السيادة والامتثال
السيادة، مُثبَتة في الهندسة
التزاماتنا ليست بنوداً تجارية: إنها قيود تقنية قابلة للتحقق في كل تسليم.
محلياً. لا بيانات في الخارج. صفر تبعية.
كل ما نسلّمه يُنصَّب في بنيتكم التحتية: التطبيقات، أساس الثقة، المفاتيح التشفيرية، سجلات الإثبات. لا حاجة لأي اتصال خارجي بخدمة طرف ثالث — لا CDN ولا سحابة أجنبية ولا قياس عن بُعد.
هذا الموقف قابل للتحقق: تسليماتنا تعمل على شبكة معزولة، ونثبت ذلك في كل استلام. استمرارية الخدمة لا تعتمد على أي فاعل خارج سيطرتكم.
قابلية الاسترجاع تعاقدية: الشيفرة المصدرية والتوثيق وإجراءات التشغيل والتكوين تُسلَّم كاملة. يمكنكم تشغيل النظام وتدقيقه وتطويره دوننا.
مرجعياتنا في الامتثال
خمسة أطر تهيكل تسليماتنا — من الشيفرة إلى العقود.
توجيه DGSSI
التوجيه الوطني لأمن نظم المعلومات يوجه هندستنا وتقويتنا وتسجيلنا للأحداث.
OWASP ASVS
كل تطبيق يُطوَّر ويُتحقق منه وفق متطلبات ASVS المنطبقة على فئة مخاطره.
القانون 05-20 — الأمن السيبراني
التزامات أمن البنى التحتية ذات الأهمية الحيوية: مترجمة إلى تدابير تقنية ملموسة وقابلة للتدقيق.
القانون 43-20 — خدمات الثقة
التوقيع الإلكتروني والختم الزمني والأختام: أسسنا تندرج في الإطار القانوني المغربي لخدمات الثقة.
القانون 09-08 — حماية المعطيات
تقليل البيانات المعالجة وتجهيز سجل المعالجات: حماية المعطيات الشخصية للمواطنين قيدٌ في التصميم.
التزامات قابلة للقياس
- 100 %
- من التسليمات قابلة للتشغيل على شبكة معزولة
- 0
- اتصال خارجي مطلوب نحو خدمة طرف ثالث
- 100 %
- من الشيفرة المصدرية والتوثيق مُسلَّمة
- 6
- مرجعيات مطبقة: DGSSI، ASVS، 05-20، 43-20، 09-08، ISO 27001
أسئلة شائعة
هل تعمل حلولكم دون اتصال بالإنترنت؟
نعم. جميع تسليماتنا تعمل على شبكة معزولة. التحديثات تتم عبر حزم موقعة تُنقل وفق إجراءات التشغيل لديكم.
أين تُستضاف المفاتيح التشفيرية؟
في بنيتكم التحتية وتحت سيطرتكم الحصرية — ويفضَّل داخل HSM أو خزانة مفاتيح تديرونها. لا نطّلع أبداً على مفاتيحكم الخاصة.
كيف تثبتون مطابقة ASVS؟
كل متطلب منطبق يُتتبع في مصفوفة امتثال تُسلَّم مع المشروع، مع الإحالة إلى الشيفرة والاختبارات التي تغطيه.
ماذا يقع عند نهاية العقد؟
قابلية الاسترجاع مقررة منذ البداية: الشيفرة المصدرية والمخططات ووثائق التشغيل وتكوين فرقكم. يبقى النظام قابلاً للتشغيل الكامل دوننا.
هل تعالجون معطيات شخصية؟
أسسنا تقلّل البيانات المعالجة وتنسجم مع القانون 09-08 وتطوراته. سجل المعالجات ودراسات الأثر تبقى من مسؤولية المؤسسة، ونحن نوفر لها الأدوات.
اطلبوا الدليل، لا الوعود.
اطلبوا مشروعاً تجريبياً وتحققوا من التزاماتنا على شبكتكم الخاصة.