شروحات الأنظمة واللوائح لمشتري التعهيد التقني

نعم إن كنت منشأة في الاتحاد الأوروبي. يتبع GDPR البيانات الشخصية، فيحتاج نقلها إلى مصر إلى ضمانات مثل البنود التعاقدية المعيارية. وينطبق DORA وNIS2 عليك بصفتك الجهة المنظَّمة، وينتقلان إلى مزودي تقنية المعلومات لديك عبر بنود العقد وحقوق التدقيق وخطط الخروج.

لا. هي ملخصات بلغة واضحة مكتوبة للمشترين ويراجعها خبير مسمّى، مع تاريخ المراجعة في كل صفحة. استخدمها لتجهيز أسئلتك ومتطلبات عقدك، ثم أكّد قراراتك مع مستشارك القانوني، خاصة في المعالجة المنظَّمة أو عالية المخاطر.

لكل شرح مراجع مسمّى وتاريخ «آخر مراجعة». نراجع كل دليل حين تنشر جهة تنظيمية قواعد أو إرشادات أو مواعيد جديدة، ومرتين في السنة على الأقل. وتُلخَّص التغييرات في قائمة «آخر التغييرات» وفي النشرة الشهرية.

يسجّل كل بيان عمل واحدًا من 3 أنماط: يعمل المهندسون داخل بيئتك، أو تبقى الأحمال في منطقتك السحابية مع وصول بالثقة الصفرية ومسجّل، أو يجري العمل في بيئة معزولة. وللبيانات الشخصية السعودية، يمكن شغل الأدوار التي تحتاج وصولًا إلى بيئة الإنتاج داخل المملكة، في الموقع بالرياض أو من مكتبنا في الخبر.

نعم. مصفوفات الضوابط لـ PDPL وNCA ECC-2:2024 وSAMA CSF وGDPR وDORA وNIS2، مع سياساتنا وقائمة المعالجين الفرعيين، متاحة في مركز الثقة. وبعض الوثائق تُفتح بعد قبول اتفاقية عدم إفصاح بالنقر. حالة ISO/IEC 27001: قيد التنفيذ (الهدف: الحصول على الشهادة في الربع الثاني 2027)؛ وحالة SOC 2 Type II: مُقرَّر في 2027.