המידע של המוסד — של המוסד.

מי רואה מה — נאכף במסד, לא בממשק

כל בקשה למידע נבדקת בתוך מסד הנתונים עצמו, לפני שהממשק בכלל רואה אותה. מלמד רואה רק את הכיתות שלו; רכז — רק את התלמידים שבאחריותו; סניף ברשת לא רואה סניף אחר. מעל 400 מדיניות הרשאה פעילות.

התוצאה: גם אם מישהו מנסה לעקוף את הממשק — המסד לא עונה.

הצפנה ויומן ביקורת

התעבורה מוצפנת מקצה לקצה. כל פתיחה של מסמך אבחון, וכל שינוי או ייצוא של שכר ושל פרטי בנק, נרשמים ביומן: מי, מתי, מה.

גיבוי לילי. שחזור מלא נבדק כל לילה.

גיבוי מלא של המסד בכל לילה. ובכל לילה, השחזור נבדק בפועל: הגיבוי משוחזר לסביבת בדיקה נפרדת. גיבוי שלא שוחזר הוא הבטחה; אצלנו זה נבדק.

שרת ייעודי, לא ענן ציבורי

המערכת רצה על שרת ייעודי שמשרת רק אותנו, בגרמניה, לא על ענן ציבורי משותף. המסד אינו חשוף לאינטרנט. הגישה לשרת מוגבלת ומתועדת.

המוסד הוא בעל השליטה במידע

לפי תיקון 13 לחוק הגנת הפרטיות, המוסד הוא בעל המאגר ותל-חץ מחזיקה בו עבורו. אין שימוש חוצה־מוסדות במידע, למעט אימון קורא הסריקות על קטעים מדפים סרוקים בהסכמת המוסד; אין אנליטיקה על נתוני תלמידים; וייצוא של כל המידע ניתן לפי בקשה.

בקשה של נושא מידע נענית תוך 30 יום. אירוע אבטחה מדווח למוסד מיד.

ביקורת אבטחה

ביקורת אבטחה פנימית אחרונה: אוקטובר 2026. מבדק חדירה חיצוני: נובמבר 2026. נשמח לשתף את סיכום הביקורת עם מנהל המוסד — בקשו בטופס למטה או בטלפון.

ביצועים בקנה מידה

כל שאילתה חייבת לענות מהר גם כשהמוסד גדול: 12,000 שורות תלמידים נטענות במסך אחד תוך עשרות מילישניות. יעדי הביצועים נמדדים בכל גרסה.