الأمن والخصوصية

تبقى البيانات داخل حدود المؤسسة

02 /

• 01

  العمل داخل المؤسسة

  يُجرى النشر على أجهزة المؤسسة نفسها. ولا تغادر البيانات شبكة المؤسسة لمعالجتها؛ ولا يخرج أي استدعاء لنموذج إلى الخارج.

• 02

  حدود معرفة مغلقة

  تُصاغ الإجابة عن السؤال من مجموعة وثائق المؤسسة فقط. ولا يستخدم النموذج المعرفة العامة خارج تلك المجموعة مصدراً — ويمكن إثبات أنه لا يستخدمها.

• 03

  من يرى ماذا

  تُحدَّد الصلاحيات على مستوى الوثيقة والسجل. والوثيقة التي لا يستطيع المستخدم رؤيتها لا ترد في الإجابة عن سؤاله.

• 04

  سجل التدقيق

  من سأل ماذا، ومن أي وثيقة صيغت الإجابة، ومن وافق على ماذا — يمكن تتبعه بأثر رجعي. سجل التدقيق ليس سجلاً جانبياً قابلاً للحذف، بل هو النظام ذاته.

• 05

  الحفظ والإتلاف

  تُحدَّد مدة حفظ كل نوع من البيانات عند الإعداد، ويجري الإتلاف تلقائياً عند انتهائها. والمدة بقدر ما تقتضيه التشريعات؛ لا أطول.

• 06

  الاعتماد

  أنظمة إدارة أمن المعلومات والجودة معتمدة. وتُشارَك بيانات الشهادات عبر التواصل.