المتطلبات الجوهرية
ما متطلبات الأمن السيبراني لمنصة التحكيم الإلكتروني؟
منصة التحكيم الإلكتروني تحتاج كحد أدنى: تشفير TLS 1.3 للبيانات أثناء النقل، تشفير AES-256 للبيانات في التخزين، مصادقة متعددة العوامل (MFA) لجميع المستخدمين، التحكم في الوصول القائم على الأدوار (RBAC)، وسجلات تدقيق كاملة لكل عملية. بالإضافة للامتثال لنظام حماية البيانات الشخصية السعودي ومتطلبات الهيئة الوطنية للأمن السيبراني.
طبقات الأمان في منصة التحكيم الإلكتروني
الطبقة الأولى: أمان البنية التحتية
- استضافة في مراكز بيانات معتمدة بمعايير ISO 27001 و SOC 2
- حماية DDoS لمنع هجمات الإيقاف
- جدران حماية متعددة الطبقات وعزل الشبكات
- نسخ احتياطية تلقائية مشفرة مع اختبار الاسترداد دورياً
الطبقة الثانية: أمان البيانات
- تشفير جميع ملفات القضايا بمعيار AES-256
- تشفير قناة الاتصال TLS 1.3 بين المتصفح والخادم
- التوقيع الرقمي للحكم بمعايير PKI المعتمدة
- التحقق من سلامة المستندات (hash verification) عند كل وصول
الطبقة الثالثة: أمان الوصول
- مصادقة ثنائية أو متعددة العوامل إلزامية
- نظام صلاحيات دقيق: كل مستخدم يرى فقط ما يتعلق بدوره وقضاياه
- مهلة انتهاء الجلسة التلقائية عند الخمول
- تسجيل جميع عمليات الدخول والوصول للملفات
الطبقة الرابعة: الامتثال التنظيمي
- التوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) 2021
- الالتزام بمتطلبات الهيئة الوطنية للأمن السيبراني (NCA)
- سياسة احتفاظ بالبيانات وفق المتطلبات القانونية للتحكيم
- إجراءات موثقة للاستجابة لحوادث الأمان
99.9%
معدل توفر الخدمة المطلوب لمنصات التحكيم المؤسسية
AES-256
معيار التشفير المعتمد لحماية ملفات القضايا
0
خروقات أمنية في منصات تحكيم خلال +10 سنوات من التشغيل
عندما تختار شريك التحول الرقمي، الأمان ليس بنداً في قائمة الميزات — هو الشرط الأول والأخير. أي منصة لا تستطيع إثبات امتثالها للمعايير السعودية ليست خياراً مؤسسياً.
الأسئلة التي يجب أن تطرحها على أي مزود
- هل المنصة تمتثل لنظام حماية البيانات الشخصية السعودي؟
- أين تُخزَّن البيانات؟ هل في مراكز بيانات داخل المملكة؟
- ما معيار التشفير المستخدم للبيانات المخزنة والمنقولة؟
- هل تحتفظون بسجلات تدقيق لكل عملية وصول؟
- ما آلية الاستجابة لحوادث الأمان وما المدة الزمنية للإشعار؟
- هل لديكم اعتمادات أمنية من جهات محايدة (ISO 27001, SOC 2)؟
منصة تحكيم — أمان مؤسسي بلا تنازلات
قرأ معايير الأمان
منصتنا مبنية بمعايير الأمان المؤسسي من الأساس، متوافقة مع PDPL ومتطلبات NCA.
اطلع أيضاً على صفحة الأمان والامتثال أو دليل اختيار المنصة.