أسئلة الأمن

الأسئلة الأكثر شيوعاً

إجابات موجزة لأسئلة فرق الأمن والشراء المؤسّسية.

كيف يتم عزل بيانات العملاء؟▶

كل صف مربوط بـ organization_id مع سياسات RLS، إضافة إلى سياسة RESTRICTIVE عبر org_has_access تربط الوصول باشتراك ساري.

كيف تُدار الصلاحيات؟▶

أدوار مؤسسية دقيقة تُفحص عبر جدول user_roles ودالة has_role، مع تحقّق من جانب الخادم في كل عملية حساسة.

كيف تُدار النسخ الاحتياطية؟▶

نسخ يومية آلية عبر مزوّد Cloud مع إمكانية استرداد نقطي حسب خطة الاشتراك.

كيف يمكن الإبلاغ عن ثغرة أمنية؟▶

راجع صفحة الإبلاغ المسؤول في مركز الثقة أو راسلنا عبر قناة الدعم.

كيف تُدقَّق سير العمل؟▶

كل إجراء يُسجَّل، والموافقات لا تُعدَّل بعد الإرسال، وتُسجَّل أحداث SLA والتصعيد آلياً.

كيف تُحمى البيانات؟▶

TLS 1.2+ أثناء النقل وتشفير عند التخزين على مستوى مزوّد البنية.

كيف تُتحكَّم في الموافقات؟▶

محرك موافقات يمنع الموافقة الذاتية والمكرّرة والعابرة للمؤسسات، ويحفظ سجلاً غير قابل للتعديل.

هل تستخدمون بياناتنا لتدريب نماذج ذكاء اصطناعي؟▶

لا. بيانات العملاء لا تُستخدم لتدريب نماذج عامة.

هل تدعمون DPA؟▶

نعم، متوفّرة عند الطلب لعملاء المؤسسات.

علاقات المنصة وقدراتها

إجابات عن كيفية ترابط المخاطر والضوابط والمتطلبات والأهداف والمؤشرات داخل LiveGRC، مبنية على ما ينفّذه النظام فعليًا.

هل يمكن ربط ضابط واحد بعدة مخاطر؟▶

نعم. الربط بين المخاطر والضوابط علاقة متعدد-إلى-متعدد محفوظة في جدول روابط مستقل، فالضابط الواحد يمكن أن يخدم أي عدد من المخاطر دون تكرار سجل الضابط.

هل يمكن أن يكون للخطر الواحد عدة ضوابط؟▶

نعم. الخطر الواحد يحمل أي عدد من الضوابط، وتظهر جميعها في سلسلة التتبع الخاصة به وفي مرحلة «المتطلب والضابط» داخل سلسلة الهدف.

هل يمكن ربط الخطر الواحد بعدة متطلبات؟▶

نعم. يُربط الخطر بمتطلبات الأطر عبر الضوابط المُطبِّقة لها، فيظهر كل متطلب يتأثر بالخطر ضمن تغطية الالتزام.

هل يمكن ربط الخطر بهدف استراتيجي؟▶

نعم. لكل خطر حقل «الهدف الاستراتيجي»، والهدف الواحد يمكن أن ترتبط به عدة مخاطر. الربط يشير إلى سجل الخطر الأصلي ولا ينسخ بياناته، وإلغاء الربط لا يحذف الخطر. الربط عبر مؤسستين مرفوض على مستوى قاعدة البيانات.

هل يمكن أن يكون للهدف الواحد عدة مؤشرات أداء؟▶

نعم. الهدف الواحد يحمل عددًا غير محدود من مؤشرات الأداء، ولكل مؤشر رمزه ووحدته وخط أساسه ومستهدفه وقيمته الفعلية وتكراره وحالته.

هل يمكن تتبّع الخطر إلى ضوابطه ومتطلباته وأدلته؟▶

نعم. عارض السلسلة يعرض الخطر ثم ضوابطه ثم المتطلبات المرتبطة ثم الأدلة المرفوعة، مع إمكانية فتح كل سجل في وحدته الأصلية.

هل يمكن تحديد المخاطر بلا ضوابط؟▶

نعم. تعرض ذكاء التغطية المخاطر التي لا يرتبط بها أي ضابط، وتظهر السلسلة مرحلة «المتطلب والضابط» فارغة للهدف المتأثر.

هل يمكن تحديد المتطلبات ذات التغطية الرقابية غير الكافية؟▶

نعم. تعرض تغطية الالتزام لكل متطلب عدد الضوابط المرتبطة وحالتها، وتُبرز المتطلبات بلا ضوابط أو بضوابط في حالة فجوة أو جزئية.

هل يمكن تتبّع معالجة المخاطر؟▶

نعم. لكل خطر خطة معالجة ونوعها ومالكها وحالتها ونسبة تقدّمها وتاريخ استحقاقها ومعايير الإغلاق، ويمكن ربط إجراءات تصحيحية بها.

هل يمكن فهم أثر المخاطر على الأهداف الاستراتيجية؟▶

جزئيًا. يعرض النظام مخاطر كل هدف بمستوياتها وحالاتها من سجل المخاطر الأصلي، ويُظهر أداء مؤشرات الهدف مقابل مستهدفاتها في لوحة التنفيذ. لكن النظام لا يحسب «أثرًا» رقميًا للخطر على الهدف — لا توجد معادلة أثر مخزّنة، والقراءة تبقى حكمًا بشريًا مبنيًا على البيانات المعروضة.