الثقة والأمان
ما يمكننا تأكيده اليوم بشأن الأمان.
تقتصر هذه الصفحة على ما ينطبق على المنتج الآن. أما البنود الواردة بين أقواس معقوفة فهي قيد الإعداد النهائي وستُنشر هنا، ولن نصفها قبل ذلك.
الضوابط الأمنية
كل ضابط موسوم بحالته اليوم: متاح الآن، أو ضمن خطة التطوير، أو قيد التأكيد.
- متاح الآن
الصلاحيات حسب الدور
خمسة أدوار تحدد من يطّلع ومن يعدّل؛ ومفاتيح الواجهة البرمجية مقيّدة بالطريقة نفسها.
- متاح الآن
عزل المستأجرين
يحمل كل سجل معرّف مؤسسته، وتُصفّى كل الاستعلامات وفقه.
- متاح الآن
سجل التدقيق
من غيّر ماذا ومتى، مع التصدير بصيغتي CSV وJSON.
- متاح الآن
التصدير وقابلية النقل
تُصدَّر عشرة سجلات بصيغتي CSV وJSON في أي وقت، ومنها سجل التدقيق.
- متاح الآن
الأسرار: مفاتيح مزوّدي الذكاء الاصطناعي
مشفّرة بمعيار AES-256-GCM، وتُزال البيانات الشخصية قبل أي طلب للذكاء الاصطناعي.
- متاح الآن
توطين البيانات في الدولة
قابلة للنشر في منطقة سحابية داخل الدولة لتبقى السجلات فيها.
- متاح الآن
إشعارات Webhook موقّعة
توقيع HMAC-SHA256 مع طابع زمني على كل حدث.
- قيد التأكيد
التشفير أثناء النقل والتخزين
TLS أثناء النقل، والتشفير أثناء التخزين لدى مزوّد الاستضافة. التفاصيل: [ENCRYPTION DETAILS].
- متاح الآن
إدارة الثغرات
فحص الشيفرة والاعتماديات والأسرار والحاويات وتطبيق الويب عند كل تغيير وأسبوعيًا، مع طلبات تحديث تلقائية. اختبار الاختراق: [PENETRATION TEST DATE].
- متاح الآن
الدخول الموحّد: OIDC وSAML
الدخول عبر Entra ID أو Okta أو AD FS أو أي مزوّد OIDC أو SAML 2.0، مع ربط المجموعات بالأدوار.
- قيد التأكيد
الدخول عبر الهوية الرقمية UAE PASS
مبنية ومعطّلة إلى حين إتمام كل مؤسسة إجراءات الانضمام إلى UAE PASS لدى الهيئة.
- متاح الآن
المصادقة متعددة العوامل
رموز تطبيق المصادقة ومفاتيح المرور ورموز الاسترداد، مع إمكانية فرضها حسب المؤسسة والدور والمهمة.
- ضمن خطة التطوير
التزويد التلقائي بالمستخدمين (SCIM)
مزامنة المستخدمين والأدوار مع دليلكم.
المعايير
الضوابط متوائمة مع معيار ISO/IEC 27001 ومعايير SOC 2. لا نحمل الشهادة بعد، ولا ندّعي ذلك.
الورقة البيضاء للأمان
الحقائق نفسها في ملف PDF لمراجعتكم الأمنية (بالإنجليزية).
أسئلة التدقيق والأمان: [AUDIT CONTACT EMAIL]
قيد الإعداد النهائي قيد التأكيد
سننشر هذه البنود هنا، وإلى ذلك الحين يمكنكم سؤالنا وسنجيب كتابيًا.
| البند | الحالة |
|---|---|
| الشهادات | Not yet held · aligned to ISO/IEC 27001 and SOC 2 |
| مزوّد الاستضافة والمنطقة | [HOSTING PROVIDER] |
| التشفير أثناء التخزين والنقل | [ENCRYPTION AT REST AND IN TRANSIT DETAILS] |
| أحدث اختبار اختراق مستقل | [PEN-TEST DATE] · [PEN-TEST FIRM] |
| المعالجون من الباطن | [SUB-PROCESSOR LIST] |
| اتفاقية معالجة البيانات | [DPA TEMPLATE] |
| الاحتفاظ بالبيانات وحذفها | [DATA RETENTION POLICY] |
هذا الموقع
- تعمل الجولة التفاعلية والعروض وفحوص الصيغة والتقييم الذاتي للنضج في متصفحكم، ولا ترسل إلينا شيئًا.
- لا تتضمن صفحات هذا الموقع أي نصوص برمجية للتحليلات أو الإعلانات، وتُحمَّل خطوطه من Google Fonts.
- إلى حين الإطلاق، لا يرسل نموذج طلب العرض التوضيحي بياناتكم إلى أي جهة.
هل تجرون العناية الواجبة تجاهنا؟
سنُكمل استبيانكم الأمني. راسلونا على
[SECURITY CONTACT]