مبنيّ لمن يملكون قول لا.
مسؤولو الامتثال لا يوقّعون. بل يعترضون. وهذه الصفحة تسمّي كل ضابط والآلية التي خلفه، وتقول صراحةً ما الذي لا يغطّيه، وتنتهي إلى شيء يفحصه المراجع باستقلال بدل أن يقبله على الثقة.
الضوابط، والآليات التي خلفها.
سطر واحد لكل ضابط. وكلٌّ منها يُفتح على الآلية التي خلفه.
عزل بيانات العملاء مفروض في قاعدة البيانات
أمان على مستوى الصف في Postgres على كل جدول مرتبط بعميل. والفصل مفروض في قاعدة البيانات لا في طبقة التطبيق، واختبارات العزل تشمل الحالات التي يجب رفضها، تُنفَّذ وتُسجَّل بدل أن تُدّعى.
المصادقة لا رموز عبر الرسائل القصيرة أو البريد
مستوى AAL2 على كل مسار محمي. تطبيق مصادقة هو العامل الثاني اليوم؛ ومفاتيح المرور المرتبطة بالجهاز جاهزة للتوقيع على الهاتف. ولا رموز لمرة واحدة عبر الرسائل القصيرة ولا عبر البريد الإلكتروني، وهي القنوات التي تعمل الجهات الرقابية في عدد متزايد من الولايات القضائية على إنهائها. ومفاتيح المرور المرتبطة بالجهاز، حيث تُستعمل، مقاومة للتصيّد إضافةً إلى ذلك.
ذكاء اصطناعي محكوم يعرض، ولا يقرّر أبداً
تُنبّه النماذج إلى التناقضات والنتائج السلبية، مع تسجيل سبب إطلاق كل إشارة إلى جانبها. ويتّخذ الإنسان كل موافقة، وكل نموذج مُدرَج وموثَّق وقابل للتفسير، كما تقتضي أشدّ أنظمة حوكمة الذكاء الاصطناعي.
حماية البيانات تصميم واحد، لكل نظام نخدمه
مصمَّم لدعم الالتزامات بموجب اللائحة الأوروبية لحماية البيانات، وقانون حماية البيانات السويسري المُنقَّح، وأطر حماية البيانات الإقليمية التي يعمل عملاؤنا في ظلها، بما في ذلك حقوق التصحيح للأفراد الوارد ذكرهم في الفحص. ويُقدَّم الوصول إلى المستندات عبر روابط موقَّعة ومُسجَّلة. وTLS 1.2 أو أعلى أثناء النقل.
الأدلة مفحوصة بأدوات قياسية مجانية
تواقيع Ed25519 فوق سلسلة تجزئة SHA-256، مختومة زمنياً من جهة RFC3161 مستقلة. تُفحص دون اتصال بأدوات معتادة: فصيغ SHA-256 وEd25519 وRFC 3161 صيغ منشورة، بحيث يعمل المراجع انطلاقاً من حزمة الأدلة نفسها. ومصمَّمة على مبدأ الإيقاف عند الفشل: حيث يكون الختم الزمني مطلوباً، فغياب ختم زمني صالح يعني ألا تصدر حزمة أدلة.
مسار التدقيق يكشف أي عبث، ولا يمنعه
كل فعل يغيّر الحالة يُدرَج في سلسلة التجزئة، فيصبح أي تغيير أو إدراج أو إعادة ترتيب قابلاً للكشف. سلسلة التجزئة تكشف؛ وهي لا تمنع، ولن ندّعي أنها تمنع. وتُحفظ سجلات الوصول إلى المستندات سبع سنوات.
إقرارات الإفصاح مثبَّتة على النص الحرفي
حين يقبل المستثمر إقراراً بالمخاطر مطلوباً، يحفظ السجلّ أكثر من مجرد علامة. فنص الإقرار مُرقَّم بإصدارات، ويُكتب ملخّص SHA-256 للنص المقبول بحرفه داخل السجلّ المُسلسَل، بحيث إن أُعيدت كتابة ما وافق عليه أحدٌ في صمت توقّفت الملخّصات عن التطابق. والنص المتغيّر يصير إصداراً جديداً، لا تعديلاً على القديم.
نطاق السجلّ ما ليس في السجلّ
المستندات والتواقيع وعمليات الوصول إلى المستندات جزء من السجلّ المُعمّى. أما المراسلة بين الأطراف فبيانات تطبيق عادية: غير مُجزّأة، وغير مُسلسَلة، وغير مختومة زمنياً. ولا نعرضها بوصفها دليلاً.
حالة الشهادة مذكورة بدقة
يجري حالياً برنامج تهيئة لـ SOC 2 Type 2 وISO 27001. ولا يوجد اليوم أي تقرير بحوزتنا، ولا ينبغي أن يُقرأ شيء هنا على أنه يفيد وجود واحد. ومتى وُجد تقرير، قال هذا السطر ذلك وذكر تاريخه.
جزء من السجلّ المُعمّى: المستندات والتواقيع وعمليات الوصول إلى المستندات. وليس جزءاً منه: المراسلة بين الأطراف، وهي بيانات تطبيق عادية: غير مُجزّأة، وغير مُسلسَلة، وغير مختومة زمنياً، ولا نعرضها بوصفها دليلاً.
الوثائق المنشورة التي تقوم عليها تلك الضوابط.
كل مدخل يسمّي وثيقة والجهة التي أصدرتها. وتسمية إحداها تعني أن المنصة طُوّرت وفق متطلباتها المنشورة، بالشروط المبيَّنة أعلاه، والسطر الذي تحت كلٍّ منها يقول ما الذي يعود به ذلك على القارئ لا ما يعود به علينا.
- EU / CH اللائحة الأوروبية لحماية البيانات (GDPR) وقانون حماية البيانات السويسري المُنقَّح عزل بيانات كل عميل مفروضاً داخل قاعدة البيانات نفسها، مع مدة احتفاظ محدَّدة ومسار موثَّق لتصحيح أي سجلّ. اللائحة (EU) 2016/679؛ القانون الاتحادي لحماية البيانات، SR 235.1
- EU معايير eIDAS للتوقيع المتقدم (المادة 26) توقيع مرتبط ارتباطاً فريداً بموقّعه وبالمستند، بحيث يصبح أي تعديل لاحق على أيٍّ منهما قابلاً للكشف. متقدم، وليس مؤهلاً. اللائحة (EU) رقم 910/2014، المادة 26
- IETF الختم الزمني وفق RFC 3161 الوقت المدوَّن على السجلّ يأتي من جهة مستقلة، لا منّا. دليل مقبول على وقت وجود المستند. Time-Stamp Protocol (TSP), RFC 3161
- IRTF / NIST Ed25519 وSHA-256 خوارزميات منشورة، حتى يتسنّى فحص حزمة الأدلة بأدوات عادية من شخص لا يثق بنا. Edwards-Curve Digital Signature Algorithm (EdDSA), RFC 8032; Secure Hash Standard (SHS), FIPS 180-4
- W3C WCAG 2.1 AA تمّ الفحص إزاءها بأداة axe صفحةً صفحة، وهو ما تطلبه مراجعة المشتريات في القطاع العام أو لدى المؤسسات. Web Content Accessibility Guidelines 2.1، المستوى AA
المصطلحات، بجملة واحدة لكل منها.
بقية الموقع تقول بعبارات بسيطة ما الذي تفعله هذه الأمور. وهذه هي الموضع الوحيد الذي يسمّيها، حتى يستعمل المراجع التقني ووثائقنا المصطلحات نفسها.
- حزمة الأدلة
- السجلّ الذي تنتهي إليه جولة التمويل: كل مستند وفحص هوية وتوقيع، بترتيبه، مُحزَّماً بحيث يستطيع طرف ثالث فحصه دون اتصال.
- سلسلة تجزئة SHA-256
- يحمل كل قيد بصمة القيد الذي قبله. غيّر شيئاً أو أدرجه أو أعد ترتيبه، فتتوقف السلسلة عن التطابق. وهي تكشف العبث؛ ولا تمنعه.
- الختم الزمني RFC 3161
- إفادة زمنية موقَّعة من جهة مستقلة (ساعة ليست ساعتنا)، تشهد بأن السجلّ كان موجوداً في موعد لا يتجاوز تلك اللحظة، استناداً إلى سلطة تلك الخدمة.
- توقيع Ed25519
- نظام التوقيع المُعمّى الذي يوقّع كل سجلّ: من أنتجه، وأنه لم يتغيّر منه بايت واحد منذ ذلك الحين.
- AAL2
- مستوى ضمان للمصادقة (NIST SP 800-63B): تسجيل الدخول يحتاج عاملاً ثانياً إلى جانب كلمة المرور. وذلك العامل اليوم تطبيق مصادقة؛ وتُستعمل مفاتيح المرور المرتبطة بالجهاز للتوقيع على الهاتف. وهو يرفع العتبة، لكنه مستوى ضمان لا ضمانة ضد التصيّد.
- الإيقاف عند الفشل
- حين يتعذّر توفّر أحد مكوّنات الإثبات (الساعة المستقلة مثلاً)، يتوقف النظام بدل أن ينتج سجلّاً لا يستطيع إثباته.
دليل يفحصه المراجع باستقلال.
حزمة الأدلة ليست لقطة شاشة للثقة. بل هي سجلّ موقَّع ومختوم زمنياً ومُدرَج في سلسلة تجزئة، يُفحص بأدوات قياسية مجانية، على جهاز المراجع نفسه: فالفحص يؤكّد أن المستندات لم تتغيّر وأنها كانت موجودة في اللحظة المذكورة، لأن الختم الزمني يأتي من جهة مستقلة. ولأن الصيغ منشورة، يستطيع الشخص الواقف على الجانب الآخر من الخلاف تنفيذ الأوامر نفسها بالضبط والحصول على الجواب نفسه بالضبط.
وللأداة اسم: exedragate-verify، وهي أداة تحقّق مستقلة تعمل من سطر الأوامر ومشروحة في صفحة التقنية. وأداة OpenSSL المعتادة تفحص الختم الزمني وحدها، فلا يكون أي مراجع محصوراً في أدواتنا.
استبيانات الأمن نُجيب عنها مباشرةً.
نتولّى بأنفسنا الإجابة عن العناية الواجبة في الامتثال والأمن، ونفضّل أن يُسألنا مبكراً لا متأخراً. ويكفي اسم واسم شركة؛ والطلب يصل إلى الشخص المعني.
فرق الامتثال: compliance@exedragate.com · الأمن: security@exedragate.com