الامتثال

تُصمَّم منصّات مسراج بما يتوافق مع إرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني. وهذا توجّه على مستوى المنصة بأكملها وعبر كامل الكتالوج، لا خاصية في منتج واحد.

القطاعات التي لا تُعدّ فيها السيادة الرقمية والامتثال التنظيمي أمرًا اختياريًا، أي الحكومة والمال والقانون والرعاية الصحية، تُعامَل كقيد أساسي منذ البداية، لا كإضافة لاحقة بعد مراجعة أمنية.

ما تذكره هذه الصفحة وما لا تذكره

التوافق يصف طريقة تصميم المنصة ونشرها، وهو ليس شهادة اعتماد من طرف ثالث، ولا تدّعي هذه الصفحة شهادة من هذا النوع. وعند الحصول على أي شهادة، فموضعها هنا مع جهة إصدارها ونطاقها وتاريخها.

التحكم في الوصول وسجلات التدقيق

التحكم في الوصول صريح: توزيع المهام، وتحديد من يمكنه الوصول إلى أي نظام، وضبط الصلاحيات بوضوح يحول دون اللبس والخطأ عند تسليم المهام. وتسجيل التدقيق الكامل والمراقبة المستمرة معياريان في نشر وورك فورسز وسيمليس إنتربرايز، وليسا طبقة إضافية اختيارية.

وتبقى سجلات التدقيق داخل حدود النشر. ففي النشر داخل المنشأة أو المعزول لا يغادر السجل بيئتك، للسبب نفسه الذي لا تغادر لأجله البيانات.

أما مدد الاحتفاظ وبنية السجل وصيغ التصدير فلم تُنشر هنا، وهي تختلف باختلاف النشر، فلتُحدَّد لعملية النشر لديك أثناء التعاقد، لا استنتاجًا من هذه الصفحة.

معالجو البيانات الفرعيون

سجل معالجي البيانات الفرعيين هو قائمة بالأطراف الثالثة التي قد تعالج بيانات العميل نيابة عن المزوّد.

لم يُنشر بعد أي سجل لمعالجي البيانات الفرعيين على هذا الموقع، وهذه الصفحة لا تغني عنه. وإلى حين نشره، يُعامَل طلب القائمة كبند مفتوح يُثار أثناء التعاقد، لا كسؤال أجابت عنه هذه الصفحة.

وفي النشر المحلي الكامل أو المعزول تعمل النماذج والمنصة داخل بيئتك أنت.

أين تجد بقية الإجابة

• الأمان - إخفاء البيانات الحساسة، وتسجيل التدقيق، والمراقبة المستمرة.
• خيارات النشر - واجهة برمجية سحابية، أو نشر محلي، أو سيادي معزول.
• موطن البيانات - الاستضافة داخل المملكة، وما يبقى داخل أسوارك.