מדיניות אבטחה ומשמורת נכסים

1. מודל המשמורת

נכסי הלקוחות מוחזקים במשמורת מנוהלת אצל BitGo, ספק משמורת מוסדי המתמחה באבטחת נכסים דיגיטליים, המשלב תשתיות ארנק קר (Cold Storage) עם בקרות אבטחה מוסדיות ברמה בנקאית. פירוט מלא על ההבדל בין ארנק קר לארנק חם מופיע בעמוד "אבטחה ופרטיות" באתר.

2. הפרדת נכסי לקוחות

נכסי הלקוחות מנוהלים בהפרדה מנכסי החברה עצמה, כך שבכל עת ניתן לזהות ולשייך את יתרת הנכסים הדיגיטליים לכל לקוח בנפרד. הפרדה זו נועדה להבטיח כי נכסי הלקוחות אינם חשופים לסיכוני האשראי או התפעול של החברה עצמה.

3. ארנק קר מול ארנק חם

הרוב המכריע של הנכסים הדיגיטליים מוחזק בארנקים קרים, המנותקים פיזית מהאינטרנט ואינם נגישים להתקפת סייבר מרחוק. יתרה קטנה ומוגבלת מוחזקת בארנק חם לצורך תפעול שוטף של בקשות משיכה והפקדה בזמן סביר.

4. בקרות גישה פנימיות

הגישה למערכות המשמורת כפופה לבקרות רב-שכבתיות, לרבות אימות רב-גורמי (Multi-Factor Authentication), חתימה מרובת-צדדים (Multi-Signature) לביצוע פעולות מהותיות, והפרדת תפקידים בין בעלי הרשאות שונים בארגון.

5. ביטוח נכסים

נכסי הלקוחות המוחזקים במשמורת כפופים להסדרי ביטוח מוסדיים כנגד אירועי גניבה, פריצה, ואובדן מפתחות פרטיים, בהתאם לתנאי הפוליסה הרלוונטית שבתוקף. פרטי הכיסוי הביטוחי המדויקים ניתנים לעיון לפי דרישה ובכפוף להסכמי סודיות רלוונטיים.

6. ניטור ותגובה לאירועים

מערכות החברה מנוטרות על בסיס 24/7 לזיהוי פעילות חריגה או ניסיונות גישה בלתי מורשים, וקיימת תוכנית תגובה לאירועי אבטחה (Incident Response) המופעלת באופן מיידי במקרה הצורך, לרבות הקפאת פעילות זמנית ועדכון הלקוחות הרלוונטיים.

7. נהלי המשכיות עסקית וגיבוי

החברה מקיימת נהלי גיבוי והמשכיות עסקית (Business Continuity) המבטיחים כי במקרה של תקלה טכנית או אירוע חריג, ניתן לשחזר את הגישה לנתוני הלקוחות ולנכסיהם בפרק זמן סביר, בהתאם למדיניות הפנימית של החברה.

8. עדכון המדיניות

מדיניות זו נסקרת ומתעדכנת מעת לעת בהתאם להתפתחויות טכנולוגיות, רגולטוריות, ובהתבסס על הערכת סיכונים שוטפת של החברה.