الثقة والأمان

1. كيف يعمل التشفير

بيانات كل مكتب ومستنداته مشفّرة بمفتاح خاص بالمكتب، ومفتاح المكتب نفسه مشفّر بمفتاح رئيسي تحتفظ به الشركة على الخادم خارج مجلد البيانات وخارج النسخ الاحتياطية، مع نسخة منه محفوظة خارج الإنترنت. المنصة تفك التشفير تلقائيًا لحظة استخدام مستخدم مصرّح له. مزوّد الاستضافة ومن يحصل على نسخة احتياطية لا يستطيعان قراءة البيانات بدون المفتاح الرئيسي.

2. من يستطيع فك التشفير تقنيًا

الشركة المالكة ممثلةً في مديرها العام، أو من يكلّفه كتابةً بمهمة فنية محددة تحت تعهد سرية. الدخول للخادم بمفاتيح خاصة وحماية ضد التخمين. لا يستطيع أحد معرفة كلمات مرور المستخدمين، بمن فيهم الشركة.

3. متى نطّلع على البيانات

• بطلب صريح من مدير المكتب لغرض الدعم الفني، عبر «إذن الدعم» الذي يفتحه بنفسه لمدة محددة، وفي حدود المشكلة فقط.
• بأمر من جهة مختصة نظامًا، ونُشعر المكتب ما لم يمنع الأمر ذلك.
• للتعامل مع حادثة أمنية تهدّد البيانات، بأقل قدر لازم، ونُشعر المكتب بعدها.
• غير ذلك لا يطّلع أحد من الشركة على مستندات أو بيانات أي مكتب.

4. التسجيل والشفافية

كل اطلاع بإذن الدعم يُسجَّل (من ومتى وماذا فتح) في سجل يراه مدير المكتب، ويُغلق الإذن تلقائيًا بانتهاء مدته أو عند إلغائه.

1. الالتزامات

• الإتاحة الشهرية: 99.5% (نحو 3.6 ساعات توقف شهريًا كحد أقصى)، بدون احتساب الصيانة المعلنة.
• الصيانة المجدولة: إشعار قبلها بـ 48 ساعة، خارج ساعات الذروة، بحد أقصى 8 ساعات شهريًا.
• ساعات الدعم: يوميًا من 9 صباحًا حتى 11 مساءً بتوقيت السعودية.
• الرد على عطل يوقف المنصة كلها: خلال 4 ساعات من ساعات الدعم؛ عطل يوقف ميزة: خلال يوم؛ استفسار أو طلب: خلال يومين.
• النسخ الاحتياطي: يومي ومشفّر ويُحفظ 14 يومًا. أقصى فقد للبيانات في أسوأ حالة 24 ساعة، وأقصى وقت للاستعادة بعد كارثة 24 ساعة.

2. التعويض

إذا قلّت الإتاحة عن 99.5% في شهر، يُمدَّد اشتراك المكتب مجانًا: 3 أيام للإتاحة بين 99% و99.5%، و7 أيام لأقل من 99%، و15 يومًا لأقل من 95%. يُطلب التعويض خلال 30 يومًا من نهاية الشهر. لا يُحتسب توقفًا: الصيانة المعلنة، وانقطاع إنترنت المستخدم، والقوة القاهرة، وإيقاف المكتب لعدم السداد.

1. الخطوات

• التقديم: من داخل بوابة مدير المكتب، أو من نموذج «شكاوى ومقترحات» على الموقع بدون تسجيل دخول، أو على mostafa@businesssquareco.com، أو الجوال وواتساب 0561241677.
• الاستلام: رقم متابعة وتأكيد خلال يومي عمل.
• الحل: رد مكتوب بالنتيجة خلال 10 أيام عمل، أو إبلاغ بسبب التأخير والموعد الجديد.
• التصعيد: إذا لم يرضَ المشترك، تُرفع الشكوى للمدير العام ويُرد عليها خلال 5 أيام عمل.
• بعد ذلك يحق للمشترك التقدم بشكواه إلى هيئة الاتصالات والفضاء والتقنية.

2. الحفظ

تُحفظ الشكاوى وردودها سنتين على الأقل، ولا تؤثر الشكوى على الخدمة المقدمة للمشترك.

1. الهدف

لو فُقد الخادم بالكامل، تعود المنصة خلال 24 ساعة ببيانات لا يزيد عمرها عن 24 ساعة.

2. المخاطر والحماية

• تعطل الخادم أو فقده: نسخة احتياطية يومية مشفّرة، وخادم جديد يُجهَّز بسكريبت تثبيت جاهز.
• ضياع مفتاح التشفير: نسخة منه محفوظة خارج الإنترنت لدى المدير العام.
• الاختراق أو محاولات التخمين: تشفير البيانات، وجدار حماية، وحظر تلقائي للمحاولات، وتحديثات أمنية تلقائية، وفصل صلاحيات المستخدمين من الخادم.
• الحذف بالخطأ: المستندات المحذوفة تنتقل لـ «لاغي» وتُسترجع، والنسخ الاحتياطية 14 يومًا.
• توقف مزوّد الاستضافة: المنصة تُثبَّت على أي خادم Linux خلال ساعات، والانتقال لمزوّد بديل داخل المملكة.

3. المراجعة

تُجرَّب استعادة النسخة الاحتياطية كل 3 أشهر، وتُراجَع المخاطر مرة في السنة على الأقل.

1. المراحل

• الاكتشاف: تسجيل الوقت وما ظهر.
• الاحتواء خلال 4 ساعات: قطع مصدر الهجوم، وتغيير المفاتيح وكلمات المرور المتأثرة، وإيقاف الخدمة مؤقتًا إذا لزم.
• التقييم خلال 24 ساعة: المكاتب والبيانات المتأثرة، وهل تم الوصول لبيانات مفكوكة التشفير.
• الإبلاغ خلال 72 ساعة: إلى هيئة الاتصالات والفضاء والتقنية، والهيئة السعودية للبيانات والذكاء الاصطناعي إذا شمل بيانات شخصية، والهيئة الوطنية للأمن السيبراني حسب متطلباتها، ولمدير كل مكتب متأثر بالإيميل وداخل المنصة.
• محتوى الإبلاغ: ماذا حدث ومتى، والبيانات المتأثرة، وما اتخذناه، وما يجب على المكتب فعله، وجهة التواصل.
• المراجعة خلال 14 يومًا: تقرير بالسبب والإجراءات التي تمنع تكراره، يُرسَل للمكاتب المتأثرة.

2. المسؤول

المسؤول عن الإجراء: مصطفى فؤاد، المدير العام (0561241677)، نيابةً عن الشركة المالكة.