أمن البنية
جدار حماية للتطبيقات، ونقل مشفّر لجميع الاتصالات، وتحكم في الوصول قائم على الأدوار، وإدارة محصَّنة للهوية، وفصل الصلاحيات.
الامتثال الحكومي
امتثال تحققت منه الجهات الحكومية، لا امتثال مُعلَن ذاتيًا.
Silabmed هو أحد أنظمة معلومات المختبر الثلاثة الحاصلة على شهادة TGV من MSSS كيبيك. يُثبت امتثالنا عبر عمليات تدقيق مستقلة، لا عبر الإقرار الذاتي.
CERT · MSSS · 2025 · TGV
TGV — الحزمة الشاملة للتحقق
تصدر شهادة TGV عن مكتب الاعتماد والمصادقة (BCH) التابع لوزارة الصحة والخدمات الاجتماعية في كيبيك، وتشهد بمطابقة إصدار من منتج أو خدمة تقنية (PST) لمتطلبات القطاع الصحي والاجتماعي في مجالات الأمن، وحماية المعلومات الشخصية (PRP)، والأداء، والتقنية.
- الجهة المانحة
- MSSS كيبيك
- تاريخ الحصول
- نوفمبر 2025
- الترتيب
- 1 من 3 أنظمة معتمدة
ما تتحقق منه الشهادة
التكامل مع الأنظمة الإقليمية
إرسال آلي إلى DSQ (Dossier santé Québec، السجل الصحي في كيبيك)، وامتثال لمتطلبات COCD (المركز التشغيلي للدفاع السيبراني)، وقابلية التشغيل البيني مع MSSS FindCandidates.
وظائف إدارة المختبر
دورة كاملة للعينة تشمل التسجيل والتتبّع والتخزين ومصادقة النتائج، ومراقبة الجودة بقواعد Westgard ومخططات Levey-Jennings، والتوقيعات الإلكترونية.
الموثوقية واستمرارية العمليات
التوافر، والتكرار الاحتياطي، والنسخ الاحتياطية المشفّرة، وخطط استمرارية الأعمال، والمراقبة التشغيلية، وإدارة الحوادث وفق متطلبات MSSS.
عمليات تحقق مستقلة
ثلاث عمليات تحقق خارجية في 2025
إلى جانب شهادة TGV، خضع Silabmed لتدقيقين أمنيين مستقلين أجرتهما شركات متخصصة.
- نوفمبر 2025
إتمام تدقيق COCD
تحقّق المركز التشغيلي للدفاع السيبراني التابع لحكومة كيبيك من استيفاء Silabmed لمتطلبات الأمن السيبراني التشغيلي اللازمة للتكامل مع DSQ. وقد اجتيزت جميع نقاط المراقبة بنجاح.
- نوفمبر 2025
اختبار اختراق Intellisec
عقب الحصول على شهادة TGV، أجرت Intellisec اختبار اختراق معمّقًا وتقييمًا أمنيًا مستقلًا. وقد عولجت جميع الملاحظات وأُعيد التحقق منها.
- مستمر
المراقبة والمراجعات
برنامج مستمر لإدارة الثغرات، وتجديد منتظم لشهادات X.509، وتطبيق متابَع للتصحيحات الأمنية.
المعايير التقنية المستوفاة
المعايير التي يقوم عليها Silabmed.
| المعيار | المجال | الوصف |
|---|---|---|
| HL7v3 | المراسلة الصحية | معيار لتبادل الرسائل الصحية يُستخدم للتواصل بين الأنظمة. تطبيق كامل ومعتمد. |
| X.509 | التوقيعات الرقمية | مصادقة تشفيرية للرسائل، وسلامة البيانات المتبادلة، وتجديد تلقائي للشهادات. |
| WAF | أمن الويب | جدار حماية للتطبيقات عند طبقة الدخول، يوفّر الحماية من هجمات الويب الشائعة: الحقن، والبرمجة عبر المواقع، والتنفيذ عن بُعد، والتعداد. |
| TLS | نقل آمن | تشفير إلزامي لجميع الاتصالات، وحماية من هجمات خفض مستوى البروتوكول. |
| RBAC | التحكم في الوصول | نموذج صلاحيات قائم على الأدوار، وفصل المهام، وتسجيل كامل لعمليات الوصول والتعديل، وإنهاء تلقائي للجلسات. |
| ISO 17025 | اعتماد المختبرات | الاستعداد لاعتماد ISO 17025 — المتطلبات العامة لكفاءة مختبرات المعايرة والاختبار. |
معتمد من MSSS كيبيك · نوفمبر 2025
طلب وثائق الشهادة
يمكن لفريقنا أن يزوّدكم، بموجب اتفاقية سرية، بإفادة TGV وملخص تدقيق COCD وتقرير اختبار اختراق Intellisec.