؤسسة قبل تنفيذه وبعده، ويُرفض ما دام السجل عاجزًا عن تسجيله. ولا يستطيع موظفو الأسطول تسجيل الدخول إلى لوحة تحكم الموظفين.