Confiance
Documentation complète pour HarchOS — le système d'exploitation pour l'infrastructure souveraine.
Sécurité
Aperçu complet de la sécurité couvrant la détection des menaces, la réponse aux incidents et le suivi de la conformité.
Conformité
Conformité réglementaire complète avec des certifications internationales et des exigences de souveraineté des données régionales.
Certifications Région Global
Soc2 Scope
Certifications Région Global
Iso27001 Scope
Certifications Région Global
Iso22301 Scope
Certifications Région Eu
Sujets de données de l'UE et transferts transfrontaliers
Certifications Région Us
Traitement des données des consommateurs californiens
Certifications Région Morocco
Traitement des données personnelles au Maroc
Certifications Région Global
Iso27017 Scope
Certifications Région Global
Iso27018 Scope
Certifications Région Global
Données et systèmes de santé
Certifications Région Us
Offres de services cloud pour le gouvernement américain
Certifications Région Global
Pcidss Périmètre
Certifications Région Global
Services cloud et plateformes SaaS
Architecture
Architecture de sécurité multicouche avec défense en profondeur sur tous les composants d'infrastructure.
Accès biométrique, surveillance 24/7 et sécurité périmétrale dans tous les centres de données du Maroc.
Mitigation DDoS, WAF, chiffrement de câble sous-marin et segmentation réseau avec architecture zero-trust.
Pipelines CI/CD sécurisés, durcissement des conteneurs et protection au runtime pour les services de la plateforme HarchOS.
Soumettez votre candidature avec vos qualifications et votre expérience opérationnelle.
Chiffrement AES-256 au repos, TLS 1.3 en transit et gestion de clés avec HSM et rotation automatique.
Authentification multifacteur, RBAC, SSO et gestion des accès privilégiés sur tous les systèmes.
SOC 24/7 avec SIEM, renseignements sur les menaces et réponse automatisée aux incidents sur toute l'infrastructure.
Divulgation de vulnérabilités
Programme de divulgation responsable pour les chercheurs en sécurité.
Engagement de Sécurité
Politique Complète de VulnérabilitéSoumettez le rapport de vulnérabilité via notre formulaire sécurisé ou par email chiffré.
Notre équipe de sécurité accuse réception dans les 24 heures et commence l'évaluation.
Nous reproduisons et évaluons la vulnérabilité, puis développons un correctif.
Le correctif est déployé et la vulnérabilité est publiquement divulguée après correction.
Le chercheur reçoit une prime et une reconnaissance publique conformément à notre programme.
Éthique IA
Principes éthiques pour le développement et le déploiement de l'IA souveraine.
0.94
Attributs protégés
87%
Rapports d'explicabilité
0
Ai Ethics Critical Bias2025
Data Confidentialité
Protection complète de la vie privée avec conformité RGPD et garanties de résidence des données souveraines.
Tous les data stored and processed within Moroccan borders with no cross-border transfers without explicit authorization.
Gestion granulaire du consentement avec des mécanismes opt-in clairs, des options de retrait du consentement et des divulgations détaillées du traitement.
Opérations d'infrastructure transfrontalières avec conformité réglementaire garantie et souveraineté des données.
Accords complets de traitement des données avec tous les sous-traitants, garanties contractuelles de protection des données.
Gestion des droits des personnes concernées y compris l'accès, la rectification, l'effacement et les demandes de portabilité.
Notre operations are guided by African regulatory frameworks and continental standards for sovereign infrastructure.
Transparence
Rapport de transparence annuel divulguant les demandes gouvernementales, l'accès aux données et les actions de conformité.
Archives des Rapports de Transparence
Date du Rapport T4
Publication du Rapport T4
Date du Rapport T3
Publication du Rapport T3
Date du Rapport T2
Publication du Rapport T2
Date du Rapport T1
Publication du Rapport T1
Responsabilité partagée
Modèle de responsabilité partagée définissant les obligations de sécurité entre Harch et nos clients.
Couche de plateforme d'infrastructure
Physical Sécurité
Réseau
Plateforme
Hyperviseur
Chiffrement
Surveillance
Protection DDoS
Identity Fournisseur
Conformité
Couche de configuration de l'application
Gestion des accès
Application Sécurité
Classification des données
Gestion des clés API
Clés gérées par le client
Renforcement de la charge de travail
Examen des journaux d'audit
Third-Party Sécurité
La sécurité et la confiance sont au cœur de tout ce que nous construisons.