البنية الأمنية

وصول بمبدأ الثقة الصفرية إلى أعمالكم

• الهوية: تسجيل دخول موحد ومصادقة متعددة على كل حساب؛ لا بيانات دخول مشتركة
• الأجهزة: حواسيب مُدارة، وأقراص مشفرة، وقفل الشاشة، ومسح عن بُعد
• الوصول: الحد الأدنى من الصلاحيات، وإجراءات الالتحاق والنقل والمغادرة خلال يوم عمل، ومراجعات صلاحيات ربع سنوية
• المراقبة: سجل تدقيق مترابط بالتجزئة لإجراءات المنصة، قابل للتصدير عند الطلب

ثلاثة أنماط بيئات: أ، ب، ج

النمط أ هو الافتراضي للأعمال السعودية الخاضعة للتنظيم، ويمكن المزج بين الأنماط لكل فريق.

مناطق البيانات، مصممة للاستضافة داخل المنطقة

• المنطقة 1 · بيانات إنتاج العميل: لا تغادر بيئتكم في النمط أ؛ وفي النمط ب تبقى في المنطقة التي تختارونها
• المنطقة 2 · بيانات التسليم الوصفية (قائمة الفريق وسجلات الساعات وملخصات الدورات والفواتير): منطقة الإمارات أو الاتحاد الأوروبي باختياركم؛ ومصممة للاستضافة داخل السعودية عبر منطقة سحابية سعودية عند الطلب
• المنطقة 3 · بيانات المتخصصين والمرشحين: تُعالج بموجب شروط شبكة المواهب مع سجلات الموافقة

تُذكر المناطق بوصفها مصممة للاستضافة داخل المنطقة؛ ولا تصبح أي منطقة فعلية إلا حين يسميها عقد عميل.

خارطة الضوابط: NCA ECC-2:2024 · PDPL · GDPR

مستند الخارطة الكامل ضابطًا بضابط قيد الإعداد ويُشارك بموجب اتفاقية سرية بعد صدوره؛ والإشارات إلى المواد أعلاه استرشادية وليست استشارة قانونية.

خارطة الضوابط: إطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF)

تتلقى البنوك وشركات التقنية المالية الخاضعة لرقابة البنك المركزي السعودي الخارطة مجالًا بمجال بموجب اتفاقية سرية بعد صدورها. وحتى ذلك الحين يبيّن هذا الجدول مجالات الضبط لدينا التي يستند إليها كل مجال؛ وحالة كل مجال ضبط في خارطة الضوابط أعلاه.

بيان نظام حماية البيانات الشخصية (PDPL)

يلخّص هذا البيان موقفنا من نظام حماية البيانات الشخصية السعودي كما يذكره مركز الثقة تمامًا. والإشارات إلى المواد استرشادية وليست استشارة قانونية؛ واتفاقية معالجة البيانات منشورة كاملة بالعربية والإنجليزية.