לראשונה פלטפורמה פיננסית חרדית עם הסמכת ISO 27001: "אל תפקידו את הכלכלה של הבית בכלי שנבנה בסוף שבוע"
חברת פלוס מינוס טכנולוגיות בע"מ, המפתחת פלטפורמה פיננסית למגזר החרדי, קיבלה השבוע הסמכה לתקן הבינלאומי ISO/IEC 27001:2022 לניהול אבטחת מידע. ההסמכה, שניתנה על ידי מכון התקנים הישראלי ותיכנס לתוקף עד ספטמבר 2029, מוכרת גם על ידי גופים בינלאומיים ואמריקאיים.
ההסמכה מכסה את כלל פעילות החברה, החל מפיתוח ועד תחזוקה של המערכת הפיננסית. זאת, חודשיים בלבד לאחר שהמערכת עברה בהצלחה מבדק חדירה מקיף שבוצע על ידי חברת קליר גייט. המבדק, שנערך על סביבת הייצור החיה, בחן מגוון רחב של איומי סייבר, ולא נמצאו בו ממצאים ברמת סיכון גבוהה או קריטית. כל הממצאים שכן אותרו תוקנו ואומתו במבדק חוזר.
מייסד ומנכ"ל החברה, פישל רוזנפלד, הדגיש את חשיבות ההסמכה ואת ההשקעה הכספית והזמן שנדרשו להשגתה. הוא הזהיר מפני אפליקציות פיננסיות חדשות שצצות בשוק, שלטענתו נבנות במהירות ללא בדיקות אבטחה מספקות, וקרא למשפחות לבדוק את אמינותן לפני הפקדת מידע פיננסי רגיש. רוזנפלד הסביר שתקן ISO 27001 ומבדק חדירה מחייבים תהליכים מורכבים ויקרים, שאינם מבוצעים על ידי כלים שנבנו במהירות.
ההסמכה מהווה צעד לקראת הגשת בקשה לרשות ניירות ערך להתממשקות עם מערכות הבנקאות הפתוחה, שתאפשר זרימת נתונים ישירה מהבנקים וחברות האשראי לפלטפורמה, בכפוף להסכמת המשתמשים. רוזנפלד הדגיש כי גם במקרה כזה, כל תנועה פיננסית תדרוש אישור ידני וסיווג על ידי המשתמש, במטרה לחסוך טעויות ולבנות מודעות פיננסית.
הפלטפורמה, שזכתה לאלפי משתמשים מאז השקתה, תוצג במלואה בכנס "פלוס מינוס 2" שיתקיים ב-4 בנובמבר בבנייני האומה בירושלים. משתתפי הכנס ייהנו מהטבה של חצי שנה שימוש בפלטפורמה במחיר מוזל.
