Q2 2026قيد التنفيذ
أساس الضوابط والشفافية
- ◦مصفوفة ضوابط أمنية v1 (RBAC، audit trail، evidence، tenant isolation)
- ◦حزمة المشتريات: ملخص أمن، DPA، subprocessors، إقامة بيانات
- ◦سجل تغييرات للمعالجين الفرعيين (عملية داخلية)
Trust Roadmap
خارطة SOC2 أهداف، لا شهادات
لا نملك شهادة SOC2 أو ISO اليوم. هذه الصفحة خارطة طريق بمواعيد مستهدفة وليست ادعاءً بالامتثال.
آخر مراجعة: يونيو 2026 · نُحدّث عند تغيّر material milestones
Q3 2026مخطط
جاهزية SOC2 Type I تقييم داخلي
- ◦Gap assessment مقابل Trust Services Criteria (Security focus)
- ◦توثيق سياسات: access, incident response, change management
- ◦Pen-test أو security review خارجي مشاركة تحت NDA عند الاكتمال
Q4 2026مخطط
SOC2 Type I engagement مستهدف
- ◦اختيار مدقق مستقل (قيد التقييم)
- ◦Type I observation window **هدف** وليس شهادة حالية
- ◦تحديث هذه الصفحة عند بدء أو إكمال التدقيق
2027مخطط
مسار Type II (بعد Type I)
- ◦Type II يتطلب فترة مر observation لا يُعلَن قبل Type I
- ◦SSO enterprise tier وضوابط إضافية حسب طلب العملاء
ما هو متاح اليوم
- • RBAC، سجل تدقيق، evidence graph، عزل المستأجرين مُنفَّذ في المنصة
- • ملخص أمن PDF + جلسة تقنية مفتوحة
- • حزمة مشتريات كاملة /procurement-pack