الثقة والأمان
ما نضمنه، وكيف يُفرض، وما لا ندّعيه بعد.
كل ضمان في هذه الصفحة مبني داخل منصة seg-audit ويحرسه اختبار آلي، لا سطر في سياسة. وفي آخر الصفحة ما لم نُنجزه بعد، مكتوبًا بالوضوح نفسه.
الوصول إلى نظامك
نقرأ، ولا نكتب. والحد مفروض قبل أن يخرج أي طلب من خوادمنا.
- قراءة فقط، مفروضة في الكود
- كل طلب إلى Odoo يمر على قائمة بيضاء قبل أن يغادر المنصة. المسموح به دوال القراءة وحدها، وأي محاولة إنشاء أو تعديل أو حذف تُرفض داخل المنصة ولا تصل إلى نظامك أصلًا.
يحرسه اختبار يحاول الكتابة ويتأكد من رفضها قبل الشبكة. - لا نفتح مستنداتك
- حين يحتاج فحص أن يعرف هل للمنتج أو الدفعة مستند، نقرأ اسم المرفق ونوعه وتاريخه فقط. قراءة محتوى المرفقات ممنوعة في كل الفحوص، وقراءة «كل الحقول» على المرفقات مرفوضة.
- مفتاح نظامك لا يمر بمتصفحك
- مفتاح الربط محفوظ في خزنة أسرار معزولة، ويُستخدم على خوادمنا لحظة إعداد التقرير فقط. وإن تعذّر الوصول إلى الخزنة يتوقف الطلب ولا يكمل بدونها.
الأرقام والذكاء الاصطناعي
البرنامج يحسب، والذكاء الاصطناعي يشرح، والمحاسب يعتمد.
- كل رقم من بياناتك، أو «غير متوفّر»
- كل رقم في التقرير يحسبه برنامج حتمي من بياناتك قبل أن يرى الذكاء الاصطناعي أي شيء. والذكاء الاصطناعي يكتب الشرح فقط، في قالب لا يسمح له بإضافة رقم من عنده.
بوابة سلامة تفحص كل رقم في الشرح: إن لم تجد مصدره في البيانات المحسوبة، يُعلَّم التقرير للمراجعة. - لا تصل صفوف دفاترك إلى نموذج الذكاء الاصطناعي
- الحركات الخام تُجمَّع على خادم المنصة، والذي يصل إلى النموذج أرقام محسوبة بحجم محدود لكل نوع تقرير. ومزوّدو النماذج المسموح لهم بمعالجة بيانات العملاء محددون في سياسة مكتوبة يفرضها الكود.
- مسودة حتى يعتمدها محاسب باسمه
- كل تقرير يخرج مسودة بعلامة مائية حتى يعتمده مراجع مسجّل باسمه. والتقرير أداة دعم قرار، لا رأي مراجعة رسمي، وهذا حد مكتوب في كل تقرير.
سلامة السجل
ما يظهر في تقريرك لا يستطيع أحد أن يعبث به في صمت.
- سجل مسلسل يكشف التعديل والحذف
- كل ما يجري في حساب مؤسستك يُسجَّل في سجل مرتبط بما قبله رياضيًا، لكل مؤسسة سلسلتها. أي تعديل أو حذف، حتى بالوصول المباشر إلى قاعدة البيانات، يظهر ويُحدَّد موضعه.
جُرِّب على الإنتاج: عُدِّل سطر بأمر قاعدة بيانات مباشر فكُشف. - الاعتماد مربوط بالنسخة التي اعتُمدت
- اعتماد التقرير مربوط ببصمة محتواه. إن أُعيد توليد التقرير سقط الاعتماد تلقائيًا، فلا يحمل توقيع محتوى لم يره صاحبه.
العزل والتشغيل
بيانات كل عميل في مساحته، والمنصة لا تملك أكثر مما تحتاج.
- عزل كامل بين المؤسسات
- من يطلب بيانات مؤسسة ليست له يتلقى «غير موجود»، لا «ممنوع»، فلا يعرف حتى أنها موجودة. والعزل يُفحص آليًا مع كل تحديث.
- أقل صلاحيات ممكنة
- خدمات المنصة تعمل بحسابات غير إدارية ومنزوعًا عنها كل صلاحية نظام إضافية، وتحققنا من ذلك على الخوادم العاملة.
- نسخ احتياطية جُرّبت استعادتها
- استعدنا نسخة كاملة من قواعد بيانات المنصة على خادم نظيف وتأكدنا أنها تعمل، ولم نكتفِ بأخذ النسخ.
- أكثر من 7,900 اختبار آلي قبل كل تحديث
- ولا يصل تحديث إلى العملاء قبل أن تنجح كلها. والمنصة تُشغّل اليوم 361 فحصًا في 22 تقريرًا، وكلها أرقام تُقرأ من كود المنصة مباشرة (2026-10-26).
ما لا ندّعيه بعد
نكتبه هنا لأن المشتري المحترف سيسأل عنه، ولأن الثقة تبدأ من عدم المبالغة.
- لم يُجرَ على المنصة اختبار اختراق مستقل من جهة خارجية حتى الآن.
- لا نحمل شهادة SOC 2 ولا ISO 27001.
- اتفاقية معالجة البيانات (DPA) وقائمة المعالجين الفرعيين قيد الصياغة القانونية، وتُنشر هنا حين تصبح سارية.
وجدت ثغرة؟
راسلنا على security@seg-audit.com ولا تنشرها علنًا. نرد خلال 72 ساعة عمل.
آخر تحديث: 2026-10-26