ما يسأله الأمن السيبراني والمشتريات — في مستند واحد.

ما يسأل عنه المدقّق قبل أن يسأل عن السعر.

• عزل كامل بين الجهات

  بيانات كل جهة معزولة في قاعدة البيانات نفسها لا في الواجهة — والعزل يُختبَر آلياً قبل كل إصدار.

• مصادقة ثنائية على حسابات الإدارة العليا

  إلزامية لا اختيارية، ولا يستطيع المستخدم تعطيلها عن نفسه.

• سجلّ تدقيق غير قابل للتعديل

  كل حدث حسّاس يُقيَّد في سجلّ لا يُعدَّل ولا يُحذف — فما جرى يبقى كما جرى.

• مواءمة مع الضوابط الأساسية للأمن السيبراني

  مصفوفة امتثال مع حارس آلي يمنع ادّعاء ضابط غير مُفعَّل.

• بوابة اعتماد على كل حساب جديد

  التسجيل ليس دخولاً: الحساب الجديد يبقى معلَّقاً حتى يعتمده مسؤول، ويمكن تعليقه أو رفضه لاحقاً — فلا يدخل النظامَ أحدٌ بمجرّد أن يعرف عنوانه.

موضع البيانات: ثلاثة خيارات، وحالة كلٍّ منها.

• سحابتناما هو:النظام كما يعمل اليوم، بالعزل وسجلّ التدقيق الموصوفَين أعلاه.الحالة:منشور تقنياً كنسخة تشغيلية منذ مايو ٢٠٢٦.
• خادمكمما هو:النظام كاملاً داخل بنيتكم — ويشمل عند الطلب توريد الخادم وتركيب النظام عليه.الحالة:مدعوم تقنياً — Next.js وPostgreSQL كلاهما قابل للاستضافة الذاتية — ولم يُنفَّذ لجهة بعد. يُقدَّر كمشروع نشر مستقلّ، وتُحدَّد آليته وضوابط الوصول عن بُعد للتحديث والصيانة في العقد قبل أول تركيب.
• قاعدة بياناتكمما هو:التطبيق على سحابتنا، والبيانات في قاعدتكم.الحالة:الحالة نفسها.

ما يتغيّر مع كل خيار ليس السعر وحده: الاستضافة على بنيتكم تنقل تشغيل الخادم وصيانته ونسخه الاحتياطية وزمن تشغيله إلى فريقكم، ويبقى التطبيق وتحديثاته مسؤوليتي. وإن رغبتم أن نتولّى توريد الخادم وتركيب النظام عليه فذلك ممكن، ولا يغيّر هذه القسمة: العُهدة بعد التسليم لديكم. أمّا الوصول عن بُعد للتحديث والصيانة فتُحدَّد آليته وضوابطه في العقد لا على هذه الصفحة؛ وتُتفق الشروط التجارية في عرض مكتوب بعد تحديد النطاق. هذا الفصل يُكتب قبل أول نشر، لا بعد أول انقطاع. وإن كان لديكم شرطٌ بشأن موضع تخزين البيانات أو ببقاء المعلومات السرّية داخل المنشأة، فهو الحالة التي وُجد لها الخياران الثاني والثالث — ويُحسم عند المخاطبة وقبل التعاقد، لا بعده.