نظرة عامة على الأمن وحماية البيانات

1. نهجنا

تستخدم Nebs-Creative تدابير تقنية وتنظيمية متناسبة لحماية أعمال العملاء وحساباتهم وبياناتهم الشخصية. وتُختار الضوابط وفقًا لحساسية المعلومات ومتطلبات العميل والأنظمة المعنية والمخاطر المرتبطة بالمشروع.

2. التحكم في الوصول

• يُشترط استخدام المصادقة متعددة العوامل على الحسابات المدعومة المستخدمة في أعمال العملاء.
• يقتصر الوصول على الأشخاص الذين يحتاجون إليه لمشروع محدد، ويُسحب عندما تنتفي الحاجة إليه.
• تُخزَّن بيانات الاعتماد المشتركة، عند تعذّر تجنبها، في مدير كلمات مرور مشفّر ومعتمد بدلًا من المستندات العادية أو رسائل الدردشة.
• تشترط السياسة الداخلية المقدَّمة مراجعة صلاحيات الوصول عند إغلاق المشروع، ومراجعة دورية لصلاحيات الوصول النشطة.

3. الأجهزة والحسابات

• يُتوقع من أجهزة العمل أن تستخدم قفل الشاشة، وأنظمة تشغيل حديثة مدعومة، وتحديثات أمنية تلقائية، وتشفير القرص بالكامل.
• تُشترط الحماية من البرمجيات الخبيثة بموجب السياسة الداخلية المقدَّمة بالنسبة للأجهزة المستخدمة في أعمال العملاء.
• لا يجوز استخدام الأجهزة الشخصية إلا وفقًا لمتطلبات الموافقة الداخلية والمتطلبات الأمنية.
• يجب على أعضاء الفريق استخدام بيانات اعتماد فريدة والالتزام بسياسة كلمات المرور الخاصة بالشركة.

4. معالجة البيانات وتقليلها إلى الحد الأدنى

• نفضّل استخدام بيانات نموذجية أو مجهولة الهوية أو مستعارة الهوية بدلًا من البيانات الشخصية الحية متى أمكن ذلك.
• تقتصر إتاحة البيانات الشخصية للعميل على الأدوات المعتمدة والأشخاص المصرح لهم.
• لا ينبغي إدراج بيانات شخصية حقيقية في التصاميم/النماذج الأولية ما لم يوجّهنا العميل إلى ذلك وتُطبَّق ضمانات مناسبة.
• تتم مشاركة الملفات التي تتضمن معلومات سرية مع قيود وصول مناسبة للمشروع.

5. التشفير والنقل

تنص اتفاقية معالجة البيانات (DPA) المقدَّمة على التشفير أثناء النقل عند عمليات النقل، والتشفير أثناء التخزين حيثما توفره أنظمة التخزين المعتمدة، إلى جانب ضمانات النقل الدولي حيثما يقتضي قانون حماية البيانات المعمول به ذلك.

6. الأفراد والسرية

تشترط الحزمة القانونية المقدَّمة أن يوقّع الموظفون والمتعاقدون والمستقلون على التزامات السرية والملكية الفكرية قبل الاطلاع على أعمال العملاء. ويُشترط التدريب على الأمن وحماية البيانات عند الالتحاق وبشكل دوري بعد ذلك بموجب السياسة الداخلية.

7. التطوير الآمن والعمل على المشاريع

تعتمد مسؤوليات الأمن في مشروع التطوير على نطاقه. ويجوز لنا استخدام أنظمة التحكم في الإصدارات، والوصول المنضبط، والمراجعات، والاختبار، وإدارة الاعتماديات، وممارسات النشر المنظمة بما يناسب طبيعة التعاقد. وعلى العميل الذي يتطلب إطار تطوير آمن محددًا، أو اختبار اختراق، أو معيارًا أمنيًا، أو تدقيقًا للشيفرة، أو شهادة امتثال أن يدرج ذلك صراحةً في بيان العمل (SOW).

8. أدوات الذكاء الاصطناعي

لا يجوز إدخال المعلومات السرية للعميل أو البيانات الشخصية في أدوات ذكاء اصطناعي غير معتمدة. وعند استخدام أداة ذكاء اصطناعي معتمدة مع معلومات العميل، يجب أن يتوافق الاستخدام مع اتفاقية العميل المعمول بها واتفاقية معالجة البيانات (DPA) والإعدادات المعتمدة والقيود المفروضة على تدريب النماذج. ويجوز للعملاء تقييد العناصر المولَّدة بالذكاء الاصطناعي في المستندات الخاصة بالمشروع.

9. الاستجابة للحوادث

تشترط السياسة الداخلية المقدَّمة الإبلاغ الداخلي الفوري عن الحوادث الأمنية المشتبه بها وتسجيلها. وعندما يتعلق الحادث ببيانات شخصية للعميل، تشترط اتفاقية معالجة البيانات (DPA) إخطار العميل دون تأخير غير مبرر، وبموجب اتفاقية معالجة البيانات الحالية، في موعد أقصاه 48 ساعة بعد علم Nebs-Creative بخرق ذي صلة للبيانات الشخصية. وتتم معالجة الإخطارات إلى الجهات التنظيمية أو الأفراد وفقًا لما يقتضيه القانون المعمول به ومسؤوليات العميل/المتحكم.

10. استمرارية الأعمال والنسخ الاحتياطي

يتم الاحتفاظ بأعمال المشاريع عمومًا في خدمات سحابية معتمدة توفر إمكانات النسخ الاحتياطي/الاسترداد لدى مزوّد الخدمة. وتعتمد مسؤولية النسخ الاحتياطي لأنظمة الإنتاج والاستضافة والبنية التحتية الخاصة بالعميل على نطاق المشروع، وينبغي النص عليها في بيان العمل (SOW) أو في اتفاقية الاستضافة/الصيانة.

11. حذف البيانات

بالنسبة للبيانات الشخصية للعميل المعالَجة بموجب اتفاقية معالجة البيانات (DPA)، فإن الوضع التعاقدي الحالي هو الإعادة أو الحذف خلال 30 يومًا بعد انتهاء الخدمات ذات الصلة، وذلك مع مراعاة تعليمات العميل والتزامات الاحتفاظ القانونية ودورات الكتابة فوق النسخ الاحتياطية المعتادة. ويتم الاحتفاظ بسجلات الأعمال الأخرى وفقًا لسياسة الخصوصية الخاصة بنا والالتزامات القانونية.

12. الإبلاغ عن الثغرات الأمنية

إذا كنتم تعتقدون أنكم اكتشفتم مشكلة أمنية تؤثر على Nebs-Creative، يُرجى التواصل مع contact@nebs-creative.com مع كتابة «Security» في سطر الموضوع، وتقديم معلومات كافية تمكّننا من التحقيق. ويُرجى عدم الوصول إلى بيانات لا تخصكم أو تنزيلها أو تعديلها أو الإفصاح عنها، وعدم تعطيل الخدمات أو استخدام اختبارات تخريبية.

13. عدم وجود ضمان أمني مطلق

لا تستطيع أي منظمة أن تضمن أن كل نظام أو جهاز أو عملية إرسال آمنة تمامًا. تصف هذه النظرة العامة الممارسات التي نعتزم اتباعها، ولا تنشئ أي ضمان يتجاوز الالتزامات المنصوص عليها صراحةً في اتفاقية العميل المعمول بها أو في اتفاقية معالجة البيانات (DPA).