الثقة والحوكمة
الثقة والحوكمة
هذا نموذج ضبطٍ للذكاء المسؤول — لا جدار شارات. يحمل كل ضابطٍ أدناه حالةً صادقة. نصف فقط ما هو قائم فعلًا، ونذكر بوضوح ما لم يُكتَسَب بعد.
نموذج الضبط
سجلّ الضوابط
ست طبقات حوكمة، من المساءلة البشرية نزولًا إلى الدليل القابل للتدقيق. تُسجِّل كل طبقة ضوابطها بحالةٍ يمكنكم محاسبتنا عليها.
مفتاح الحالة
- مُنفَّذ
قائم اليوم.
- حسب نطاق التعاقد
متاح ضمن نطاق التعاقد أو خطته.
- مُخطَّط له
في خارطة الطريق، غير قائم بعد.
- غير مُعتمَد بعد
مُمارَس، لكنه غير مُعتمَد من جهة مستقلّة.
- غير مُفصَح عنه علنًا
يُشارَك باتفاقية سرية أثناء الفحص النافي للجهالة، لا يُنشَر هنا.
الطبقة 01
المساءلة البشرية والإشراف
يبقى شخصٌ مسؤولًا عن القرارات المصيرية. لا تصبح الأتمتة السلطة النهائية أبدًا.
- مُنفَّذمساءلة مُسنَدة
- يُسنِد كل تعاقدٍ مسؤولًا بشريًا يتحمّل مساءلة القرارات المصيرية.
- مُنفَّذحدود الاستقلالية
- تعمل الأنظمة المؤتمتة ضمن حدود مُعرَّفة؛ والإجراءات ذات الأثر الجوهري تتطلّب مراجعة بشرية قبل التنفيذ.
- مُنفَّذبوابات المراجعة
- يتقدّم التسليم عبر بوابات محكومة — لا شيء يبلغ الإنتاج دون مراجعة مُجازة.
الطبقة 02
حدود البيانات والسرّية
أين يجوز أن تتدفّق بيانات العملاء والمستخدمين — وأين لا يجوز.
- مُنفَّذعزل بيانات الدفع
- تُعالَج بيانات الدفع عبر Stripe (PCI DSS Level 1) ولا تُخزَّن على خوادمنا مطلقًا.
- مُنفَّذمُدد الاحتفاظ
- أحداث التحليلات 400 يومًا، سجلات التدقيق سنتان، متون الإشعارات المُرسَلة 30 يومًا.
- مُنفَّذحق الحذف
- حذف الحساب من إعدادات لوحة التحكم يُلغي Stripe ويُطبِّق حذفًا متتاليًا لقواعد البيانات.
- مُنفَّذموافقة ملفات الارتباط
- مُدارة عبر شريط موافقة ديناميكي يبقى تحت سيطرة الزائر.
- حسب نطاق التعاقدسرّية العميل
- تُعامَل مواد العميل وفق شروط السرّية الخاصة بكل تعاقد.
- غير مُفصَح عنه علنًاطوبولوجيا البنية التحتية
- تُشارَك تفاصيل البنية التحتية وطوبولوجيا المورّدين باتفاقية سرية أثناء الفحص — ولا تُنشَر في هذه الصفحة.
الطبقة 03
الوضع الأمني
الضوابط التقنية التي تحمي البيانات أثناء النقل والتخزين وعند الحافة.
- مُنفَّذتشفير النقل
- TLS 1.2+ لجميع حركة المرور، مفروضٌ بـ HSTS مع preload.
- مُنفَّذتجزئة بيانات الاعتماد
- كلمات المرور يديرها Clerk (Argon2id)؛ ومفاتيح API تُخزَّن كتجزئة SHA-256 ويُعرَض السر الكامل مرة واحدة فقط.
- مُنفَّذويب هوك موقَّعة
- يُتحقَّق من كل ويب هوك عبر HMAC-SHA256 (Svix لـ Clerk، توقيعات Stripe، وSanityHMAC) قبل تحليل أي حمولة.
- مُنفَّذرؤوس مُحصَّنة
- HSTS preload، وX-Frame-Options، وCSP صارم، وReferrer-Policy، وPermissions-Policy.
- مُنفَّذإعدادات مُتحقَّق منها
- تُحقَّق الإعدادات السرّية بـ Zod عند الإقلاع قبل بدء أي خدمة؛ ويعمل تحديد المعدّل الموزَّع عبر Upstash Redis.
الطبقة 04
الهوية والتفويض
مَن يجوز له التصرّف — وحدود ما يجوز لكل دور فعله.
- مُنفَّذالمصادقة
- يديرها Clerk بالمصادقة متعددة العوامل ومفاتيح المرور.
- حسب نطاق التعاقدالدخول الموحَّد (SSO)
- متاح ضمن خطة Organizations من Clerk، ومحدَّد بنطاق التعاقد.
- مُنفَّذسلامة الطلبات
- حماية CSRF عبر Double-Submit Cookie مع رمز HMAC على كل طلبٍ مُغيِّر.
- مُنفَّذوصول محدَّد بالأدوار
- صلاحيات على مستوى الفريق (OWNER → ADMIN → EDITOR → MEMBER → VIEWER)، مفروضة عبر بوّابات جلسة في الخادم.
الطبقة 05
التحقّق والمراجعة المستقلة
كيف يُختبَر النظام قبل الإطلاق وبعده — وما الذي لم يُتحقَّق منه بعد بشكل مستقل.
- مُنفَّذالتكامل المستمر
- يُشغِّل كل طلب دمج فحص الأنواع والتدقيق واختبارات الوحدة وبناءً كاملًا.
- مُنفَّذموازنات الأداء وإمكانية الوصول
- يفرض Lighthouse CI موازنات قابلة للقياس؛ ويغطّي Playwright مسارات المستخدم الحرجة من طرفٍ إلى طرف.
- مُخطَّط لهاختبار اختراق من طرف ثالث
- مُخطَّط له قبل الإطلاق للإنتاج. لم يُجرَ بعد.
- غير مُعتمَد بعدSOC 2 Type II
- في خارطة الطريق. لم يُنجَز بعد.
الطبقة 06
قابلية التدقيق والدليل
ما الذي يُسجَّل، وكيف تُتتبَّع المشكلات، والنضج الصادق لوضع التعافي لدينا.
- مُنفَّذأثر التدقيق
- تُسجَّل المصادقة والفوترة ومفاتيح API وعمليات الفريق واستلام الويب هوك في سجل تدقيق.
- مُنفَّذقابلية الرصد
- يلتقط Sentry الأخطاء عند تفعيله؛ وتعمل سجلات JSON المُهيكَلة مع إخفاء البيانات الشخصية دائمًا.
- مُنفَّذدليل تسليم قابل للتتبّع
- تُحفَظ مُخرَجات التسليم والبوابات المُجازة لتبقى القرارات قابلة للتتبّع.
- مُنفَّذالتوافق التنظيمي
- الممارسات مُتوائمة مع GDPR وPDPL (المملكة العربية السعودية). التوافق ليس اعتمادًا من طرف ثالث.
- مُخطَّط لهأهداف التعافي (RPO/RTO)
- مُوثَّقة في دليل العمليات، لكنها لم تُختبَر أو تُعتمَد بعد.
نزاهة الإفصاح
ما ليس لدينا (بعد)
- غير مُعتمَد بعدSOC 2 Type II
- في خارطة الطريق — لم يُنجَز بعد.
- مُخطَّط لهاختبار اختراق خارجي رسمي
- مُخطَّط له قبل الإطلاق للإنتاج.
- مُخطَّط لهمعدّل استرداد مُعتمَد (RPO/RTO)
- مُوثَّق في دليل العمليات، لكن لم يُختبَر بعد.
تُحدَّث هذه الصفحة فور اكتساب أيٍّ مما سبق حقًا. لن ندّعي أبدًا ضابطًا لم نُحقِّقه.