الوضع الأمني والحوكمة

إقامة البيانات

الحدود الأربعة.

السحابة المملوكة للعميل لا تعني تلقائيًا أن كل المعالجة تبقى فيها. فإذا أرسل النظام موجهات أو مستندات أو صوتًا أو بيانات وصفية إلى نقطة معالجة خارجية، فقد غادرت تلك المعلومات الحدود، حتى لو بقي التطبيق وقاعدة البيانات في الداخل. لذلك نرفض تقديم ادعاء إقامة واحد مدمج، ويفصح كل تصميم نقترحه عن أربعة حدود منفصلة.

الحد	السؤال الذي يجيب عنه	معيارنا
1. التخزين	أين تعيش البيانات المخزنة؟	في بيئتكم أو منطقتكم المطلوبة، محددًا لكل نوع بيانات، مع تشفير أثناء التخزين.
2. المعالجة	أين تُعالج البيانات فعلًا، بما في ذلك بواسطة نماذج الذكاء الاصطناعي؟	محدد لكل مسار معالجة. وحيث يتطلب نطاق الاختصاص ذلك، تُوجَّه المعالجة إلى خدمات يمكن استضافتها داخله. لا ادعاءات شاملة.
3. السجلات والمراقبة	أين تذهب السجلات والتتبعات والقياسات؟	مُفصح عنها ومحدودة. تتبع السجلات قواعد الإقامة نفسها الخاصة بالبيانات التي تصفها.
4. وصول الدعم	من أين يستطيع فريق الدعم الوصول إلى النظام؟	مُفصح عنه، ومحدد الأدوار، ومسجّل. ويمكن قصره على أفراد مسمّين عند الطلب.

الحدود الأربعة. لا يكون ادعاء إقامة البيانات صادقًا إلا عندما تُفصَح الحدود الأربعة كلها وتصمد.

يتضمن كل عرض جدول تدفق بيانات مكتوبًا: ما البيانات التي تدخل النظام، وأين تُخزَّن كل نسخة، وأي خدمة تعالج كل حقل أو مستند، وأي دولة أو منطقة قد تستقبله، وأي مقاولين من الباطن يستطيعون الوصول إليه، والاحتفاظ، والحذف، وأي الإجراءات تتطلب موافقة بشرية.

نموذج الملكية

بيئتكم، مفاتيحكم، فوترتكم.

في عمليات النشر الخاصة، تُنشأ البيئة داخل حسابكم السحابي الخاص، في منطقتكم المطلوبة. هذا ليس بندًا في خارطة طريق، بل البنية التي يشغّلها منتجنا AXON في الإنتاج اليوم، بيئة معزولة لكل عميل.

العزلبيئة مخصصة لمؤسستكم وحدها. لا استضافة مشتركة، ولا بيانات مجمّعة، ولا أي شيء عابر للعملاء.

المفاتيحأنتم تملكون مفاتيح التشفير. ونصمم بحيث يكون سحب صلاحياتنا ممكنًا وقابلًا للنجاة.

الفوترةاستهلاك السحابة والنماذج يُفوتَر عليكم مباشرة، بسعر التكلفة، دون هامش، ومع عدّاد تفتحونه متى شئتم. هامشنا من البناء والإدارة، لا من فارق خفي على استهلاككم.

الهويةتسجيل دخول شركتكم، وصلاحيات حسب الدور، وهويات خدمية، وأذونات بالحد الأدنى. حقوق الوصول ترسم خريطة هيكلكم التنظيمي، لا هيكلنا.

الخروجتصدير موثق وتسليم ومساعدة انتقال في كل عقد. تملكون بياناتكم وإعداداتكم. النظام الذي يحبس عميله نظام نعتبره سيّئ البناء.

قواعد الموافقة

ستة مستويات استقلالية. أنتم تختارون، لكل سير عمل.

الاستقلالية ليست ميزة تُرفع إلى أقصاها، بل قرص يُضبط بعناية، سير عمل بسير عمل، كتابةً. كل نظام نسلّمه يعمل عند مستوى محدد وبمسار تصعيد محدد. جرّبوا القرص.

يجوز للنظام

لا يجوز للنظام

عمليًا:

المستوى	ما يجوز للنظام فعله	أمثلة
0 · رصد	القراءة وإعداد التقارير فقط	ملخصات، تحليلات، رصد فرص
1 · توصية	تحضير القرار لشخص	رد مقترح، مؤشر خطر، خطوة تالية مقترحة
2 · مسودة	إنتاج عمل دون إرسال أو التزام	مسودة بريد، تقرير، تحديث سجل عميل، مستند
3 · تنفيذ بموافقة	التنفيذ بعد موافقة شخص مخوّل	إرسال عرض، تعديل حجز، إنشاء سجل مورّد
4 · تنفيذ ضمن حدود	تنفيذ إجراءات روتينية ضمن قواعد وعتبات صريحة	تأكيد موعد اعتيادي، توجيه تذكرة، تحديث حقل معتمد
5 · استقلالية موسّعة	إكمال تسلسل تحت إشراف وحدود ومعالجة استثناءات	سير عمل ضيق ناضج بضوابط مثبتة ومسار إيقاف

الحركات المالية والالتزامات القانونية والقرارات الطبية وقرارات الموظفين وتغييرات الوصول والتعويضات الجوهرية للعملاء تبقى في المستويات 1 إلى 3 ما لم تدعم حوكمة متخصصة وموافقة رسمية أكثر من ذلك.

الضوابط التشغيلية

ما الذي يعمل حول كل نظام.

سجل الإجراءاتكل إجراء مهم يُسجَّل: ما الذي نُفّذ، وأي وكيل نفّذه، وبموافقة من، وبأي بيانات. السجل قابل للتصدير للتدقيق ويحمل قواعد احتفاظ يحددها فريق الامتثال لديكم.

بوابات الموافقةبوابات صارمة قبل أي إرسال خارجي أو التزام مالي أو تغيير سجل مهم. البوابات سياسة لا مجاملة: لا يستطيع النظام تجاوزها.

الثقة والتصعيدتحمل المخرجات درجة ثقة. الحالات منخفضة الثقة تُحوَّل إلى شخص مسمّى. ومسار التصعيد يُصمم معكم ويُوثَّق.

تقييم الجودةمنظومة تقييم تقيس هل ما زال النظام صحيحًا، وهل انحرفت الجودة، وما معدل الفشل. الأداء يُقاس، لا يُفترض.

المراقبة والتنبيهاتضوابط تكاليف وحدود قصوى وتنبيهات شذوذ ولوحة يقرؤها فريقكم دون الاتصال بنا.

زر الإيقافزر واحد يوقف النظام. وهو ملككم.

الاستجابة للحوادثإجراء حوادث موثق بدرجات خطورة وتصعيد وتواصل محددة. الحوادث تُبلَّغ إليكم، لا تُدار من حولكم.

التشفيرتشفير أثناء النقل وأثناء التخزين كمعيار. وترتيبات المفاتيح وفق نموذج الملكية أعلاه.

ضبط التغييراتإصدارات مضبوطة مع اختبارات انحدار. قواعد المجال خاضعة لضبط الإصدارات، فترون ما تغيّر ومتى ولماذا.

الإفصاح

ماذا نخبركم، ومتى.

المورّدون والمعالجون من الباطنمسمّون بالكامل في العقود ووثائق الأمن، مع المواقع والأدوار. لا نسمّي مورّدي التقنية في التسويق، ولا نخفيهم عن مراجعيكم.

التكاملاتتُذكر بصدق في ثلاث قوائم: حي ومثبت في الإنتاج، وقياسي مدعوم، ومخصص رهن مراجعة تقنية. الموصّل الموجود ليس كالموصّل الذي شغّلناه تحت حمل حقيقي.

الادعاءاتأي رقم ننشره يجب أن يكون قابلًا للتتبع إلى ملف مصدر: النشر المعني، وخط الأساس، وفترة القياس، وطريقة الحساب. وإن لم نستطع إثبات ادعاء بهذا المعيار، لا نطلقه.

نطاق الاختصاصنعمل من مركز دبي المالي العالمي، بموجب أول لائحة حماية بيانات كُتبت خصيصًا للأنظمة ذاتية التشغيل، ونجري التقييمات المطلوبة على منتجاتنا أولًا. نحن شركة تقنية مسجلة في المركز، ولسنا شركة خدمات مالية خاضعة للتنظيم المالي.

حزمة الأمنالسياسات وجداول تدفق البيانات وقائمة المعالجين من الباطن ومخططات البنية والاستبيانات الأمنية المعبأة تُقدَّم أثناء التعاقد وتحت السرية. اطلبوا الحزمة في الاجتماع الأول. نحن نحضرها دون طلب في الثاني.

لمراجعتكم الأمنية

أرسلوا لنا الاستبيان.

أسرع طريقة لاختبار كل ما في هذه الصفحة أن ترسلوا استبيان الأمن والمورّدين المعتمد لديكم، أو أن تُحضروا مسؤول أمن المعلومات إلى الجلسة. نفضّل مواجهة الأسئلة الصعبة في الاجتماع الأول لا في الثالث.

اطلبوا جلسة تعريفية خاصة