ميثاق الامتثال الرقمي

تلتزم منصة Secur-SA بتقديم خدماتها وفق أعلى معايير الحماية والخصوصية، وبما يتوافق مع الأنظمة الوطنية في المملكة العربية السعودية، وعلى رأسها نظام حماية البيانات الشخصية (PDPL) والضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).

١. الالتزام بنظام حماية البيانات الشخصية (PDPL)

تعتبر حماية خصوصية بيانات عملائنا حجر الزاوية في تصميم المنصة. نحن نلتزم بالآتي:

• تقليل البيانات: لا نقوم بجمع أو معالجة أي بيانات شخصية إلا ما هو ضروري جداً لتشغيل الخدمة وتقديم تقارير الامتثال.
• الشفافية: يحق لكل عميل معرفة نوع البيانات التي تتم معالجتها والغرض منها وكيفية حمايتها.
• حقوق أصحاب البيانات: نمكن عملائنا من ممارسة حقوقهم المنصوص عليها في النظام، بما في ذلك الوصول إلى بياناتهم وتصحيحها أو طلب إتلافها.

٢. البنية التحتية والأمن السيبراني

تم بناء المنصة وفق نموذج "الأمان حسب التصميم" (Security by Design)، وتتضمن الضمانات التالية:

• التشفير الشامل: يتم تشفير كافة البيانات الحساسة وأسرار الوكلاء (Agents) باستخدام خوارزميات AES-256 المعتمدة عالمياً.
• عزل المستأجرين (Multi-tenancy Isolation): نضمن عزلاً تقنياً تاماً لبيانات كل مشترك، بحيث لا يمكن لأي مستخدم الوصول إلى بيانات مستخدم آخر تحت أي ظرف.
• الجدار الناري الذكي: تفعيل ميزات الحماية النشطة لرصد ومنع أي محاولات وصول غير مصرح بها.

٣. أتمتة الامتثال (NCA-ECC)

منصة Secur-SA هي أداة تقنية مؤتمتة تهدف لرفع كفاءة الأمن السيبراني للمنشآت من خلال:

• القياس الآلي: استبدال التقييمات اليدوية بقياسات تقنية دقيقة مستمدة مباشرة من الأجهزة.
• توليد الأدلة: توفير تقارير مدعومة بأدلة رقمية غير قابلة للتلاعب لدعم عمليات التدقيق والالتزام بضوابط NCA.

٤. نموذج الخدمة والمسؤولية

تؤكد المنصة أنها "أداة تمكين تقنية" (SaaS) وليست جهة استشارية أو قانونية. تقع مسؤولية اتخاذ القرارات بناءً على مخرجات المنصة على عاتق المنشأة المستفيدة، مع التزامنا التام بصحة ودقة الأدلة التقنية المستخرجة.

٥. السيادة الرقمية

نلتزم بتوجيهات السيادة الرقمية للمملكة العربية السعودية، ونسعى دائماً لتوطين كافة عمليات معالجة البيانات داخل الحدود الوطنية فور توفر البنية التحتية السحابية المعتمدة لنا.