Trust Center — مركز الثقة
ملف مخاطر المورد لدى Remote Pro Ai
ملف مخاطر المورد لدى Remote Pro Ai وثيقة منظمة تجيب عن أسئلة تقييم الموردين الشائعة في مكان واحد: ما البيانات التي نعالجها، وأين نستضيفها، وكيف نحمي الهويات والأجهزة.
باختصار
ملف مخاطر المورد لدى Remote Pro Ai وثيقة منظمة تجيب عن أسئلة تقييم الموردين الشائعة في مكان واحد: ما البيانات التي نعالجها، وأين نستضيفها، وكيف نحمي الهويات والأجهزة، وكم مرة نختبر أنظمتنا. الملف مربوط بإطارين معياريين، SIG Lite وCAIQ، ويُصدَّر بـ 3 صيغ.
| البند | الإجابة |
|---|---|
| أنواع البيانات | بيانات تواصل العمل، والعقود، وسجلات الساعات، والفواتير؛ كود العميل وبياناته داخل البيئة التي يختارها فقط |
| الاستضافة | اليوم داخل بيئة العميل: لا بيانات للعميل على أنظمة Remote Pro Ai. ومناطق الاستضافة في الرياض وفرانكفورت وفرجينيا مُقرَّرة لإطلاق المنصة ولم يُتعاقد عليها بعد |
| الوصول | دخول موحد وMFA إلزامي لكل الموظفين، وأدوار بأقل صلاحية، ومراجعات وصول مسجّلة |
| الأجهزة | أجهزة مشفرة ومُدارة عبر MDM، أو بيئة VDI لدى العميل |
| اختبار الاختراق | اختبار مستقل لـ Client OS وTalent OS سنويًا وبعد كل إصدار رئيسي |
| الإخطار بالحوادث | خلال 24 ساعة من تأكيد حادث يمس بيانات العميل |
| الأفراد | تحقق من الخلفية لكل مهندس، ومدونة سلوك واتفاقية سرية موقّعتان |
ملف مخاطر المورد في لمحة
ربط SIG Lite / CAIQ
كل إجابة في الملف مربوطة بأرقام أسئلة SIG Lite وCAIQ المقابلة، لتنسخها مباشرة إلى استبيانك أو تطلب الملف المعبأ كاملًا.
ملخص الضوابط
- الحوكمة: مسؤول أمن مسمّى، ومراجعة سنوية للسياسات، وسجل للمخاطر.
- التطوير الآمن: مراجعة الشيفرة في كل دمج، وفحص الأسرار، وفحص الاعتماديات.
- استخدام الذكاء الاصطناعي: أدوات معتمدة فقط، وأوضاع دون احتفاظ بالبيانات، ووسم التغييرات المدعومة بالذكاء الاصطناعي في طلبات الدمج.
- المراقبة: سجلات مركزية، وتنبيهات للحالات الشاذة عند الوصول الجماعي إلى المستودعات أو النشاط خارج ساعات العمل.
- إدارة الموردين: معالجون فرعيون بموجب اتفاقيات معالجة بيانات، مع إشعار قبل 30 يومًا من أي تغيير.
التأمين (المسؤولية المهنية، السيبراني)
نحمل تأمين المسؤولية المهنية والتأمين السيبراني وتأمين مسؤولية صاحب العمل. الشهادات متاحة في المستندات المقيدة، وشهادة باسم مؤسستك عند الطلب.
استمرارية الأعمال والتعافي من الكوارث
يعمل التسليم من مكتبين: القاهرة (المقر الرئيسي) والخبر، فلا يتوقف فريقك إن تعطل موقع واحد. لكل مقعد بديلان مسمّيان واثنان من مجموعة الاحتياط، مع نسخ احتياطي مشفر لبيانات المنصة. أهداف التعافي لـ Client OS هي RTO مدته 4 ساعات وRPO مدته ساعة واحدة، ويشرح ملخص استمرارية الأعمال كيف نحققهما.
التصدير
صيغة JSON مسطحة (سؤال وجواب) تستوردها معظم أدوات GRC.
الأسئلة الشائعة
يغطي الأسئلة التي تقيّمها فرق مخاطر الأطراف الثالثة أولًا: أنواع البيانات المعالجة، ومناطق الاستضافة، وضبط الوصول، وإدارة الأجهزة، واختبار الاختراق، والإبلاغ عن الحوادث، والتأمين، واستمرارية الأعمال. ويرتبط كل سطر بـSIG Lite وCAIQ، والأدلة الداعمة متاحة بموجب اتفاقية سرية تُقبل إلكترونيًا.
نعم. صدّره بصيغة JSON بتنسيق سؤال وجواب مسطّح، أو XLSX للمراجعات القائمة على الجداول، أو PDF لملف المورّد. وتضيف حزمة الأدلة في صفحة الوثائق بصمات الملفات ليتأكد المراجعون من أن الوثائق لم تتغير منذ التصدير.
خلال 24 ساعة من تأكيد حادث يمس بيانات العملاء، عبر جهات الاتصال المسماة لديك وClient OS. وتُعالج الحوادث الحرجة بأولوية قصوى، مع استجابة أولى خلال ساعة واحدة على مدار الساعة (24/7)، وتحليل مكتوب لما بعد الحادث. ويذكر الإشعار ما حدث والبيانات المعنية وما ينبغي أن تفعله.
يعمل التنفيذ من مكتبينا في القاهرة والخبر، ولكل مقعد بديلان مسمّيان وبديلان من المجمع العام. وإذا تعذّر على مهندس العمل، يتولى البديل وفق ضمان Remote Pro Ai: يبدأ البديل خلال 4 أيام عمل، ويكتمل التسليم الكامل في أقل من 14 يومًا.
نعم. لدى Remote Pro Ai تغطية تأمين المسؤولية المهنية والمسؤولية السيبرانية. اطلب شهادة من هذه الصفحة أو من حزمة المشتريات في Client OS، ويمكننا ذكر مؤسستك حاملًا للشهادة لملف المورّد لديك. وتعرض الشهادات شركة التأمين وفترة التغطية وحدود الوثيقة.