الثقة، موثّقة.
في مكان واحد.

حماية معلومات العملاء من أولويات SOSME. يجمع برنامجنا الأمني ضوابط إدارية وتقنية وتشغيلية لحماية سرية المعلومات وسلامتها وتوافرها، بما يشمل إدارة الهوية والوصول والهندسة الآمنة والمراقبة وإدارة الثغرات وإجراءات النسخ الاحتياطي والتحسين المستمر للضوابط الأمنية. ويُدمج الأمن في دورة حياة منصة SOSME وفق نهج الأمن من التصميم.

يستخدم SOSME التحقق من الهوية والمصادقة وضوابط الوصول حسب الدور ومبدأ الحد الأدنى من الصلاحيات ليصل كل مستخدم إلى المعلومات المناسبة لمسؤولياته فقط. وتُدعم المصادقة متعددة العوامل حيثما تتاح لتعزيز أمن الحسابات. ويتحمل العملاء مسؤولية إدارة مستخدميهم وصلاحياتهم وسياسات الوصول الداخلية. 3. كيف يدير SOSME الحوادث الأمنية؟ يحتفظ SOSME بإجراءات لتحديد الحوادث الأمنية وتقييمها واحتوائها والتحقيق فيها ومعالجتها. ويُبلّغ العملاء المتأثرون متى أوجب القانون أو العقد ذلك. وبعد كل حادث مهم، نراجع السبب الجذري ونُدخل تحسينات لتعزيز الوضع الأمني.

إذا اعتقدت أنك اكتشفت ثغرة أمنية تؤثر في SOSME، فنشجّعك على الإبلاغ عنها بمسؤولية عبر جهات الاتصال الأمنية على موقعنا. قدّم معلومات كافية لفهم المشكلة وإعادة إنتاجها. نقدّر الإفصاح المسؤول ونحقق في جميع البلاغات المشروعة وفق سياسة الإفصاح عن الثغرات TCP-SEC-002.

تختلف المعلومات المجمعة حسب تفاعلك مع خدماتنا. وقد تشمل بيانات الاتصال والحساب ومعلومات الأعمال التي تختار تقديمها والبيانات التقنية كالمتصفح والجهاز والمعلومات اللازمة لتقديم ميزات الذكاء الاصطناعي. راجع سياسة الخصوصية للتفاصيل.

يطبّق SOSME تدابير تقنية وتنظيمية مناسبة للمساعدة في حماية المعلومات الشخصية والتجارية طوال دورة حياتها، ومنها ضوابط الوصول والتطوير الآمن والمراقبة والنسخ الاحتياطي والتحسينات الأمنية المستمرة. ونراجع ممارساتنا لمواجهة المخاطر المتغيرة والتوقعات التنظيمية.

بحسب القانون المطبق، يمكنك طلب الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها عند الاقتضاء أو سحب الموافقة إذا كانت أساس المعالجة أو ممارسة حقوق أخرى متاحة. تُقدّم الطلبات عبر بيانات الاتصال في سياسة الخصوصية. 🤖 الذكاء الاصطناعي

يارا هي طبقة الذكاء الاصطناعي الأصيلة في نظام تشغيل SOSME. وهي مدمجة في المنصة بدلًا من العمل كروبوت محادثة مستقل، لمساعدة المستخدمين على تحليل المعلومات وأتمتة العمل وتحسين الإنتاجية ودعم القرارات ضمن صلاحيات كل مستخدم.

لا. صُمّمت يارا لمساعدة الأشخاص لا لاستبدالهم. يجب مراجعة المخرجات المولّدة بالذكاء الاصطناعي قبل الاعتماد عليها في قرارات مالية أو قانونية أو تشغيلية أو استراتيجية مهمة. وتظل مسؤولية قرارات الأعمال على العميل ومستخدميه المصرّح لهم.

تعالج يارا المعلومات اللازمة فقط لتقديم الوظيفة المطلوبة ضمن البيئة المصرّح للمستخدم بالوصول إليها. وتُدار معلومات العملاء وفق سياسة الخصوصية والضوابط الأمنية والمتطلبات القانونية المعمول بها. ويلتزم SOSME بحماية معلومات العملاء عند استخدام ميزات الذكاء الاصطناعي.

تعمل يارا ضمن إطار حوكمة قائم على الإشراف البشري والمساءلة والشفافية والخصوصية والأمن والتحسين المستمر. ويتوافق نهجنا مع المبادئ الواردة في سياسة الذكاء الاصطناعي المسؤول TCP-AI-001 وبيان الشفافية في الذكاء الاصطناعي TCP-AI-002.

يعتمد SOSME ممارسات للنسخ الاحتياطي والاستعادة والمرونة التشغيلية لدعم استمرارية الخدمة واستعادة العمليات بعد الاضطرابات المهمة، مع التحسين المستمر والمراجعة الدورية. راجع بيان استمرارية الأعمال TCP-SVC-001. 13. كيف يحافظ SOSME على توافر المنصة؟ يراقب SOSME منصته باستمرار ويحافظ على إجراءات تشغيلية لدعم موثوقية الخدمة. ونراجع البنية التحتية والبرمجيات والممارسات التشغيلية لتحسين المرونة والأداء وتجربة العميل وتقليل الانقطاع أثناء الصيانة والتحديثات.

يصمّم SOSME منصته وممارسات حوكمته لدعم المواءمة مع القوانين والأطر المعترف بها، ومنها نظام حماية البيانات الشخصية السعودي ومتطلبات هيئة الزكاة والضريبة والجمارك وإطار NIST لإدارة مخاطر الذكاء الاصطناعي وممارسات OWASP للتطوير الآمن. ولدينا خارطة طريق لمعايير ضمان دولية إضافية، منها ISO/IEC 27001 وISO/IEC 27701 وISO 22301 وSOC 2 والضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني، مع نضج المنصة والأعمال.

يدعم SOSME نماذج نشر مختلفة لتلبية احتياجات العملاء والمتطلبات التنظيمية والتجارية. وبحسب الخيار المحدد، قد تُستضاف المعلومات في بيئة يديرها العميل أو بنية سحابية آمنة يديرها مزود معتمد. وتُصمّم ترتيبات الاستضافة لدعم الالتزامات القانونية والتعاقدية والتنظيمية، بما فيها توطين البيانات عند الاقتضاء. ويُرجى من العملاء ذوي المتطلبات الخاصة مناقشتها خلال التنفيذ.

نعم. يطبّق SOSME تدابير تقنية وتنظيمية مناسبة للمساعدة في حماية المعلومات أثناء نقلها وتخزينها عند الاقتضاء. والتشفير أحد ضوابط حماية السرية والسلامة والتوافر، إلى جانب إدارة الهوية والوصول والتطوير الآمن والمراقبة وإدارة الثغرات والنسخ الاحتياطي والتحسين المستمر. راجع بيان الأمن TCP-SEC-001 لمزيد من المعلومات.

يراجع SOSME مستندات مركز الثقة دوريًا لضمان دقتها وملاءمتها وتوافقها مع المتطلبات القانونية والتنظيمية والأمنية والتجارية. وقد تُحدّث عند حدوث تغييرات مهمة في المنصة أو الحوكمة أو الأمن أو الخصوصية أو قدرات الذكاء الاصطناعي أو القوانين والمعايير. وتتاح أحدث النسخ المعتمدة عبر مركز الثقة على موقعنا الرسمي.

نعم. يمكن للعملاء في إجراءات الشراء أو المراجعات الأمنية أو التقييمات التنظيمية أو العناية الواجبة طلب معلومات إضافية حول الأمن والخصوصية والحوكمة والامتثال. وقد تُقدّم مستندات إضافية وفق ترتيبات السرية أو اتفاقيات عدم الإفصاح لحماية المعلومات الحساسة. 19. أين أجد مستندات مركز الثقة أو أطلب معلومات إضافية؟ يتيح المركز سياساتنا العامة وبيانات الأمن ومستندات حوكمة الذكاء الاصطناعي ومعلومات الخصوصية والموارد القانونية. ولطلب معلومات إضافية للمشتريات أو العناية الواجبة أو الامتثال، تواصل مع فريق الثقة عبر بيانات الاتصال الرسمية. وقد تُشارك معلومات إضافية وفق ترتيبات السرية المناسبة.