من اطّلع على ماذا، ومتى، وبموجب أي قرار؟

معلومات خاضعة للضبط، وأموال تخضع للفحص، وشبكات منظمة.

كل قيد قاعدة منشورة مع مصدرها الأولي. أما انطباق أي منها على عنصر أو مجموعة بيانات أو مستثمر بعينه، فيقرره المشغل والمصدّر ومستشاروهما القانونيون، وليس المنصة.

توجد غرفة الملحق التقني داخل نطاق المشغل.

في النشر السيادي، تجري عملية جمع رأس المال وملف الترخيص وعقود الأطراف المقابلة على بنية تحتية يتحكم بها المشغل. ويبقى الملحق التقني خلف صلاحيات وصول أضيق من صلاحيات العرض التجاري، مع ضبط الوصول لكل شخص ولكل مستند وقيود بحسب الولاية القضائية وفق قواعد المشغل. ويصبح كل منح لصلاحية وصول وكل وصول قيداً مؤرخاً وموقعاً في حينه. وعندما يسأل المستشار القانوني لاحقاً عمن كان يستطيع الوصول إلى مجموعة بيانات خاضعة للضبط، ومن أين وخلال أي أسابيع، تكون الإجابة سجلاً لا إعادة بناء، ولم يوجد ذلك السجل قط على سحابة يملكها طرف آخر.

تُحدد حدود النطاق الأمني بحسب التهيئة كما يوثقها التكليف: إذا جرى التحقق من الهوية والفحص والبريد في وضع المشغل الخاص، فلا يغادر النطاق أي مستند أو مفتاح أو حدث أثناء التشغيل المعتاد؛ وفي أوضاع الختم الزمني المتصلة، يكون الخروج الوحيد بصمة SHA-256 تُرسل للحصول على ختم زمني مستقل. ويوافق فريق أمن المشغل على كل تحديث قبل تطبيقه.

ضوابط لغرفة تكون مستنداتها نفسها عناصر خاضعة للضبط.

• العناوين

  لا تُنشأ الجلسات إلا حيث يسمح المشغل. يُرفض تسجيل الدخول من عنوان لم يصرح به المشغل عند إنشاء الجلسة، وتُكتب كل محاولة مرفوضة في السجل الكاشف للتلاعب. وينتج النطاق الأمني دليلاً حتى عندما يرفض الوصول.

• بعلامة مائية

  تُعرض الرسوم التخطيطية للاطلاع، ولا تُسلّم. تُعرض المستندات الخاضعة لضوابط التصدير بعلامة مائية جنائية لكل مشاهدة، تحمل اسم من فتح المستند ووقت فتحه، ومعرفاً قصيراً يرتبط بمشاهدة واحدة مسجلة بدقة في السجل. ويمكن نسبة النسخة المسربة إلى مشاهد ووقت محددين. تردع العلامة وتعين المصدر، لكنها لا تمنع تصوير الشاشة، ولا تدعي أي عبارة هنا أنها تفعل ذلك.

• إعادة بناء الملفات

  تصل الملفات الواردة بعد تعطيل محتواها النشط، مع بقاء إثبات الأصل ممكناً. تُعاد بناء المستندات التي تقدمها الأطراف المقابلة مع إزالة المحتوى النشط قبل أن يفتحها المراجع. تغير إعادة البناء البايتات، ولذلك يحتفظ السجل بالبصمتين في قيد واحد: بصمة البايتات الدقيقة التي وصلت وبصمة النسخة المعاد بناؤها. ويظل ما قدمه المرسل قابلاً للإثبات بينما يعمل المراجع على النسخة المنقحة.

• مفاتيح المشغل

  يمكن نقل التوقيع إلى عهدة المشغل. يمكن إسناد توقيع الأدلة إلى وحدة أمان عتادية يديرها المشغل: عندئذ لا يوجد المفتاح الخاص على المنصة، وتسجل كل حزمة المفتاح الذي أنتج توقيعها. ونوضح أثر الخيار كما نفعل مع كل خيار تهيئة: تقع مسؤولية ضمان إدارة المفاتيح على المشغل وفق ضوابطه، ويُوجّه مدققه إلى وحدته العتادية.

نذكره قبل أن يُسأل عنه.

• لا ترخيص

  لا قرار بشأن ضوابط التصدير، مطلقاً. لا تصنف المنصة أي عنصر، ولا تحدد الحاجة إلى ترخيص، وسجلات وصولها أدلة على السلوك وليست تصريحاً. ويظل تحديد ما إذا كانت عملية نقل تتطلب ترخيصاً مسؤولية المصدّر، بالتشاور مع مستشاريه القانونيين والجهة المختصة.

• الحد الأعلى

  البرامج المصنفة خارج النطاق. تنتمي المواد التي يحميها القانون بمستويات تصنيف خاصة إلى أنظمة اعتمدتها الجهات المخولة بذلك؛ ولا تحتفظ بها هذه المنصة ولا تدعي قدرتها على ذلك. الهدف هنا هو جمع رأس المال المدني والتجاري وما يرتبط به من أوراق الأطراف المقابلة، مع أدلة دقيقة على الوصول. ولا تستهدف هذه الصفحة الاتصالات الفضائية الدفاعية.

• لا شارة امتثال لـ NIS2

  امتثال أمن الشبكات مسؤولية المشغل، لا المورد. يمنح النشر السيادي وظيفة الأمن لدى المشغل السيطرة على البنية التحتية ومسار التحديث، ما يساعدها على الاستجابة لالتزاماتها؛ لكنه لا يمنح أحداً أي صفة امتثال بموجب NIS2، ولا تدعي أي عبارة هنا خلاف ذلك.

• ليس معزولاً بالكامل

  لا تدعِ العزل التام إلا مع توضيح أثره على قوة السجل. في الأوضاع المتصلة، تغادر بصمة النطاق الأمني للحصول على ختم زمني؛ ويوجد وضع معزول بالكامل، لكنه أضعف بصدق فيما يمكن أن يدعيه سجله. يُوثق الاختيار ولا يُموّه.