הסמכות ושותפים
אנחנו לא מבקשים שתסמכו על המילה שלנו. מה שאנחנו מספרים על עצמנו נבדק בידי גורמים חיצוניים ובלתי תלויים, ומגובה בהסמכות, בתארים ובהכשרות של אנשי הצוות. כשאתם מפקידים בידינו את האתר, את המערכות ואת המידע הרגיש של הארגון, מגיע לכם לדעת שמי שעובד עליהם עושה זאת לפי תקן, ברמה שאפשר לאמת. ריכזנו כאן את כל מה שעומד מאחורי העבודה שלנו, בשקיפות מלאה.
ISO27001
ISO 27001:2022. FatFish מוסמכת לתקן הבינלאומי לניהול אבטחת מידע, בגרסתו העדכנית. גוף בודק חיצוני מבקר אותנו מדי שנה ומוודא שאבטחת המידע שלכם מעוגנת בכל תהליך: בבקרת גישה, בפיתוח מאובטח, בניהול סיכונים ובטיפול באירועים. המשמעות היא שהגנה על המידע שלכם מעוגנת בכל שלב בעבודה שלנו: מי מקבל גישה למה, איך אנחנו כותבים קוד מאובטח, איך מנהלים סביבות ענן וגיבויים, ואיך אנחנו מזהים סיכונים ומגיבים לאירועים. את ההסמכה מעניק גוף בודק חיצוני ובלתי תלוי והיא נבדקת מחדש מדי שנה.
Drupal Association
דרופל היא מערכת ניהול תוכן בקוד פתוח, שמשרדי ממשלה, אוניברסיטאות וארגונים גדולים בארץ ובעולם בוחרים בה כשנדרשים להם אבטחה, גמישות ויכולת לגדול. היא חזקה מאוד, אבל גם מורכבת, ולכן קל לבנות בה אתר שעובד היום ומסתבך מחר. ההסמכה מוכיחה שהמפתחים שלנו מכירים את המערכת לעומק: את הארכיטקטורה, את עקרונות האבטחה ואת הדרך הנכונה להרחיב אותה בלי לפגוע ביציבות ובעדכונים העתידיים. ההסמכה ניתנת אחרי מבחן חיצוני, ולא נקבעת על ידינו. מאחוריה עומדות יותר מ-20 שנה שבהן אנחנו בונים, מתחזקים ומשדרגים אתרי דרופל, מהגרסאות הראשונות ועד דרופל 11 ו-12.
CookieBot
FatFish היא שותפה רשמית של Cookiebot מבית Usercentrics, מהפלטפורמות המובילות בעולם לניהול הסכמה לעוגיות. אנחנו מטמיעים את Cookiebot באתרים שאנחנו בונים ומתחזקים, ומגדירים אותו כך שהאתר יעמוד בדרישות ה-GDPR האירופי ובחוק הגנת הפרטיות בישראל, כולל תיקון 13. המשמעות בפועל: הגולשים בוחרים בעצמם אילו עוגיות לאשר, האתר שומר תיעוד של כל הסכמה, וכלי המדידה והשיווק שלכם ממשיכים לעבוד בהתאם לבחירה של כל גולש.
accessiBe
אצלנו נגישות מתחילה בשלב האפיון ונבנית לתוך הקוד: מבנה סמנטי, ניווט מלא במקלדת, תמיכה בקוראי מסך וניגודיות צבעים לפי תקן ישראלי 5568 והנחיות WCAG. לצד העבודה הזו, אנחנו שותפים של accessiBe ומטמיעים לפי הצורך את הכלים שלה. הם נותנים לגולשים אפשרויות התאמה אישיות, כמו הגדלת טקסט, שינוי ניגודיות ועצירת אנימציות, ומאפשרים סריקה וניטור שוטפים של האתר. הכלים האלה מוסיפים שכבה של נוחות, אבל לא מחליפים פיתוח נגיש ובדיקה ידנית. לכן כל אתר שאנחנו מוסרים עובר גם בדיקת נגישות של מורשה נגישות.
האם FATFISH יכולים למלא שאלון אבטחת מידע לספקים?
כן. אנחנו ממלאים באופן קבוע שאלוני אבטחת מידע של משרדי ממשלה, מוסדות אקדמיים וחברות, וחותמים על הסכמי סודיות לפי הצורך. פנו אלינו ונטפל בזה
אנחנו עובדים לפי תקן ISO 27001 ומטמיעים באתרי הלקוחות כלים לניהול הסכמה לעוגיות, כמו Cookiebot. עם זאת, העמידה בחוק היא אחריות של הארגון שמחזיק במידע, ולא רק של הספק הטכנולוגי. אנחנו נדאג שהצד הטכני של האתר יעמוד בדרישות, ונעבוד יחד עם היועץ המשפטי או הממונה על הגנת הפרטיות אצלכם.
לא. בישראל נבחנת הנגישות של האתר מול תקן ישראלי 5568 ובבדיקה של מורשה נגישות, ולא לפי התקנה של כלי כזה או אחר. לכן אנחנו בונים את הנגישות לתוך הקוד עצמו. כלים כמו אלה של accessiBe מוסיפים לגולשים אפשרויות התאמה, אבל לא מחליפים פיתוח נגיש.
ברוב המכרזים שבהם השתתפנו, ההסמכות שלנו עמדו בדרישות הסף בתחום אבטחת המידע. כדאי לבדוק את הדרישות הספציפיות של כל מכרז, ואנחנו נשמח לעבור עליהן איתכם מראש ולספק את כל המסמכים הנדרשים.
עודכן לאחרונה: אוקטובר 2026
