# شهادات الأمان والامتثال

تحافظ Pushwoosh على ممارسات أمان وخصوصية بيانات متوافقة مع معايير الامتثال المعترف بها. للحصول على نظرة عامة حول كيفية تعامل Pushwoosh مع حماية البيانات، راجع [سلامة البيانات](https://www.pushwoosh.com/products/data-safety/).

## ما هي معايير الامتثال التي تتبعها Pushwoosh؟

تتبع Pushwoosh معايير الامتثال المدرجة أدناه. استخدم هذا الجدول لإلقاء نظرة سريعة على الحالة والنطاق. بالنسبة للمعايير التي تحتوي على شهادات رسمية أو تقارير تدقيق، راجع القسم التالي.

| معيار الامتثال | ممتثل | التفاصيل |
| --- | --- | --- |
| ISO 27001:2022 | نعم | تفي Pushwoosh بمعايير الصناعة للأمان عبر الإنترنت وهي معتمدة بشهادة ISO 27001:2022. |
| GDPR | نعم | تحافظ Pushwoosh على أعلى معايير الامتثال للوائح حماية البيانات. |
| مبادئ OWASP | نعم | تتبنى منصة Pushwoosh نهج "الأمان حسب التصميم" لمنع التهديدات المحتملة. |
| HIPAA | نعم | Pushwoosh متوافقة مع HIPAA، مما يضمن سرية وسلامة وتوافر معلومات الصحة المحمية (ePHI). |
| SOC 2 Type 1 | نعم | تمتلك Pushwoosh تقرير SOC 2 Type 1، مما يعكس التزامها بضمان أقصى درجات الأمان لبيانات المستخدم. |
| إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) | نعم | Pushwoosh معتمدة رسميًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، بما في ذلك الملحق الخاص بالمملكة المتحدة وإطار DPF السويسري. |

## الشهادات والتقارير

توضح التفاصيل أدناه كيفية التحقق من كل معيار وأين يمكن العثور على المعلومات الداعمة.

### ISO 27001:2022

يغطي نظام إدارة أمن المعلومات (ISMS) الخاص بـ Pushwoosh. تم التأكيد من قبل Americo، وهي هيئة اعتماد ISO معترف بها عالميًا. [اعرف المزيد](https://www.pushwoosh.com/blog/iso-27001-certification/).

### SOC 2 Type 1

تقرير يستند إلى تقييم مدقق مستقل. تم بناء إطار SOC 2 حول معايير خدمات الثقة AICPA، بما في ذلك الأمان، والتوافر، وسلامة المعالجة، والسرية، والخصوصية. [اعرف المزيد](https://www.pushwoosh.com/blog/soc-2-type-1-certification/).

### HIPAA

تم التأكيد من خلال تقييم فجوة مستقل أجرته Riskpro India. تدخل Pushwoosh في اتفاقيات شركاء الأعمال (BAA) مع الكيانات المشمولة. [اعرف المزيد](https://www.pushwoosh.com/blog/hipaa-compliance/).

### إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)

لقد شهدت شركة Pushwoosh, Inc. لوزارة التجارة الأمريكية بأنها تلتزم بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. DPF)، والملحق الخاص بالمملكة المتحدة، وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. DPF). [اعرف المزيد](https://www.pushwoosh.com/data-privacy-frameworks/).