מרכז האמון
אבטחה, פרטיות וציות
עבור גופי רכש ובודקי אבטחה המעריכים את RODMENA כספק, דף זה מציג את הסטטוס הנוכחי לצד ההצהרות שלנו.
רכש במגזר הציבורי
ממונה RODMENA הוא ספק ממונה ב-Artificial Intelligence Dynamic Purchasing System (RM6200) של Government Commercial Agency. גופי רכש מהמגזר הציבורי בבריטניה יכולים להזמין אותנו להליכי תחרות שלהם במסגרת ההסכם ולהעניק חוזים דרכו.
- הסכם
- Artificial Intelligence Dynamic Purchasing System (RM6200)
- רשות מתקשרת
- Government Commercial Agency
- הסטטוס שלנו
- ספק ממונה
- תאריך מינוי
- 7 באוקטובר 2026
- ההסכם בתוקף עד
- 23 בפברואר 2029
- עמוד הסכם
- RM6200 באתר Government Commercial Agency
דף ההסכם מתאר את המערכת אך אינו מציג ספקים. גופי הרכש רואים את הספקים שמונו כאשר הם מסננים את המערכת בחשבון שלהם.
הסכמים אחרים של Government Commercial Agency
אנחנו גם ספק ממונה בהסכמים אלה. גופי רכש מהמגזר הציבורי בבריטניה יכולים להזמין אותנו למכרזים המתנהלים במסגרתם ולהעניק חוזים דרכם.
| הסכם | תאריך מינוי | ההסכם בתוקף עד | עמוד הסכם |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 באוקטובר 2026 | 15 בפברואר 2029 | RM6094 באתר Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 באוקטובר 2026 | 23 בפברואר 2029 | RM6148 באתר Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 באוקטובר 2026 | 15 בנובמבר 2026 | RM6173 באתר Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 בספטמבר 2026 | 31 במרץ 2027 | RM6237 באתר Government Commercial Agency |
שווקי ספקים
RODMENA היא ספק מאושר ב-Constellia Marketplace. Constellia מנהלת רכש עבור ארגונים במגזר הציבורי והפרטי, ולקוחותיה קונים דרך הספקים שאישרה.
- שוק
- Constellia Marketplace
- מופעל על ידי
- Constellia Public Ltd, לונדון
- הסטטוס שלנו
- ספק מאושר
- אושר
- 19 באוקטובר 2026
- ראיה
- האישור הכתוב של Constellia, הנשלח לקונים לפי בקשה. www.constellia.com
סקירת אבטחה
RODMENA היא חברת תוכנה מבריטניה שבונה מערכות עמידות בפני תקלות. תעבורת הנתונים לכל השירותים שלנו מוצפנת בהעברה (in transit), ועובדים מקבלים רק את הגישה הנדרשת לעבודתם. אנו מפעילים ומקשיחים את התשתית שלנו בעצמנו. נוהלי הפיתוח שלנו מתוכננים להכיל כשלים ולהתאושש מהם. מלבד תכתובת עסקית אנו מחזיקים מעט מאוד מידע אישי, ואתר זה אינו משתמש בכלי ניתוח נתונים (analytics), במעקבים (trackers) או בקובצי עוגיות (cookies) לפרסום.
בקרת גישה, הצפנה, פיתוח מאובטח, גיבויים, ניהול פגיעויות ותגובה לאירועים מתוארים בפירוט במסמך הלבן בנושא אבטחה שלנו.
איש קשר לאבטחה: security@rodmena.co.uk (ראו גם חשיפה אחראית ו-security.txt).
הודעות טקסט מ-RODMENA
הודעות טקסט מהפלטפורמות של RODMENA, לרבות RODMENA ID ו-Futex, נשלחות אך ורק מ-+44 7822 000922, מספר שאיננו משתמשים בו לשום מטרה אחרת. אם הודעת טקסט הטוענת שהיא מ-RODMENA מגיעה מכל מספר אחר, היא אינה שלנו. אנא דווחו עליה ל-security@rodmena.co.uk. כדי להשיג אותנו בטלפון או בהודעת טקסט, יש להשתמש ב-+44 7537 179434.
הסמכות ועמידה בדרישות
| הסמכה או הערכה | מצב | הונפק | בתוקף עד | ראיות |
|---|---|---|---|---|
| Cyber Essentials הוסמכה על ידי GDAK (G-DAK Cyber Solution Ltd); שותף Cyber Essentials (Cyber Essentials Partner): IASME (תכנית בתמיכת ממשלת בריטניה). תעודה 00d24b59-7739-4d97-bb66-341ac50ef018. היקף: כלל הארגון. גרסת דרישות 3.3 (Danzell) | מוסמך | 2026-09-30 | 2027-09-30 | רישום במרשם |
| Cyber Essentials Plus IASME (תוכנית UK NCSC). מתוכנן כשלב הבא לאחר Cyber Essentials | מתוכנן | — | — | — |
| רישום הגנת נתונים של ICO Information Commissioner's Office. אסמכתת רישום ZC202334 (Tier 1); ניתן לאמת במרשם הציבורי של ICO | רשום | 2026-07-19 | 2027-07-18 | רישום במרשם תעודה (PDF) |
| ערכת הכלים לאבטחת מידע והגנה עליו של NHS (DSPT) NHS England. הערכת 2026-27 (version 9), קוד ארגון (ODS) T6S8P | עומד בתקנים | 2026-10-22 | 2028-06-30 | רישום במרשם תעודה (PDF) |
| ISO/IEC 27001 (אבטחת מידע) גוף מסמיך המוכר על ידי UKAS. במפת הדרכים ככל שהחברה גדלה | מתוכנן | — | — | — |
| בדיקות חדירה בודק אבטחה בלתי תלוי. סיכום של היקף וממצאים יפורסם לאחר בדיקת החדירות הראשונה | מתוכנן | — | — | — |
Cyber Essentials
RODMENA LIMITED מוסמכת במסגרת תוכנית Cyber Essentials הנתמכת על ידי ממשלת בריטניה עבור הארגון כולו.
- תעודה
- 00d24b59-7739-4d97-bb66-341ac50ef018
- היקף
- כלל הארגון
- גרסת הדרישות (Profile)
- 3.3 (Danzell)
- תאריך הסמכה
- 30 בספטמבר 2026
- מועד הסמכה מחדש
- 30 בספטמבר 2027
- גוף מסמיך
- GDAK (G-DAK Cyber Solution Ltd), עם IASME כשותף Cyber Essentials (Cyber Essentials Partner)
- ביטוח סייבר
- ביטוח סייבר בתוקף. ראיות זמינות לפי בקשה מהכתובת security@rodmena.co.uk.
התעודה מאשרת שבעת ההערכה עמדו הגנות ה-ICT שלנו בדרישות Cyber Essentials מפני תקיפות סייבר נפוצות. אין בכך ערובה שהן יישארו משביעות רצון מפני כל תקיפה.
ביטוח
ביטוח סייבר בתוקף. ראיות זמינות לפי בקשה מהכתובת security@rodmena.co.uk. הפוליסה ניתנת יחד עם תעודת Cyber Essentials שלנו ותקפה לאותה תקופה. בכפוף לתנאיה ולגבול האחריות שלה, היא משלמת עבור תגובה לאירוע, עלויות הטיפול באירוע סייבר (ייעוץ משפטי, פורנזיקה של IT, שחזור נתונים, הודעה לאנשים שנפגעו ויחסי ציבור), אובדן הכנסה בזמן שהמערכות שלנו מושבתות, חקירות וקנסות בנושא הגנת נתונים (כאשר החוק מתיר), ותביעות של צדדים שלישיים לאחר פרצת נתונים או כשל אבטחה. היא אינה מכסה כספים שנגנבו באמצעות פשעי סייבר או הונאת חשבוניות, ואינה כיסוי לאחריות מקצועית או לאחריות כלפי צד שלישי.
כיסוי לאחריות מקצועית, לאחריות כלפי צד שלישי ולחבות מעבידים בתוקף במסגרת פוליסה אחת אצל CFC Underwriting, עבור סינדיקטים של Lloyd’s. הכיסוי נרכש עד לגבולות שחוזה מחייב, ומתועד לפני החתימה.
| כיסוי | סטטוס | פרטים |
|---|---|---|
| Professional indemnity | בתוקף | CFC Underwriting, עבור סינדיקטים של Lloyd’s, 1,000,000 £ לכל תביעה. הכיסוי נמשך מ-1 בנובמבר 2026 עד 1 בנובמבר 2027. |
| Public liability | בתוקף | CFC Underwriting, עבור סינדיקטים של Lloyd’s, 5,000,000 £ לכל תביעה. הכיסוי נמשך מ-1 בנובמבר 2026 עד 1 בנובמבר 2027. |
| Employer’s liability | בתוקף | CFC Underwriting, עבור סינדיקטים של Lloyd’s, 10,000,000 £ לכל תביעה. הכיסוי נמשך מ-1 בנובמבר 2026 עד 1 בנובמבר 2027. |
| Cyber | בתוקף | בתוקף עד 30 בספטמבר 2027 לצד התעודה. פרטי המבטח וגבול האחריות יימסרו לפי דרישה. |
פרטיות והגנת נתונים
אנו מחזיקים במידע אישי מזערי, המוגבל להתכתבות עסקית בלבד. אתר זה אינו מגדיר קובצי Cookie ואינו מפעיל כלי ניתוח נתונים (analytics) או מעקב (trackers). מדיניות הפרטיות שלנו מתארת כיצד אנו מעבדים מידע אישי. תנאי סעיף 28 (Article 28) שאנו מציעים מופיעים בדף הסכם עיבוד נתונים.
בקשות DPA: legal@rodmena.co.uk · שאלות בנושא פרטיות והגנת נתונים: privacy@rodmena.co.uk · בקשות של נושאי מידע: gdpr@rodmena.co.uk.
מעבדי משנה
| ספק | מטרה | היכן מעובדים הנתונים |
|---|---|---|
| OVHcloud | שרתים וירטואליים עבור שכבת מסד הנתונים בייצור וחלק משירותי היישומים, ואחסון אובייקטים עבור גיבויים מוצפנים | הממלכה המאוחדת, צרפת וגרמניה |
| iDNet | שרתים וירטואליים עבור שירותי האתר והיישום, וחיבור המשרד | הממלכה המאוחדת |
| Cloud Nord | שרתים עבור שרת הרצת בנייה (build runner), התראות ופורטל השותפים | הממלכה המאוחדת |
| Google Workspace | דואר אלקטרוני של הצוות, יומנים ומסמכים, כולל התכתבות עם לקוחות | אירלנד, ארצות הברית ומיקומים אחרים של Google |
| Anthropic | Claude Enterprise, העוזר מבוסס הבינה המלאכותית שמהנדסי RODMENA משתמשים בו להפעלת מערכות החברה, ואשר יכול לראות יומני תפעול ונתונים | ארצות הברית |
| GitHub | אירוח קוד מקור ואינטגרציה רציפה | ארצות הברית |
המרשם המלא, הכולל את החברה שעמה נחתם החוזה בכל מקרה, את אמצעי ההגנה על ההעברה ואת השינויים מאז 5 באוקטובר 2026, נמצא בעמוד עיבוד הנתונים. שינויים מוכרזים לפחות 30 ימים מראש בערוץ העדכונים על מעבדי משנה.
שירותים חיצוניים שאינם מעבדים נתונים אישיים
RODMENA cmi5 מעגן את שרשרת הביקורת שלו באמצעות רשות חותמות זמן (TSA) ציבורית לפי RFC 3161. שירות זה מקבל תמצית SHA-256 של ראש שרשרת חתום, בערך כל חמש עשרה דקות, ורק עבור לקוח שהשרשרת שלו השתנתה. לא נשלחים אליו נתונים אישיים, מזהים או רשומות למידה. כאשר לא ניתן להגיע אליו, הלמידה, ההפעלות, רשומות ה-statement וייצוא הראיות אינם מושפעים, והעיגון מנסה שוב במחזור הבא.
Prism, שער המודלים של RODMENA, שולח בקשות ל-InferX Technologies, Inc. (ארצות הברית) לצורך הפעלת מודל שפה (inference). לא נשלחים אליו נתונים אישיים של לקוחות. לפני ש-Prism ישמש עם נתונים אישיים של לקוחות, המודל יאוחסן בבריטניה או יסופק במסגרת חוזה עם אמצעי הגנה להעברת נתונים.
רשם הדומיינים וספק ה-DNS שלנו מחזיק רק רשומות דומיין ואזור.
חשיפה אחראית
אם לדעתכם מצאתם פגיעות אבטחה באתר זה או במוצר של RODMENA, נא לשלוח דוא״ל אל security@rodmena.co.uk עם פרטים מספקים שיאפשרו לנו לשחזר אותה. אנו נאשר את קבלת הדיווח שלכם, בדרך כלל בתוך שלושה ימי עבודה, ונעדכן אתכם. אם תרצו, ניתן לכם קרדיט לאחר שהבעיה תיפתר.
לא ננקוט הליכים משפטיים נגד מחקר אבטחה בתום לב שמכבד את פרטיות המשתמשים, נמנע משיבוש השירות ונותן לנו זמן סביר לתקן בעיות לפני חשיפה פומבית. המדיניות שלנו בפורמט קריא למכונה מפורסמת בכתובת /.well-known/security.txt.
שירות ותמיכה
התמיכה ניתנת ישירות על ידי המהנדסים שבונים את המערכות שלנו. דף השירות וה-SLA מפרט הגדרות חומרה, ציפיות לזמני תגובה וחלונות תחזוקה, ויעדי זמינות (uptime) וזמני תגובה ספציפיים מוסכמים במסגרת החוזה.
הגדרות החומרה ומודל התמיכה מפורטים בעמוד השירות וה-SLA. העמוד יציאה וניידות מתאר את תהליך היציאה. מצב שירות בזמן אמת: לוח המצב ב-uptime.systems.
מדיניות
- מדיניות אבטחת מידע פורסם
- מדיניות הגנת מידע וסודיות פורסם
- מדיניות פיתוח תוכנה מאובטח פורסם
- הצהרת עבדות מודרנית פורסם
- מדיניות נגד שוחד והונאה פורסם
- מדיניות שוויון וגיוון פורסם
- מדיניות סביבתית פורסם
- מדיניות חשיפת שחיתויות / Speak-Up פורסם
- מדיניות ניגודי עניינים פורסם
- מדיניות המשכיות עסקית פורסם
- מדיניות בטיחות וגיהות פורסם
- מדיניות אבטחת איכות פורסם
- תוכנית הפחתת פחמן פורסם
ניתן להעלות באופן חסוי חששות לגבי מעשים פסולים דרך פורטל הדיווח Speak-Up שלנו, בהתאם למדיניות חשיפת שחיתויות / Speak-Up.
עוד
- פרטי החברה: פרטי Companies House, מזהי רכש, ביטוח
- מסמך לבן בנושא אבטחה: בקרת גישה, הצפנה, פיתוח מאובטח, תגובה לאירועים
- עיבוד נתונים: תפקידים, מעבדי משנה, העברות, שימור, טיפול בהפרות
- שירות ו-SLA: מודל התמיכה, הגדרות חומרה, חלונות תחזוקה
- יציאה וניידות: פורמטי ייצוא סטנדרטיים, תמיכה בהעברה, אישור מחיקה
- ערך חברתי והפחתת פליטות פחמן: התחייבויות מידתיות ותוכנית הפחתת הפליטות שלנו
- הצהרת נגישות: המחויבות שלנו ל-WCAG 2.2 AA והמצב הנוכחי
- מדיניות הפרטיות: כיצד אנו מטפלים בנתונים אישיים (UK GDPR / DPA 2018)
- תנאי שירות: תנאי אתר סטנדרטיים