تخطي إلى المحتوى الرئيسي

مركز الثقة

الدليل أولًا. ثم التقنية.

ما يحتاجه مُراجِع المشتريات أو الأمن أو الخصوصية لتقييم Kerah — بما في ذلك ما لا تستطيع Kerah إثباته بعد، مذكورًا صراحةً.

موقع الاحتفاظ بالبيانات قرارٌ معماري، لا مسألة استضافة.

الاشتراط الذي لا يغطي إلا قاعدة البيانات الرئيسية ليس اشتراطًا لموقع الاحتفاظ بالبيانات. وهذه الالتزامات تسري على منصّة العميل التي تنفّذها Kerah بموجب عقد.

  • تُصمَّم منصّات العميل بحيث تبقى بيانات المتعاملين والمستفيدين والموظفين والشركاء والحالات والوثائق وسجلات التدقيق والنسخ الاحتياطية داخل النطاق الجغرافي المتفق عليه في العقد
  • ويشمل هذا الالتزام نُسخ الإنتاج ونُسخ التعافي من الكوارث، والنسخ المتماثلة لقواعد البيانات، والتخزين الكائني، والسجلات، وسجلات الدعم التي تحمل بيانات إنتاجية — لا قاعدة البيانات الرئيسية وحدها
  • وتُعامَل موجّهات الذكاء الاصطناعي وردودها والتمثيلات المتّجهة وآثار التقييم بوصفها بيانات داخلة في النطاق، لأنها تحمل عادةً السجل الذي اشتُقّت منه
  • والتحويل التلقائي عند الأعطال إلى خارج النطاق المتفق عليه مُعطَّل افتراضيًا، وتفعيله يقتضي تعديلًا في العقد لا قرارًا تشغيليًا
  • ويُتحقَّق من توافر كل خدمة في البنية المعمارية داخل النطاق المتفق عليه قبل اعتمادها — لا المنصّة الرئيسية وحدها
  • وتخضع عمليات التصدير ونسخ التسليم وكل ما يُنتَج عند الخروج للقيد نفسه، حتى لا يغادر النظام النطاق الجغرافي في طريقه إلى نهاية الارتباط

شفرة برمجية واحدة. أنظمة منفصلة.

تحتفظ Kerah بخط هندسي واحد للمنتج، غير أن بيئة الإنتاج لدى كل عميل تُصمَّم لتقوم بذاتها: بنشرها الخاص، وقاعدة بياناتها، وتخزينها الكائني، ومفاتيح تشفيرها، وقاعدة معرفة الذكاء الاصطناعي الخاصة بها، وسجل تدقيقها، وخزانة نسخها الاحتياطية، وإعداد الهوية الخاص بها — ويُفضَّل أن يكون لها حساب سحابي مستقل. ولا يوجد تقرير يجمع بين عملاء مختلفين، ولا تدريب للنماذج على بيانات عملاء مختلفين.

  • نشر تطبيقي خاص بها
  • قاعدة بيانات وتخزين كائني خاصان بها
  • مفاتيح تشفير خاصة بها
  • قاعدة معرفة للذكاء الاصطناعي ومخزن متّجهات خاصان بها
  • سجلات تدقيق وخزانة نسخ احتياطية خاصتان بها
  • إعداد هوية خاص بها
  • إعدادات ومسارات عمل وتقارير خاصة بها

أوجه المساءلة

تنشر Kerah المساءلة بحسب الدور. وهذه أوجه للمساءلة لا مناصب وظيفية، وقد يحمل شخص واحد أكثر من واحد منها؛ أما تسمية من يحمل كلًّا منها، مع المؤهلات والمراجع، فمحلّها العرض المقدَّم إلى القائمين على التقييم. وحجم الفريق شأنٌ يخص ذلك العرض لا هذه الصفحة.

المسؤول عن البنية المعمارية
البنية المعمارية المستهدفة، وتصميم التكامل، وتصميم موقع الاحتفاظ بالبيانات، وتصميم الخروج وقابلية نقل البيانات، والمتطلبات غير الوظيفيةيُسمَّى من يحمله في العرض المقدَّم.
المسؤول عن الأمن
نمذجة التهديدات، وتصميم الوصول، والاختبار، والاستجابة للحوادث، وملحق الأمنيُسمَّى من يحمله في العرض المقدَّم.
المسؤول عن الخصوصية
حصر البيانات، وتقييمات الأثر، وجداول السجلات ومدد الاحتفاظ، واتفاقية معالجة البيانات، ودعم حقوق أصحاب البيانات
المسؤول عن الذكاء الاصطناعي المسؤول
سجل الذكاء الاصطناعي، ومجموعات التقييم، وتصميم الموافقة البشرية، والمراقبة، والاستجابة لحوادث النماذجيُسمَّى من يحمله في العرض المقدَّم.
المسؤول عن مجال العمل
نموذج العمل التشغيلي، وقواعد عمل العميل والقواعد التنظيمية التي يخضع لها، وممارسة من سيستعملون النظاميُسمَّى من يحمله في العرض المقدَّم.
المسؤول عن التنفيذ
الخطة، والقبول، وإدارة المخاطر، والتقارير، والانتقال إلى الخدمةيُسمَّى من يحمله في العرض المقدَّم.

الوثائق عند الطلب

تُقدَّم في إطار عملية شراء أو بموجب اتفاقية سرية. ولا تنشر Kerah وثائقها الأمنية الداخلية، والمورِّد الذي ينشرها جديرٌ بالحذر منه.

كيف تتناول Kerah الأمن في التنفيذ
  • مستخرج الرخصة التجارية والملف التعريفي للشركة
  • بيانات التفويض بالتوقيع
  • وثائق البنية المعمارية وتدفّق البيانات للحل المقترح
  • نموذج الوصول والصلاحيات
  • حصر البيانات ووصف عمليات معالجتها
  • ترتيبات السجلات والاحتفاظ والحذف والخروج للحل المقترح
  • مسوّدة اتفاقية معالجة البيانات، وملحق الأمن، وملحق حوكمة الذكاء الاصطناعي
  • تسمية من يحمل كل دور، مع المؤهلات والمراجع
  • ردود مكتملة على استبيان الأمن والخصوصية الخاص بالمشتري

الإبلاغ عن ثغرة

إذا رأيت أنك عثرت على مشكلة أمنية في هذا الموقع أو في نظام من أنظمة Kerah، فأبلغ عنها على security@kerah.ae. ويُرجى تضمين تفاصيل تكفي لإعادة إظهارها، وإتاحة فرصة معقولة للرد قبل الإفصاح عنها علنًا.

يُقَرّ باستلام البلاغات خلال خمسة أيام عمل.

أرسلوا إلينا استبيانكم الأمني.

تفضّل Kerah أن تجيب عنه قبل تقديم العرض لا بعده.