כשרשת זכיינית בוחרת תוכנה, היא מפקידה בידי ספק את הלקוחות של כל משרד. בדיקת האבטחה היא הדרך לבחון את האמון הזה לפני שאלפי סוכנים מתחברים.
רשתות זכייניות ומשרדי תיווך גדולים שואלים ספקי טכנולוגיה את אותן שאלות שוב ושוב, בדרך כלל בשאלון ארוך. השאלות האלה אינן סתם בירוקרטיה. המותג של הרשת נמצא על כל משרד, והתחברות חלשה אחת יכולה לחשוף תיקי לקוחות, חוזים והעברות כספים. ה-FBI ספר הפסדים של יותר מ-$275 million מהונאות נדל"ן ב-2025, כפי שדיווח NAR.
הנה רשימת הבדיקה בשפה פשוטה: מה לשאול, למה זה חשוב ואיך נשמעת תשובה טובה. בסוף, אנחנו עונים עליה עבור RealtyMind רק על סמך מה שכתוב בדף האבטחה שלנו.
1. התחברות והרשאות גישה
- כניסה יחידה (SSO). האם סוכנים יכולים להתחבר עם חשבון החברה שהם כבר משתמשים בו, דרך ספק הזהויות שלכם? שאלו לאיזה כיוון זה עובד: הספק מקבל את ההתחברות שלכם, או רוצה להיות ההתחברות?
- אימות רב-שלבי. לפי CISA, שימוש באימות רב-שלבי מקטין ב-99% את הסיכוי שתיפרצו. שאלו אם זה זמין ואם אפשר לחייב אותו.
- אפליקציות לטלפון. התחברות עם Face ID או טביעת אצבע, כדי שסוכנים לא יקלידו סיסמאות באמצע הצגת נכס.
- ניתוק מהיום הראשון. כשסוכן עוזב, האם מנהל מערכת יכול לחסום את הגישה מיד, בכל מקום?
2. תפקידים וחומות נתונים
- תפקידים. מה רואים סוכן, ראש צוות, מנהל משרד וברוקר, כל אחד מהם?
- חומות בין משרדים. האם הנתונים של כל משרד מופרדים ממשרדים אחרים? האם האזורים והצוות הארצי יכולים לראות נתונים מסוכמים בלי לראות כל רשימת לקוחות?
- חומות בין משרדי תיווך. האם הנתונים של כל לקוח מופרדים מאלה של כל לקוח אחר?
- ה-AI פועל לפי אותם כללים. אם עוזר AI יכול לחפש מידע, האם הוא בודק קודם מי שואל?
3. בעלות על נתונים וייצוא
- למי שייך מה. אנשי קשר, עסקאות וקבצים: הם שייכים לסוכן, למשרד או לרשת? קבלו את זה בכתב לפני ההטמעה, לא כשהסוכן הראשון עוזב.
- ייצוא בכל עת. באילו פורמטים, ומי יכול לייצא מה?
- ההסכמה עוברת הלאה. האם בקשות הסרה מיוצאות יחד עם אנשי הקשר, כך שהמערכת הבאה תמשיך לכבד אותן?
- לא למכירה. האם הספק מוכר או משכיר את הנתונים שלכם למישהו?
4. הצפנה וגיבויים
- הצפנה בתעבורה ובאחסון. נתונים שעוברים בין מכשירים לשרתים, ונתונים שמאוחסנים בשרתים, כולל קבצים וגיבויים.
- גיבויים אוטומטיים. באיזו תדירות, והאם שחזור נבדק בפועל?
5. יומני פעילות
שאלו אם התחברויות, ייצואים ושינויים ברשומות רגישות נרשמים ביומן, ואם ברוקר יכול לראות מי עשה מה ומתי. כשמשהו משתבש, היומן הוא הדרך לגלות מה קרה.
6. ביקורות והסמכות
רשתות זכייניות רבות מבקשות דוח ביקורת בלתי תלוי. אחד הנפוצים הוא SOC 2. ה-AICPA מתאר את דוחות ה-SOC שלו כסדרת שירותים שרואי חשבון (CPA) יכולים לספק על הבקרות במערכות של ארגון שנותן שירות. שאלו אם יש לספק דוח כזה, איזו תקופה הוא מכסה והאם אפשר לקרוא אותו במסגרת הסכם סודיות. שאלו גם על בדיקות אבטחה חיצוניות. וחשוב לא פחות: היזהרו מספק שרומז על הסמכות שהוא לא יכול להציג לכם.
7. שאלות ייעודיות ל-AI
- האם ה-AI מכבד את אותם תפקידים וחומות נתונים כמו אנשים?
- האם השיחות מוקלטות, וה-AI אומר את זה בהתחלה?
- האם ה-AI מתקשר או שולח הודעות רק לאנשים שנתנו הסכמה?
- איך ה-AI משתמש בנתוני הלקוחות, ואפשר לקבל את התשובה הזאת בכתב?
8. כשמשהו משתבש
שאלו איך הספק מודיע לכם על בעיית אבטחה, כמה מהר, ומי איש הקשר שלכם. שאלו איך גורם חיצוני מדווח להם על בעיית אבטחה. תשובה ברורה כאן אומרת הרבה על כל השאר.
איך RealtyMind עונה היום
הנה רשימת הבדיקה שלנו, עם תשובות רק מתוך דף האבטחה שלנו, דף הרשתות הזכייניות שלנו ומאמרי העזרה שלנו.
| שאלה | מה כתוב בדפים שלנו |
|---|---|
| כניסה יחידה (SSO) | סוכנים מתחברים עם חשבון העבודה שלהם ב-Google או ב-Microsoft, ורשימות הסוכנים נטענות לפי משרד וצוות (דף הרשתות הזכייניות). כניסה יחידה ברמת החברה דרך ספק זהויות כמו Okta נמצאת בתוכנית העבודה. |
| התחברות בטלפון | Face ID או טביעת אצבע באפליקציות לטלפון. |
| תפקידים | סוכן, ראש צוות, מנהל משרד וברוקר. סוכנים רואים את שלהם, ראשי צוות את הצוות, ברוקרים את המשרד (עזרה בנושא תפקידים). |
| חומות נתונים | הנתונים של כל משרד תיווך יושבים מאחורי חומה משלו. ברשת זכיינית, הנתונים של כל משרד מופרדים, וההנהלה רואה נתונים מסוכמים. |
| AI ותפקידים | Hugo בודק מי שואל ולא יכול להראות לסוכן את הלקוחות של סוכן אחר. |
| הצפנה | מוצפן בתעבורה (HTTPS) ובאחסון, כולל קבצים וגיבויים. |
| גיבויים | אוטומטיים. |
| ייצוא | אנשי קשר, עסקאות, קבצים והערות בכל עת, וגם תמלולים ורשומות הסכמה (עזרה בנושא ייצוא). |
| תיעוד הסכמות | כל "כן" וכל STOP נשמרים עם המילים המדויקות, השעה והמקור. |
| מכירת נתונים | לעולם לא נמכרים ולא מושכרים. לא למלווים, לא למפרסמים ולא לסוחרי מידע. |
| יומן פעילות | התחברויות, ייצואים ושינויים ברשומות רגישות נרשמים ביומן עבור הברוקר. |
| הסמכות | כיום אין לנו הסמכות אבטחה של צד שלישי, ולא נטען שיש לנו הסמכה שלא השגנו. |
| דיווח על בעיה | דרך דף יצירת הקשר. |
השורה האחרונה, על ההסמכות, חשובה. כל ספק צריך לומר לכם בפשטות מה יש לו ומה עוד לא השיג, כדי שתוכלו להחליט מה ההטמעה שלכם צריכה.
מה הסוכנים ישאלו אתכם
בדיקת האבטחה אינה רק עניין של צוות ה-IT של הרשת. הסוכנים ישאלו גרסה משלהם לאותן שאלות, בדרך כלל במילים פשוטות יותר, והתשובות יקבעו אם הם באמת ישתמשו בכלי:
- "הברוקר שלי יכול לראות את הלקוחות שלי?" הסבירו את התפקידים במשפט אחד, והראו אותם.
- "אם אעזוב, אנשי הקשר נשארים אצלי?" הכינו את התשובה על הבעלות, בכתב, לפני ההטמעה.
- "זה ישלח הודעות ללקוחות שלי בלי לשאול?" הראו מי מאשר מה, ושרק מי שנתן הסכמה מקבל הודעות.
- "אני צריך עוד סיסמה?" עם התחברות דרך Google או Microsoft, הסוכנים משתמשים בחשבון העבודה שכבר יש להם.
הכניסו את התשובות האלה לערכת ההטמעה של כל משרד. תשובה ברורה ביום הראשון מונעת שמועה ביום השני.
דרך פשוטה לנהל את הבדיקה
- שלחו את השאלון מוקדם, לפני הדמו, כדי שהתשובות יכוונו את מה שתבדקו.
- בקשו תשובות בכתב וקישורים לדפים של הספק עצמו.
- בדקו את זה במשרד הראשון שלכם: התחברו עם חשבון החברה, נסו כל תפקיד והריצו ייצוא.
- בדקו את הניתוק: הסירו סוכן בדיקה וודאו שהגישה שלו נחסמת.
- החליטו אזור אחרי אזור. המדריך שלנו להטמעת טכנולוגיה ברשת זכיינית מכסה את השאר.
שאלות
אילו שאלות אבטחה רשתות זכייניות שואלות ספקי תוכנה?
בדרך כלל: כניסה יחידה ואימות רב-שלבי, תפקידים וחומות נתונים, בעלות על נתונים וייצוא, הצפנה וגיבויים, יומני פעילות, ביקורות בלתי תלויות כמו SOC 2, בקרות על ה-AI ואיך מדווחים על אירועים.
האם RealtyMind תומכת בכניסה יחידה (SSO)?
חלקית. סוכנים יכולים להתחבר עם חשבון העבודה שלהם ב-Google או ב-Microsoft, ורשימות הסוכנים נטענות לפי משרד וצוות. כניסה יחידה ברמת החברה דרך ספק זהויות כמו Okta, עם הוספה והסרה אוטומטית של סוכנים, נמצאת בתוכנית העבודה שלנו. שאלו אותנו על לוחות הזמנים.
האם ל-RealtyMind יש דוח SOC 2?
לא. כיום אין ל-RealtyMind הסמכות אבטחה של צד שלישי. דף האבטחה שלנו אומר את זה בפשטות.
האם רשת זכיינית יכולה לייצא את הנתונים שלה מ-RealtyMind?
כן. אפשר לייצא אנשי קשר, עסקאות, קבצים והערות בכל עת, יחד עם תמלולים ורשומות הסכמה. סוכנים מייצאים את שלהם; ברוקרים יכולים לייצא את כל המשרד.
מקורות
נבדק 11/01/2026. הפרטים על RealtyMind לקוחים מדפי האבטחה, הרשתות הזכייניות והעזרה שלנו. המאמר הזה הוא מידע כללי, לא ייעוץ משפטי או ייעוץ אבטחה.
- CISA, Multifactor Authentication: https://cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication
- AICPA ו-CIMA, System and Organization Controls: SOC suite of services: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
- NAR, הונאות נדל"ן מקוונות טיפסו ל-$275M ב-2025, לפי ה-FBI (04/13/2026), בהסתמך על דוח FBI IC3 לשנת 2025: https://www.nar.realtor/news/real-estate-news/online-real-estate-fraud-climbed-to-275m-in-2025-fbi-says