سياسات أمن المعلومات بلغة واضحة

فهرس سياسات أمن المعلومات

ملخصات بلغة واضحة

مسؤول أمن مسمّى يملك البرنامج، والمخاطر مسجّلة ومراجَعة، والضوابط تتبع ISO/IEC 27001.

دخول موحد وMFA في كل مكان، وأقل صلاحية افتراضيًا، وسحب الصلاحيات في يوم انتهاء التكليف.

نعالج بيانات العميل وفق تعليماته الموثقة فقط، في المنطقة التي يختارها، ونلبي طلبات أصحاب البيانات وفق PDPL وGDPR.

يراجع مهندس خبير كل دمج، ويعمل فحص الأسرار والاعتماديات مع كل تعديل.

نُخطر العميل بأي حادث يمس بياناته خلال 24 ساعة، ونرسل تقريرًا مكتوبًا بعد الحادثة.

مكتبا تسليم في القاهرة والخبر و4 بدلاء لكل مقعد تُبقي الفرق عاملة رغم أي تعطل.

يوقّع المعالجون الفرعيون اتفاقيات معالجة، ويُخطر العملاء قبل أي تغيير بـ 30 يومًا.

لا هدايا أو مدفوعات أو مجاملات لكسب التعاقد أو الحفاظ عليه، في أي بلد، مع قناة إبلاغ سرية.

السياسات الكاملة (مقيدة)

النص الكامل للسياسات قيد الإعداد. اطلبه من سجل المستندات ونشاركه بموجب اتفاقية سرية بعد صدوره.

تواريخ النسخ والمراجعة

الاستخدام المقبول وسياسة استخدام الذكاء الاصطناعي

يستخدم مهندسونا أدوات ذكاء اصطناعي معتمدة فقط، بأوضاع لا تحتفظ بالبيانات، ولا يُدخل كود العميل في أدوات استهلاكية. التعديلات التي تمت بمساعدة الذكاء الاصطناعي موسومة في طلبات الدمج، ويعتمد مهندس خبير كل دمج. يمكن للعميل حظر أي أداة في مشروعه.

مدونة سلوك المهندسين

سرية تامة لبيانات العميل، وعدم العمل لدى منافس مباشر للعميل خلال التكليف دون موافقته، والإبلاغ الفوري عن أي حادث أمني، واحترام ساعات العمل المتفق عليها والإفصاح عن أي تعارض مصالح.