للشركات التي تدافع عن الشبكات. وبوضوح أيضاً بشأن من لا تخاطبهم هذه الصفحة.
يُقرأ ملف العناية الواجبة لمورد الأمن في ضوء طبيعة عمله. ينقل العملاء التزامات أمن شبكاتهم إلى الموردين عبر شروط العقود، وترسم أنظمة التصدير حدودها بحسب ما تفعله الأداة وما يعرفه صانعها، ويطلب المستثمرون سجل نشاط يبين على أي جانب من تلك الحدود تعمل الشركة. ينشئ النشر السيادي هذا السجل داخل نطاق المورد نفسه، أثناء العمل.
تُجرى المراجعة بموجب اتفاقية عدم إفصاح متبادلة، بحضور مسؤولي الأمن والتقنية لدى المورد. لا يُرفع شيء ولا تُجرى تجربة للنظام.
أجب عن أسئلة العناية الواجبة دون كشف الملف التقني كله.
تطلب استبانة عميل مواد أمنية داعمة. وقد يحتاج المراجعون المختلفون إلى معلومات مختلفة.
أعد استخدام سياق العمل مع اتخاذ قرار الإفصاح عن قصد.
سير عمل توضيحي. تُؤكَّد الإعدادات وتوافر الإصدار بحسب الاتفاق.
رد على طلب تحقق من العميل
- الطلب
- إصدار الاستبانة واسم مراجع العميل.
- الرد
- الإجابات المعتمدة والمواد الداعمة المصرح بها.
- الضبط
- المستلمون المتفق عليهم والأسئلة المتبقية.
التزامات تنتقل إلى المورد، وضوابط تعتمد على المعرفة.
كل قيد قاعدة منشورة مع مصدرها الأولي. أما انطباق أي منها على منتج أو نقل أو عميل بعينه، فيقرره المورد ومستشاروه القانونيون، وليس المنصة.
تُعرض القواعد الخاصة بـ الاتحاد الأوروبي
لا تتغير حجة هذه الصفحة بتغيير الاختيار. تتغير الإحالات إلى المصادر فقط.
تظهر جميع الولايات القضائية أدناه، مصنفة وموسومة.
الاتحاد الأوروبي
- Export control
Europe reaches unlisted cyber-surveillance items on end-use grounds. Exporting a cyber-surveillance item on no list still requires authorisation where the competent authority so informs the exporter, and an exporter aware through its own due diligence that such an item is intended for internal repression or serious violations of human rights or international humanitarian law must notify the authority. A due-diligence duty is a documentation duty: findings, dates, decisions.
- Export control
The Commission published guidelines for exporters on exactly this duty. The Commission published guidelines for exporters on exactly that duty, on 11 October 2024.
- Network security
Security providers are themselves in the network rules. Managed service providers and managed security service providers are themselves among the sectors of high criticality of the network-security directive. The obligations of every regulated customer arrive at the vendor as flow-down questionnaires, contract terms and evidence requests, answered from the vendor’s own records, repeatedly.
الولايات المتحدة
- Export control
The export exception is written for defenders and withdrawn at knowledge. The United States authorises exports of cybersecurity items under a dedicated licence exception whose availability ends where the exporter knows, or has reason to know, that the item will be used to affect the confidentiality, integrity or availability of information or information systems without authorisation from the system’s owner, operator or administrator. The regime draws the defensive line at what the maker knows; what a vendor knew and documented becomes the operative fact.
تُنشر قيود السجل باللغة الإنجليزية فقط، ويُذكر كل صك باسمه الرسمي.
سجل أعمال المورد، محفوظ وفق شروطه هو.
تلتزم شركة الأمن بمعايير العمل داخل نطاقها؛ وينبغي أن يوافقها مسار الامتثال. في النشر السيادي، تجري عملية جمع رأس المال والعناية الواجبة للعملاء وملف العناية الواجبة للتصدير على بنية تحتية يتحكم بها المورد. وتبقى وثائق المنتج ومواد البحث خلف صلاحيات وصول أضيق من صلاحيات العرض التجاري، مع قيود بحسب الولاية القضائية وضبط الوصول لكل شخص ولكل مستند وفق قواعد المورد. ويصبح كل منح لصلاحية وصول وكل وصول وكل حسم لمسألة قيداً مؤرخاً وموقعاً في حينه. ويمكن الإجابة عما عرفه المورد وفحصه وقرره بشأن عميل أو عملية نقل، ومتى، من سجل أُنشئ وقتها؛ وهذه تحديداً الوقائع التي تنظر إليها الأنظمة القائمة على عنصر المعرفة.
تُحدد حدود النطاق الأمني بحسب التهيئة: إذا جرى التحقق من الهوية والفحص والبريد في وضع المورد الخاص، فلا يغادر النطاق أي مستند أو مفتاح أو حدث أثناء التشغيل المعتاد؛ وفي أوضاع الختم الزمني المتصلة، يكون الخروج الوحيد بصمة SHA-256 تُرسل للحصول على ختم زمني مستقل. ويوافق فريق أمن المورد على كل تحديث قبل تطبيقه.
نرسم الحد هنا، على الصفحة.
تخاطب هذه الصفحة الشركات التي يتمثل عملها في الدفاع عن أنظمة المعلومات: الكشف والاستجابة، والخدمات الأمنية المدارة، وأبحاث الثغرات التي تجري وفق قواعد الإفصاح، والموردين الذين يبنون لها. ولا تخاطب الشركات التي تتاجر بثغرات يوم الصفر أو تقدم خدمات هجوم سيبراني أو مراقبة لحساب الغير أو خدمات استخبارات تقوم على العمل حيث تضعف الرقابة، ولا يقدم لها إكسيدرا غيت نشراً سيادياً. يقوم المنتج كله على أدلة قابلة للتحقق؛ أما الطلب الذي تحركه الرغبة في الغموض فيطلب نقيض هذا المنتج، ولذلك يُرفض.
نذكره قبل أن يُسأل عنه.
- لا ترخيص
لا قرار بشأن ضوابط التصدير، مطلقاً. لا تصنف المنصة أي منتج، ولا تحدد الحاجة إلى ترخيص أو إخطار؛ فسجلات الوصول أدلة على السلوك، وليست تصريحاً. ويظل تحديد انطباق استثناء على عملية نقل مسؤولية المصدّر، بالتشاور مع مستشاريه القانونيين والجهة المختصة.
- ليست درعاً أمنياً
لا نتيجة أمنية لأي منتج. تحتفظ المنصة بسجل امتثال المورد وعنايته الواجبة؛ ولا تقوي أمن أي منتج، ولا تمنح شهادة لأي ممارسة، ولا تجعل المورد أو العميل آمناً. وتبقى ادعاءات المورد بشأن منتجه مسؤوليته في قولها وإثباتها.
- لا غطاء
السجل ليس دفاعاً بحد ذاته. يُظهر سجل العناية الواجبة المؤرخ ما كان معلوماً وما تقرر، ولا يساعد إلا بقدر سلامة السلوك الذي يوثقه. لا يضفي مشروعية على شيء، ولا يُعرض بوصفه حماية من تبعات قرار سيئ يوثقه بأمانة.
تعود الاستبانة كل عام. لا ينبغي بناء الإجابات من الصفر كل مرة.
تغطي المراجعة المعمارية مع مسؤولي الأمن والتقنية لدى المورد، بموجب اتفاقية عدم إفصاح متبادلة، أشكال النشر وخيارات التهيئة وأثرها على الادعاءات ونطاق التكليف المقترح لملفات جمع رأس المال والعناية الواجبة لدى المورد. تكفي رسالة قصيرة عن الشركة وولاياتها القضائية للبدء.
إكسيدرا غيت منصة تقنية، وليست وسيطاً أو تاجراً للأوراق المالية أو أمين حفظ أو مزود خدمة ضمان أو مستشاراً استثمارياً. لا تحتفظ بأموال المستثمرين أو توجهها أو تسويها، ولا توصي المستثمرين بعروض، ولا تتقاضى رسوماً مرتبطة بالنجاح. ولا تصنف المنتجات بموجب أي قائمة لضوابط التصدير، ولا تحدد انطباق ترخيص أو استثناء أو إخطار، ولا تقدم نتيجة أمنية لأي منتج. يُعرض النشر السيادي على شركات الأمن الدفاعي كما سبق وصفها، ولا يُعرض على تجار الثغرات أو خدمات الهجوم السيبراني أو المراقبة. النشر السيادي تكليف تنفيذ يُحدد نطاقه لكل عميل. تشهد السجلات والطوابع الزمنية على سلامة المحتوى ووجوده في تاريخ معين، لا على مشروعية أي تصدير أو معاملة؛ ويبقى الحكم في ذلك لدى المورد ومستشاريه القانونيين.
الإشارات التنظيمية في هذه الصفحة للتوجيه وليست مشورة قانونية: انظر المصادر والتحقق.