Kernel Evidence: ملف الدليل الكامل لكل طلب

الفكرة ببساطة

تخيل إن المدقق يسألك: "أثبت لي إن هالطلب مر بكل الضوابط الصحيحة".

بدل ما تروح تجمع معلومات من أماكن متفرقة (سجل التدقيق، الموافقات، السياسات، المخاطر)، تفتح ملف الدليل (Evidence File) وتعطيه إياه. كل شي موجود في مكان واحد:

• تفاصيل الطلب الكاملة
• نتائج فحص البيانات الحساسة
• تصنيف المخاطر والسبب
• السياسات المطبقة
• الموافقات (إذا كانت مطلوبة)
• الرد من النموذج
• سجل التدقيق الكامل
• Hash للتحقق من السلامة

كل هالمعلومات في ملف واحد، منظم، قابل للتصدير كـ PDF أو JSON.

ليش ملفات الأدلة مهمة؟

لأن الامتثال مو بس سياسات، هو أدلة.

الجهات التنظيمية ما تكتفي بإنك تقول "عندنا ضوابط". يبون يشوفون:

• إن الضوابط مطبقة فعلاً على كل طلب
• إن كل قرار موثق ومبرر
• إن الأدلة كاملة وغير قابلة للتعديل

ملف الدليل يعطيك كل هالشي في صيغة جاهزة للتقديم.

وش اللي يكون داخل ملف الدليل؟

  <div class="evidence-section">
    <strong>1. REQUEST DETAILS</strong><br>
    User: ahmad.mohammed@company.sa<br>
    Department: Finance<br>
    Timestamp: 2026-05-31 14:20:00<br>
    Content: [REDACTED - Contains PII]
  </div>

  <div class="evidence-section">
    <strong>2. PII SCAN RESULTS</strong><br>
    Status: DETECTED<br>
    Types: NATIONAL_ID, BANK_ACCOUNT<br>
    Count: 3 instances<br>
    Action: FLAGGED
  </div>

  <div class="evidence-section">
    <strong>3. RISK ASSESSMENT</strong><br>
    Risk Score: 78/100 (HIGH)<br>
    Risk Level: HIGH<br>
    Reason: Financial data + PII detected<br>
    Policies Applied: FIN-001, PDPL-002
  </div>

  <div class="evidence-section">
    <strong>4. APPROVAL WORKFLOW</strong><br>
    Required: YES<br>
    Approver: finance.manager@company.sa<br>
    Decision: APPROVED<br>
    Timestamp: 2026-05-31 14:21:30<br>
    Notes: Verified with customer consent
  </div>

  <div class="evidence-section">
    <strong>5. MODEL EXECUTION</strong><br>
    Provider: NVIDIA<br>
    Model: minimaxai/minimax-m2.7<br>
    Status: SUCCESS<br>
    Duration: 2.3s
  </div>

  <div class="evidence-section">
    <strong>6. AUDIT TRAIL</strong><br>
    Total Events: 6<br>
    Hash Chain: VALID<br>
    Integrity: VERIFIED
  </div>
</div>

متى تحتاج ملفات الأدلة؟

وش اللي يميز ملفات الأدلة في Kernel؟

✅ شاملة

كل شي عن الطلب في ملف واحد - ما تحتاج تدور في أماكن متفرقة

<h3 id="section-5-2">✅ منظمة</h3>
<p>الملف مقسم لأقسام واضحة، سهل تقرأه وتفهمه</p>

<h3 id="section-5-3">✅ قابلة للتصدير</h3>
<p>تقدر تصدرها كـ PDF (للطباعة والمراجعة) أو JSON (للتحليل البرمجي)</p>

<h3 id="section-5-4">✅ محمية ضد التعديل</h3>
<p>كل ملف دليل له Hash فريد - أي تعديل يكسر الـ Hash</p>

<h3 id="section-5-5">✅ مرتبطة بالسجلات</h3>
<p>كل ملف دليل مرتبط بسجل التدقيق والموافقات والسياسات</p>

<h3 id="section-5-6">✅ قابلة للبحث</h3>
<p>تقدر تبحث في ملفات الأدلة حسب التاريخ، القسم، المستخدم، أو المخاطر</p>

أخطاء شائعة - انتبه لها

<div class="warning-box">
  <h3 id="section-6-2">❌ الخطأ الثاني: عدم مراجعة ملفات الأدلة قبل التدقيق</h3>
  <p>لو انتظرت للتدقيق عشان تشوف ملفات الأدلة، ممكن تلقى مشاكل متأخر.</p>
  <p><strong>الحل:</strong> راجع عينة من ملفات الأدلة بشكل دوري (مثلاً: 10 ملفات كل شهر).</p>
</div>

<div class="warning-box">
  <h3 id="section-6-3">❌ الخطأ الثالث: تصدير ملفات أدلة ناقصة</h3>
  <p>لو ملف الدليل ما يحتوي كل الأقسام المطلوبة، ما بيكون مفيد للتدقيق.</p>
  <p><strong>الحل:</strong> تأكد إن كل ملف دليل يحتوي: الطلب، الفحص، المخاطر، الموافقات، والسجل.</p>
</div>

نصيحة يزيد

قائمة تحقق قبل الاعتماد على ملفات الأدلة

1. ✅ اختبرت إنشاء ملف دليل: هل يحتوي كل الأقسام؟
2. ✅ صدّرت ملف دليل كـ PDF: هل الشكل واضح؟
3. ✅ تحققت من Hash: هل يكتشف التعديلات؟
4. ✅ حددت مدة الحفظ: كم تحتفظ بملفات الأدلة؟
5. ✅ ضبطت الصلاحيات: مين يقدر يوصل لملفات الأدلة؟
6. ✅ ربطت مع Audit Trail: كل ملف دليل مرتبط بالسجل؟
7. ✅ درّبت المدققين: كيف يقرأون ملفات الأدلة؟