مركز الأمن والامتثال

الحماية المطبقة على الطلبات الجديدة

الحدود الحالية

• الاستضافة الحالية لا تقدم ضمانًا تعاقديًا بأن قاعدة البيانات داخل المملكة.
• التحقق من السجل التجاري فحص صيغة فقط حتى توقيع اشتراك مع مصدر البيانات الرسمي وتوفير مفاتيح الإنتاج.
• لا يوجد ربط إنتاجي مع عِلم أو الجمارك أو الناقلين أو الدفع قبل الاتفاقيات واختبارات القبول.
• بوابة تسجيل الناقلين وسوق الأسعار تعمل داخليًا، لكن قائمة شركات التأمين والنقل الخارجية مرشحون للتعاقد وليست ربطًا إنتاجيًا أو اعتمادًا.
• منصة تمكين لا تصدر وثائق تأمين ولا تحصّل أقساطًا حاليًا. يلزم عقد مع جهة تأمين أو وسيط مرخص وموافقات الربط والبيع الإلكتروني قبل تفعيل التسعير الملزم أو الإصدار.
• الضوابط البرمجية جزء من الامتثال، لكنها لا تستبدل السياسات المؤسسية والتدقيق والاختبارات والاستجابة للحوادث.

المسار السعودي الصحيح

1. تقييم وجوب تسجيل جهة التحكم في السجل الوطني لحماية البيانات الشخصية، وإتمام التسجيل عند انطباق الشروط، مع إعداد سجل أنشطة المعالجة وتقييم أثر الخصوصية والنقل الدولي.
2. اعتماد مصفوفة ضوابط مبنية على ECC 2-2024 وDCC 1-2022، وإضافة CCC 2-2024 عند استخدام الحوسبة السحابية.
3. نقل الإنتاج الحساس إلى بيئة سحابية أو مركز بيانات داخل المملكة بعقد يحدد الإقامة والنسخ الاحتياطي والحذف والإبلاغ عن الحوادث.
4. تشغيل فحص ثغرات واختبار اختراق ومراقبة أمنية واستجابة للحوادث عبر جهات مؤهلة، ثم جمع أدلة الالتزام.

مسار التعاون مع شركة عِلم

عِلم ليست جهة تصدر «شهادة أمن» للمنصة. المسار الواقعي هو طلب شراكة أو تكامل تجاري وتقني، وتحديد منتج النقل أو واجهات البيانات المطلوبة، ثم اتفاقية، وبيئة اختبار، واختبارات قبول، وموافقة إنتاج. حالة منصة تمكين حاليًا:بانتظار الاتفاقية وبيانات الربط الرسمية.

المسار الدولي المستهدف

• ISO/IEC 27001:2022 لنظام إدارة أمن المعلومات.
• ISO/IEC 27701:2025 لإدارة معلومات الخصوصية.
• ISO 22301:2019 لاستمرارية الأعمال والتعافي.
• تقرير SOC 2 Type II بعد وجود تشغيل فعلي وأدلة رقابية ممتدة زمنيًا.