مركز الثقة والأمان — أمان وحوكمة بلا تسويات

تشفير قوي على كل المستويات وإدارة مفاتيح مقيّدة الوصول.

نستخدم AES-256 للبيانات في حالة السكون (At-Rest) و TLS 1.3 للبيانات في حالة الانتقال (In-Transit). مفاتيح التشفير تدار عبر HSM معزولة، ودورة تجديد المفاتيح آلية كل 90 يوم. كل مفتاح مرتبط بهوية خدمة مخصصة، وسجلات الوصول للمفاتيح تُحفظ في سجل تدقيق غير قابل للتعديل.

PII Redaction لحظي قبل إرسال أي نص للنماذج الخارجية.

يقوم جدار الحماية الذكي برصد وتجهيل البيانات الشخصية (PII) لحظياً قبل عبورها للنماذج الخارجية، مع دعم اكتشاف أسماء الأشخاص، أرقام الهوية، أرقام الجوال، أرقام الحساب، العناوين، وغيرها. التجهيل يعمل على مستوى الـ token، مما يمنع أي تسريب لاحق أو إعادة بناء البيانات.

RBAC + ABAC + مسارات موافقة بشرية على القرارات الحساسة.

نموذج صلاحيات هجين (RBAC + ABAC) يدمج الأدوار الوظيفية مع سمات البيانات والمستخدم والسياق. كل عملية عالية الأثر تمر بمسار موافقة بشرية مسجّل، مع إمكانية التصعيد التلقائي بناءً على مستوى حساسية البيانات أو حجم الأثر التشغيلي.

Immutable Audit Trail يسجل كل قرار وإدخال ومخرج.

كل طلب ذكاء اصطناعي يُسجَّل في سجل تدقيق مشفّر، محصّن ضد التلاعب (Immutable Audit Trail)، يتضمن: هوية المستخدم، نص المدخل، النموذج المستخدم، الإجابة الناتجة، السياسات المطبقة، الموافقات البشرية إن وُجدت، وقرار AI Firewall. السجل يدعم التصدير بصيغ قابلة للتدقيق.

بياناتك ما تطلع من حدود المملكة — خيارات نشر مرنة.

نوفر 3 خيارات نشر: (1) SaaS سيادي بالكامل على خوادم سحابية موطنة، (2) Hybrid يبقي البيانات الحساسة داخلياً، (3) On-Prem / Air-Gapped للجهات الأكثر حساسية. كل خيارات النشر تخضع لشهادة NCA ECC حول السيادة الرقمية والحدود الجغرافية للبيانات.

فريق استجابة يعمل 24/7 مع إخطار العملاء خلال ساعة.

فريق استجابة الحوادث (Incident Response Team) متاح على مدار الساعة. عند رصد أي حادث أمني، يتم إخطار العميل خلال ساعة واحدة كحد أقصى، وتشكيل خلية أزمة مشتركة. التقرير الأولي يُسلَّم خلال 24 ساعة، والتقرير الكامل خلال 72 ساعة مع خطة معالجة وتوصيات وقائية.

نحن نوفر حلولاً مبنية وفق ممارسات ومعايير الأطر التنظيمية الوطنية والدولية مثل PDPL و NCA ECC و ISO 42001 لدعم جاهزية مؤسستك الفنية والتشغيلية، ولا ندعي الحصول على شهادات رسمية مالم تُنشر وثائق أو براهين تحقق رسمية ومثبتة.

يتم تخزين ومعالجة البيانات بالكامل داخل مراكز بيانات موطنة في المملكة العربية السعودية لنسخة النشر السحابي السيادي (SaaS)، أو داخل البنية التحتية الخاصة بمؤسستك بالكامل لنسخ النشر الهجين والمعزول (On-Prem).

يقوم جدار حماية الذكاء الاصطناعي (AI Firewall) برصد وتجهيل البيانات الشخصية (PII) لحظياً قبل عبورها للنماذج الخارجية، بالإضافة إلى الاحتفاظ بسجل تدقيق كامل متوافق فريباً مع اللوائح، مما يمنع حدوث أي تسريبات غير مصرح بها.