Trust Center — مركز الثقة

مركز الثقة الأمني لدى Remote Pro Ai

يعرض مركز الثقة طريقة حماية Remote Pro Ai لكود العملاء وبياناتهم، وكل حالة كما هي اليوم. والبنود المُقرَّرة تبقى موسومة بذلك حتى تتحقق.

باختصار

مركز الثقة لدى Remote Pro Ai هو المكان الذي تتحقق فيه فرق الأمن والمشتريات والشؤون القانونية من طريقة حمايتنا لكود العملاء وبياناتهم لدى متخصصينا المُقيَّمين. نعرض كل حالة كما هي اليوم: 9 مستندات عامة الآن، والشهادات بمواعيدها المستهدفة الفعلية، ومناطق الاستضافة مُقرَّرة إلى أن يُتعاقد عليها.

مركز الثقة الأمني: كل ما يسأل عنه فريق الأمن لديك

  • دخول موحد وتحقق متعدد العوامل إلزامي لكل موظف ومهندس.
  • أجهزة مُدارة عبر MDM، أو عمل داخل بيئة VDI لدى العميل.
  • تحقق من الخلفية لكل متخصص قبل أول تكليف.
  • سجل وصول قابل للتصدير لكل مهندس على حسابك.
  • فحص الأسرار في كل تعديل على الكود، ويعتمد مهندس أول كل دمج.
  • أدوات الذكاء الاصطناعي وفق سياسة مكتوبة: أدوات معتمدة، وأوضاع بلا احتفاظ بالبيانات، ولا كود للعميل في أدوات المستهلكين.
  • نُخطر العميل بأي حادث يمس بياناته خلال 24 ساعة.
اطلب الوصول
اسأل وكيل العروض

الشهادات والأطر بحالتها الفعلية

  • ISO/IEC 27001

    قيد التنفيذ (الربع الثاني 2027)

  • SOC 2 Type II

    مُقرَّر في 2027

  • NCA ECC-2:2024

    خارطة ضوابط قيد الإعداد

  • SAMA CSF

    خارطة ضوابط قيد الإعداد

  • PDPL (السعودية والإمارات) وGDPR وDORA وNIS2

    خارطة ضوابط قيد الإعداد

نعرض كل شهادة بحالتها كما هي: صادرة، أو قيد التنفيذ، أو على خارطة الطريق. لا نعرض شعار شهادة لم تصدر. الشهادة الصادرة تظهر بجهة المنح ورقمها وصلاحيتها، مع رمز QR للتحقق منها عبر IAF CertSearch.

صفحة الامتثال

أين تقيم بياناتك

  • داخل بيئتك

    متاح اليوم

    يعمل المهندسون في سحابتك وبيئة VDI ومستودعاتك وفق ضوابط الوصول لديك، فلا يصل كود العميل ولا بياناته إلى أنظمة Remote Pro Ai.

  • الرياض، السعودية

    مُقرَّر

    استضافة داخل المملكة لعملاء السعودية والخليج، وفق نظام حماية البيانات الشخصية (PDPL).

  • فرانكفورت، ألمانيا

    مُقرَّر

    استضافة في الاتحاد الأوروبي للعملاء الأوروبيين، وفق GDPR.

  • فرجينيا، الولايات المتحدة

    مُقرَّر

    استضافة في الولايات المتحدة لعملاء أمريكا الشمالية.

مناطق الاستضافة الثلاث مُقرَّرة لإطلاق المنصة ولم يُتعاقد عليها بعد. تتحول المنطقة إلى «متاح» عند توقيع عقد الاستضافة، ثم تُثبَّت المنطقة التي تختارها في بيان العمل. وحتى ذلك الحين يبقى كود العميل وبياناته داخل بيئته.

اقرأ شروط معالجة البيانات

آخر ما تغيّر

  1. الشهادات

    ISO/IEC 27001:2022: قيد التنفيذ (الهدف: الحصول على الشهادة في الربع الثاني 2027)

  2. تحديث أمني

    استخدام الذكاء الاصطناعي: تُوسم التعديلات المنجزة بمساعدة الذكاء الاصطناعي في طلبات الدمج ويعتمدها مهندس أول قبل الدمج.

كل التحديثات

مستندات مراجعة المورّد

  • نظرة عامة على ممارسات الأمن
  • قائمة المعالجين الفرعيين
  • ملف مخاطر المورّد
  • ملخصات السياسات
  • اتفاقية معالجة البيانات
  • security.txt

هذه 6 مستندات تُفتح اليوم دون اتفاقية سرية، إلى جانب حالة الشهادات. خرائط الضوابط والاستبيانات المكتملة ومجموعة السياسات الكاملة قيد الإعداد، وملخص اختبار الاختراق وتقارير التدقيق مُقرَّرة. يعرض السجل الحالة الفعلية لكل مستند، ويمكنك طلب أي منها.

افتح سجل المستندات

من يعالج البيانات معنا، وبأي قواعد

لديك استبيان أمني؟

اطرح سؤالًا واحدًا أو ارفع الاستبيان بصيغة Excel أو CSV. يكتب وكيل طلبات العروض كل إجابة من نصوص مركز الثقة المعتمدة، ويعرض مصدرها ودرجة الثقة فيها، ولا يجيب دون مصدر. تبدأ المراجعة البشرية وإعادة الملف مع إطلاق المنصة.

ارفع استبيانًا

حالة المنصة وسجل الأعطال

ستُنشر حالة المنصة وأعطالها على status.remote-pro.ai. تُطلق صفحة الحالة مع إطلاق المنصة، وتظهر المكونات فيها مع بدء مراقبتها، ولا تظهر أي نسبة تشغيل قبل فترة مراقبة كاملة.

افتح صفحة الحالة

ممارسات الأمن المعمول بها اليوم

هذه الضوابط تعمل على هذا الموقع الآن. يقرؤها الفحص أدناه من متصفحك، فلا تحتاج إلى الاكتفاء بكلامنا.

  • ترويسات أمان HTTP

    سياسة أمان محتوى (CSP) لا تشغّل إلا نصوصنا البرمجية، ولكل نص مضمّن بصمته المسموح بها؛ وHSTS لمدة سنتين مع التحميل المسبق؛ ومنع عرض الصفحات داخل إطارات؛ وسياسة إحالة صارمة؛ وسياسة أذونات تُبقي الكاميرا والميكروفون والموقع معطّلة ما لم تحتجها الصفحة.

  • ملف security.txt

    جهة الاتصال وسياسة الإبلاغ عن الثغرات، منشوران وفق RFC 9116 مع تاريخ انتهاء واللغات المفضّلة.

  • لا بيانات شخصية في متصفحك

    لا تحفظ نماذجنا اسمك أو شركتك أو بريدك في تخزين المتصفح، ولا تعمل التحليلات إلا بعد موافقتك.

    مبنية في المنصة وتعمل عند إطلاقها

    • الاعتمادات الموقّعة

      كل اعتماد Remote Pro Ai شهادة قابلة للتحقق وفق معيار W3C، موقّعة بخوارزمية Ed25519، ويُنشر إلغاء أي اعتماد في قائمة حالة موقّعة.

    • سجل تدقيق يكشف العبث

      كل تغيير مسجَّل مربوط بما قبله ببصمة SHA-256، فأي تعديل أو حذف يكسر السلسلة ويظهر.

    • إجابات موثّقة المصدر

      لا يجيب وكيل طلبات العروض إلا من نصوص مركز الثقة المعتمدة، ويذكر مصدره، ويمتنع عن الإجابة إن لم يجد مصدرًا.

    تُنشر الأعطال وحالة التشغيل على صفحة الحالة من إطلاق المنصة.

    الأسئلة الشائعة

    إنه الموطن العام لمعلومات الأمن والامتثال لدينا. وتستخدمه فرق الأمن والمشتريات والشؤون القانونية للتحقق من الضوابط وحالة الشهادات والمعالجين الفرعيين وخطط الاستضافة وسجل الوثائق، الذي يضم اليوم 9 وثائق عامة. وهو بديل عن سلسلة الرسائل المعتادة مع جهة مبيعات، فيمكن أن تبدأ معظم مراجعات المورّدين في اليوم نفسه.

    ليس بعد. شهادة ISO/IEC 27001:2022 قيد الإجراء، والمستهدف الربع الثاني 2027. ونعرض حالة الشهادة كما هي بالضبط: معتمدة أو قيد الإجراء أو مخططة. وحين تصدر الشهادة، تعرض بطاقتها جهة الاعتماد والرقم وتواريخ الصلاحية، مع رمز QR يمكنك التحقق منه في IAF CertSearch.

    لا يوجد أي منهما بعد. تقرير SOC 2 Type II مخطط لعام 2027، واختبار اختراق مستقل مخطط قبل إطلاق المنصة. ويظهر كلاهما في سجل الوثائق بحالته الفعلية والمستهدف، ويتغير كل سطر إلى «متاح» عند صدوره، ثم نشاركه بموجب اتفاقية سرية. ولا نرسل أبدًا مسودة أو تقريرًا جزئيًا كأنه نهائي.

    اليوم، في بيئتك: يعمل مهندسونا في سحابتك وسطح المكتب الافتراضي والمستودعات لديك، فلا تصل بيانات العملاء إلى أنظمة Remote Pro Ai. ومناطق الاستضافة في الرياض وفرانكفورت وفرجينيا مخططة لإطلاق المنصة ولم يُتعاقد عليها بعد. وحين يحدث ذلك، تُكتب المنطقة التي تختارها في بيان العمل، وتتغير هذه الصفحة وقائمة المعالجين الفرعيين في اليوم نفسه.

    نعم. اطرح أسئلة منفردة أو ارفع الملف إلى وكيل طلبات العروض: فيصوغ كل إجابة من نصوص مركز الثقة المعتمدة، ويعرض مصدرها ودرجة الثقة، ويترك السؤال دون إجابة حين لا يغطيه أي مصدر. وللحصول على إجابة مراجعة اليوم، راسل info@remote-pro.ai، إذ تبدأ المراجعة البشرية داخل الأداة وإعادة الملف مع المنصة الحية.

    يجتاز كل متخصص تقييمًا تقنيًا ومقابلة مباشرة وتحققًا من الخلفية يغطي الهوية والتعليم والعمل وشهادة السجل الجنائي. ويمكن لأي شخص التحقق من اعتماد «مُقيَّم من Remote Pro Ai» للمهندس في صفحة التحقق دون حساب. ويكمل المهندسون أيضًا سياساتك الأمنية والتهيئة لديك قبل حصولهم على صلاحية الوصول إلى بيئة الإنتاج في أنظمتك.