تخيّل مديرًا ماليًا يكتشف أن موظفاً في قسم المبيعات يطّلع على رواتب زملائه — لأن ملفات الموارد البشرية موجودة على نفس مجلد الشبكة الداخلية الذي يصله الجميع.
لم يكن هناك اختراق تقني متطور. لم يكن هناك هاكر. فقط غياب نظام صلاحيات.
⚠️ ما تكرره تقارير الحوادث: التقارير الدولية السنوية عن اختراقات البيانات، مثل تقرير Verizon DBIR، تُظهر باستمرار أن العنصر البشري حاضر في نسبة كبيرة من الانتهاكات — إهمال، أو خطأ، أو سوء استخدام من موظف لديه وصول أوسع مما يحتاجه.
كلفة الاختراق الأمني — ليس فقط الغرامة
لكن التكلفة الأخفى هي فقدان ثقة العملاء، وهي أصعب في الاسترداد من أي غرامة: العميل الذي تسرّبت بياناته قد لا يعود.
6 طبقات أمان تحمي بياناتك في وثيقة
الأمان الحقيقي ليس طبقة واحدة — إنه منظومة متكاملة. وثيقة يُطبّق 6 طبقات متداخلة:
تشفير AES-256 — التخزين
كل ملف مُخزَّن مشفر بخوارزمية AES-256، نفس المعيار المستخدم في البنوك والجيوش. حتى من يصل للخادم مادياً لا يستطيع قراءة البيانات دون المفاتيح (تفاصيل التشفير).
✅ مُطبَّق دائماًتشفير TLS 1.3 — النقل
كل بيانات تنتقل بين متصفحك والخادم مشفرة ببروتوكول TLS 1.3 — أحدث وأقوى معيار لتشفير النقل. لا أحد يعترضها في الطريق.
✅ مُطبَّق دائماًنظام الصلاحيات RBAC
كل موظف يرى فقط ما يحتاجه لعمله — لا أكثر. مدير المالية يصل لملفات المالية. موظف المبيعات لا يرى رواتب زملائه.
✅ قابل للتخصيصالمصادقة الثنائية 2FA
حتى لو سُرقت كلمة المرور، لا دخول بدون رمز التحقق عبر SMS أو تطبيق المصادقة. الاختراق يحتاج الاثنين معاً — وهذا أصعب بكثير. ويُقفل الحساب بعد محاولات فاشلة متكررة مع تنبيه المسؤول.
✅ متاحة — يُنصح بتفعيلها للجميعسجل التدقيق Audit Log
كل حدث مُسجَّل: من فتح الملف، متى، من أي جهاز، ومن عدّله. والسجل محمي من التلاعب بالتجزئة (hash)، وقابل للتصدير PDF/Excel.
✅ محمي بالتجزئةنسخ احتياطية مشفرة
نسخ احتياطية تلقائية في مواقع متعددة — وفق صفحة الأمان كل 6 ساعات. هجوم، حريق، أو كارثة؟ تُستعاد البيانات من نسخة حديثة، وتُثبَّت مدد الاستعادة في اتفاقية الخدمة.
✅ وفق اتفاقية الخدمةنظام الصلاحيات RBAC — من يرى ماذا؟
RBAC (Role-Based Access Control) يعني أن كل موظف يُمنح صلاحيات بناءً على وظيفته — لا بناءً على الثقة الشخصية.
🔑 المبدأ الذهبي: "أدنى صلاحية ضرورية" (Least Privilege Principle). كل موظف يرى فقط ما يحتاجه لأداء مهمته — لا أكثر. هذا يُقلّل مساحة الخطأ والتهديد الداخلي إلى الحد الأدنى.
Audit Log — سجل محمي من التلاعب
حتى مع أفضل صلاحيات، أحياناً تحتاج أن تعرف: من فتح هذا الملف؟ متى؟ هل عدّله أحد؟
Audit Log في وثيقة يُسجّل كل فتح وتعديل وحذف وتنزيل وتسجيل دخول مع الوقت وعنوان IP والجهاز، وهو محمي من التلاعب بالتجزئة (hash) وقابل للتصدير PDF/Excel (سجل التدقيق في وثيقة).
مقارنة الأمان: ورقي مقابل رقمي
✅ الخلاصة الأمنية: حماية بيانات شركتك ليست رفاهية — إنها مسؤولية قانونية (PDPL/NCA) وتجارية وأخلاقية. وثيقة يوفّر الأدوات التقنية التي تساعدك على الوفاء بها — تشفير وصلاحيات ومصادقة ثنائية وسجل تدقيق — ويبقى الامتثال مسؤولية الجهة وسياساتها.
حين تقارن أنظمة الأرشفة، اطلب من كل مزوّد وثائق أمان مكتوبة لا عرضًا شفهيًا: التشفير، والمصادقة الثنائية، ونطاق سجل التدقيق، ومواقع النسخ الاحتياطي ومدد الاستعادة في اتفاقية الخدمة، ومكان استضافة البيانات. تجد إجابات وثيقة عن ذلك في صفحة الأمان والحوكمة (عزل البيانات والاستضافة داخل المملكة)، واطلب مراجعتها معنا في عرض توضيحي.