مصمم لمن يملك صلاحية الرفض.

أمن على مستوى الصفوف في Postgres لكل جدول يخص مستأجراً. يُفرض الفصل داخل قاعدة البيانات، لا في طبقة التطبيق، وتشمل اختبارات العزل الحالات التي يجب رفضها؛ تُنفّذ هذه الاختبارات وتُسجّل نتائجها بدلاً من الاكتفاء بالقول إنها موجودة.

مستوى ضمان المصادقة AAL2 لكل مسار محمي. تطبيق المصادقة هو العامل الثاني حالياً؛ وقد أُطلقت مفاتيح المرور المرتبطة بالجهاز للتوقيع على الهاتف. لا نستخدم رموزاً لمرة واحدة عبر الرسائل النصية أو البريد الإلكتروني، وهما قناتان تتجه جهات تنظيمية في عدد متزايد من الولايات القضائية إلى الاستغناء عنهما. ومفاتيح المرور المرتبطة بالجهاز، حيث تُستخدم، تقاوم التصيّد أيضاً.

ترصد النماذج أوجه عدم الاتساق والنتائج السلبية، ويُسجّل سبب إطلاق كل إشارة معها. ويتخذ الإنسان كل قرار بالموافقة، مع حصر النماذج وتوثيقها وإمكانية تفسيرها، وفق ما تتطلبه أشد أطر حوكمة الذكاء الاصطناعي صرامة.

صُمم النظام لدعم الالتزامات بموجب اللائحة العامة لحماية البيانات GDPR، وقانون حماية البيانات الاتحادي السويسري المعدّل، وأطر حماية البيانات الإقليمية التي يعمل بموجبها عملاؤنا، بما في ذلك حقوق تصحيح بيانات الأشخاص المذكورين في الفحص. ويُتاح الوصول إلى المستندات عبر روابط موقّعة ومسجّلة. ويُستخدم TLS 1.2 أو أحدث لحماية البيانات أثناء النقل.

تواقيع Ed25519 على سلسلة تجزئة SHA-256، مع طابع زمني من جهة مستقلة وفق RFC 3161. يمكن التحقق منها دون اتصال باستخدام أدوات معيارية: فهذه الصيغ المنشورة، ومنها SHA-256 وEd25519 وRFC 3161، تتيح للمراجع العمل انطلاقاً من حزمة الأدلة نفسها. ويتوقف النظام عند تعذّر شرط الإثبات: عندما يكون الطابع الزمني مطلوباً، لا تُنشأ حزمة أدلة من دون طابع زمني صالح.

تُربط كل عملية تغيّر الحالة بسلسلة تجزئة، بحيث يمكن كشف أي تعديل أو إدراج أو تغيير في الترتيب. سلسلة التجزئة تكشف العبث ولا تمنعه، ولن نزعم غير ذلك. وتُحتفظ بسجلات الوصول إلى المستندات لمدة سبع سنوات.

عندما يقرّ المستثمر بإشعار مخاطر مطلوب، يحتفظ السجل بأكثر من علامة اختيار. يُرقّم نص الإقرار بإصدارات، وتُكتب بصمة SHA-256 للنص الحرفي الذي قبله المستثمر في السجل المتصل بسلسلة التجزئة، بحيث يكشف اختلاف البصمات أي تعديل خفي لما وافق عليه. ويصبح النص المعدّل إصداراً جديداً، ولا يحل محل الإصدار القديم.

المستندات والتواقيع والوصول إلى المستندات أجزاء من السجل المشفّر. أما الرسائل بين الأطراف فهي بيانات تطبيق عادية: لا تُحسب لها بصمات تجزئة، ولا تُربط بالسلسلة، ولا تُختم زمنياً. ولا نعرضها بوصفها أدلة.

يجري العمل على برنامج جاهزية لتدقيق SOC 2 Type 2 وشهادة ISO 27001. ولا نملك حالياً تقريراً بشأنهما، ولا ينبغي فهم أي عبارة هنا على أنها توحي بوجوده. وعندما يصدر تقرير، سنذكر ذلك وتاريخه صراحة.