انتقل إلى المحتوى
GloviaGlovia.
TRUST++++

الأمان والثقة

أمان
يمكنكم التحقق منه.

ما يستطيع Glovia تقديمه اليوم، وما صُمّم وفق اللوائح التنظيمية، وما هو على خارطة الطريق، والشهادات التي لن ننشرها إلا بعد صدورها.

لا ينبغي للمشترين المؤسسيين التخمين أيّ الادعاءات فعّالة وأيّها نوايا تصميمية وأيّها شهادات من أطراف ثالثة. تفصل هذه الصفحة بين تلك الفئات بوضوح.

متاح حالياً

قدرات ضمن بنية المنصة وعمليات النشر المعتادة.

  • استضافة على سحابة خاصة أو داخل المنشأة
  • خيارات النشر في المنطقة السعودية قابلة للتكوين وفق الاتفاق (يُوثَّق المزوّد وإقامة البيانات والوصول في جدول النشر)
  • تشفير شامل من طرف إلى طرف
  • التحكم في الوصول حسب الأدوار
  • سجلات التدقيق
  • عزل المستأجرين. لا مشاركة بيانات بين العملاء
  • حوسبة ذكاء اصطناعي مخصصة لكل عميل
  • أنماط التعافي من الكوارث والتحويل التلقائي
  • مسار تدقيق قرارات الذكاء الاصطناعي

تصميم متوافق مع الامتثال

ضوابط وأنماط مصمّمة لدعم هذه الأطر التنظيمية. ليس ادعاءً بالحصول على شهادة.

  • بنية انعدام الثقة (Zero Trust)
  • تصميم ضوابط متوافق مع SOC 2
  • تصميم ضوابط متوافق مع ISO 27001
  • التوافق مع الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي وهيئة البيانات والذكاء الاصطناعي (التوافق ≠ شهادة)

مخطط

شهادات ومنشورات مقرّرة. لم تُستكمل بعد.

  • تقرير SOC 2 Type II مستقل
  • شهادة ISO 27001
  • ملخص عام لنتائج التدقيق المستقل

الشهادات الحاصل عليها

تُعرض هنا فقط الشهادات المستقلة الصادرة فعلياً.

لم تُنشر شهادات بعد. سندرج تقارير SOC 2 وISO 27001 أو ما يعادلها هنا فقط بعد الحصول عليها رسمياً.

STACK

الضوابط

كيف تُصمَّم الثقة.

01

خيارات الاستضافة

صُمّم Glovia للعمل على سحابة خاصة أو داخل المقر أو في بيئة معتمدة في المنطقة السعودية، وفق اتفاقية النشر. يُوثَّق المزوّد وإقامة البيانات والوصول في جدول النشر لضمان بقاء البيانات والحوسبة ضمن النطاق المتفق عليه.

02

إقامة البيانات

تبقى بيانات المنشأة في المنطقة والبيئة التي يختارها العميل. لا نستخدم بيانات عميل لتدريب نماذج لعميل آخر. تُحدَّد التزامات إقامة البيانات لكل نشر في الاتفاقية التجارية.

03

التشفير

تُحمى البيانات أثناء النقل وفي حالة السكون باستخدام تشفير بمعايير الصناعة. تتبع إدارة المفاتيح نموذج النشر، بما في ذلك خيارات يتحكم فيها العميل حيث يتطلب العقد ذلك.

04

التحكم في الوصول حسب الأدوار

يُمنح الوصول حسب الدور وليس بكلمات مرور مشتركة. يمكن للمسؤولين تحديد من يطّلع على البيانات المالية أو التشغيلية أو مواد مجلس الإدارة، وإلغاء الوصول عند مغادرة الأشخاص.

05

سجلات التدقيق

تُسجَّل الإجراءات الحساسة بحيث يمكن لفريق الأمن والتدقيق الداخلي إعادة بناء من وصل إلى ماذا ومتى. تُحفظ السجلات وفقاً لسياسة العميل واتفاقية النشر.

06

عزل المستأجرين

يعمل كل عميل في بيئة معزولة. لا يوجد مجمّع بيانات مشترك بين العملاء. يمكن تخصيص الحوسبة لكل عميل بحيث لا تختلط أحمال العمل.

07

التعافي من الكوارث

صُمّمت عمليات النشر بأنماط النسخ الاحتياطي والتحويل التلقائي والاسترداد. تُحدَّد أهداف وقت الاسترداد ونقطة الاسترداد لكل عميل بدلاً من اتفاقية مستوى خدمة عامة واحدة على هذا الموقع.

08

التوافق مع الهيئة الوطنية والبنك المركزي وهيئة البيانات

صُمّمت البنية لدعم ضوابط الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي ومكتب إدارة البيانات الوطنية ذات الصلة؛ يُتفق على النطاق لكل نشر. للعملاء الخاضعين لتنظيم البنك المركزي السعودي، يُحدَّد ربط الضوابط وفق متطلبات إطار الأمن السيبراني للبنك المركزي ذات الصلة. هذا ليس شهادة ولا تأييدًا من جهة تنظيمية. التوافق ليس شهادة صادرة من جهة تنظيمية. تُحدَّد التقييمات الرسمية حيثما لزم الأمر ضمن نطاق المشروع.

09

حوكمة الذكاء الاصطناعي وقابلية التفسير

صُمّمت التوصيات لتكون قابلة للفحص: سياق المصدر ومسار القرار وقدرة المسؤولين التنفيذيين على مراجعة المخرجات. Glovia أداة دعم قرار. تظل منشأتكم مسؤولة عن الإجراءات التي تتخذها.

اطلبوا الإحاطة الأمنية.

سنستعرض معكم الاستضافة وإقامة البيانات والضوابط لبيئتكم، دون تضخيم ما هو معتمد.

اطلب عرضًا تنفيذيًا