يفصل هذا السجل بين ما أثبته الإصدار المرشح الحالي، وما يعتمد على إعداد الخدمة، وما طُبق جزئياً، وما يزال ضمن الخطة. لا يُعد وجود الكود دليلاً تلقائياً على النشر في الإنتاج أو على ضمان مستقل.
تمت مراجعة لقطة الأدلة في 2 سبتمبر 2026
اجتاز تحققاً معزولاً للكود وقاعدة البيانات والمتصفح. يبقى إثبات الإنتاج مرحلة مستقلة.
إعداد خدمة أو مزود موثق. يبقى الإثبات التشغيلي الفعلي مرحلة مستقلة.
يوجد ضابط مفيد، لكن ما زال هناك قيد مؤسسي مفتوح.
غير متاح حالياً ولا يُعرض على أنه ضابط قائم.
يُتحقق من نطاق العميل في التطبيق قبل قراءة بيانات المستأجر أو تعديلها، ويُرفض الطلب عند تعذر التحقق.
اجتازت بوابات الصفحات والإجراءات وواجهات API والذكاء الاصطناعي والتصدير والملفات اختبارات منع الوصول بين مستأجرين على قاعدة PostgreSQL مؤقتة.
هذا دليل من بيئة تحقق معزولة للإصدار المرشح. ترحيل الإنتاج والنشر والتحقق من حركة الاستخدام الفعلية مراحل مستقلة لم تُنجز بعد.
تُفرض صلاحيات الشريك والعميل والمساهم والمشاهد والمدقق على الخادم، مع دعوات محددة الصلاحية وإلغاء وصول فوري.
تغطي اختبارات المتصفح بخمس أدوار واختبارات PostgreSQL التعيين وانتهاء الصلاحية وإعادة الإرسال والإلغاء ومنع إعادة الاستخدام وتغيير الدور وإلغاء الوصول.
هذا دليل من الإصدار المرشح المعزول وليس إثباتاً للإنتاج. لا تتوفر حالياً خدمات SAML/OIDC SSO وSCIM والوصول المشروط وفرض MFA على مستوى المستأجر.
يتضمن إعداد التطبيق الحالي سياسات CSP ومنع التضمين وحماية نوع المحتوى وسياسة المُحيل وسياسة الأذونات وHSTS في الإنتاج.
هذه الضوابط معرفة في إعداد ترويسات الاستجابة ضمن Next.js وتُراجع أثناء بناء الإصدار.
إعداد المصدر لا يثبت حالة النطاق المنشور. يجب فحص ترويسات الاستجابة الفعلية بعد كل إصدار إنتاجي.
تُنشئ تغييرات الهوية والصلاحيات والدعوات ومسارات عمل الامتثال سجلات تدقيق ضمن نطاق المستأجر.
تتحقق اختبارات التكامل المعتمدة على قاعدة البيانات من أحداث التدقيق الحرجة في A1 إلى A3 ومن تبعيتها للمستأجر الصحيح.
مخزن التدقيق ليس غير قابل للتعديل، ولا يستخدم سلسلة تجزئة أو تخزين WORM، ولم يحصل على اعتماد مستقل. تصدير SIEM والحجز القانوني ضمن الخطة المستقبلية.
تحدد وثائق الخدمة استضافة التطبيق وقاعدة البيانات الأساسية في ألمانيا، وتخزين الملفات في لندن، ووصولاً إدارياً مقيداً من مصر.
توضح اتفاقية معالجة البيانات وسجل المعالجين الفرعيين مزود الخدمة والغرض وموقع المعالجة.
يصف ذلك إعداد الخدمة المتعاقد عليه. جرد البنية التحتية الفعلية وإثبات إقامة البيانات أدلة تشغيلية مستقلة.
يمكن تصدير الضوابط والمخاطر والسياسات وفجوات المطابقة بين الأطر. ويستخدم حذف حساب الشريك فترة استرداد مدتها 30 يوماً قبل الإزالة المجدولة.
توجد مسارات التصدير المقيدة بالنطاق وحد حذف حساب الشريك ومهمة الاحتفاظ ضمن الإصدار المرشح الحالي.
لا يمثل ذلك سياسة احتفاظ عامة لمدة 30 يوماً لكل أنواع السجلات. تتطلب السجلات المالية تسوية وسياسة حذف معتمدة قبل الإزالة. حذف النسخ الاحتياطية وإثبات استعادة نظيفة بعد الكوارث ما زالا بحاجة إلى تحقق مستقل.
لا تدّعي RisQore حالياً الحصول على شهادة ISO 27001 أو تقرير SOC 2 Type II.
لا تُعرض أي شهادة أو تقرير مدقق أو تقرير اختبار اختراق مستقل على أنه متاح.
لم يكتمل بعد اختبار اختراق مستقل أو برنامج اعتماد رسمي.
يتم نشر إشعار الخصوصية واتفاقية معالجة البيانات والشروط وبيانات الشركة وسجل المعالجين الفرعيين ووسيلة التواصل الأمني من مصدر واحد خاضع للإصدارات.
تحدد الوحدة القانونية المرجعية الكيان المسجل ووسائل التواصل والاختصاصات القضائية ومزودي الخدمة والأغراض ومواقع المعالجة.
الوثائق الحالية خط أساس داخلي لمرحلة ما قبل الإيرادات، ولم تخضع بعد لمراجعة أو اعتماد مستشار قانوني خارجي.
لا يُدعى اكتمال خزنة أسرار مؤسسية أو نسخ احتياطية خارجية غير قابلة للتعديل أو أهداف استعادة مثبتة أو OpenTelemetry أو SLOs أو SIEM أو مناوبة تشغيل رسمية.
تبقى هذه الضوابط ضمن برنامج جاهزية Big4 المستقل.
لا تزال إعدادات التكامل الحساسة بحاجة إلى تشفير مغلف وتدوير مفاتيح مُدار قبل اجتياز مراجعة ضمان مؤسسية.
اطلب حزمة الأمن الحالية أو اتفاقية معالجة البيانات أو سجل المعالجين الفرعيين أو جلسة توضيح لعزل بيانات العملاء. سنوضح ما هو متاح وما يزال مفتوحاً.