Q2 2026قيد التنفيذ
أساس الضوابط والشفافية
- ◦مصفوفة ضوابط أمنية v1 (RBAC، audit trail، evidence، tenant isolation)
- ◦حزمة المشتريات: ملخص أمن، DPA، subprocessors، إقامة بيانات
- ◦سجل تغييرات للمعالجين الفرعيين (عملية داخلية)
Trust Roadmap
خارطة SOC2 — أهداف، لا شهادات
لا نملك شهادة SOC2 أو ISO اليوم. هذه الصفحة خارطة طريق بمواعيد مستهدفة — وليست ادعاءً بالامتثال.
آخر مراجعة: يونيو 2026 · نُحدّث عند تغيّر material milestones
Q3 2026مخطط
جاهزية SOC2 Type I — تقييم داخلي
- ◦Gap assessment مقابل Trust Services Criteria (Security focus)
- ◦توثيق سياسات: access, incident response, change management
- ◦Pen-test أو security review خارجي — مشاركة تحت NDA عند الاكتمال
Q4 2026مخطط
SOC2 Type I — engagement مستهدف
- ◦اختيار مدقق مستقل (قيد التقييم)
- ◦Type I observation window — **هدف** وليس شهادة حالية
- ◦تحديث هذه الصفحة عند بدء أو إكمال التدقيق
2027مخطط
مسار Type II (بعد Type I)
- ◦Type II يتطلب فترة مر observation — لا يُعلَن قبل Type I
- ◦SSO enterprise tier وضوابط إضافية حسب طلب العملاء
ما هو متاح اليوم
- • RBAC، سجل تدقيق، evidence graph، عزل المستأجرين — مُنفَّذ في المنصة
- • ملخص أمن PDF + جلسة تقنية مفتوحة
- • حزمة مشتريات كاملة — /procurement-pack