الرئيسيةمميزات النظامالاستضافة وأمن البيانات
الاستضافة والبيانات

أين تُخزَّن بيانات زوار مصنعك… ومن يستطيع الوصول إليها

نظام الزوار يجمع بيانات أشخاص من خارج المنشأة: أسماء وجهات اتصال ومستندات ووثائق مقاولين وسجلات دخول. وهذه بيانات تستحق قرارًا واعيًا لا إعدادًا افتراضيًا. هذه الصفحة تشرح خيارات الاستضافة، ونموذج الصلاحيات، وما يُجمع ولماذا، وكيف يُحتفظ به ويُصدَّر ويُحذف — بصياغة تصلح لمراجعة تقنية المعلومات لا للتسويق.

ما نقوله وما لا نقوله عن الامتثال

لا ندّعي في هذه الصفحة أي اعتماد حكومي أو شهادة أو امتثال مطلق. ما نصفه هو ضوابط تقنية وتشغيلية قابلة للتنفيذ والتحقق. وإذا كان لدى منشأتكم متطلبات نظامية أو سياسات داخلية محددة، تُدرج كمتطلبات صريحة في نطاق المشروع ونوضح ما نغطيه منها وما يحتاج ترتيبًا إضافيًا من طرفكم.

خيارات النشر

استضافة داخل المملكة أو تشغيل داخل بيئتكم

الخيار يُحدد ضمن العرض الفني ونطاق النشر، ولكل منهما أثر مختلف على المسؤوليات والتكلفة.

المحوراستضافة داخل المملكةتشغيل داخل بيئة المنشأة
موقع البياناتمراكز بيانات داخل المملكةخوادم المنشأة أو سحابتها الخاصة
التشغيل والمراقبةمن طرفنا ضمن نطاق الخدمةفريق تقنية المعلومات لديكم بدعمنا
التحديثاتتُطبَّق وفق جدول متفق عليهبموافقتكم وبجدولة تناسب تشغيلكم
النسخ الاحتياطيضمن الخدمة بسياسة متفق عليهاضمن سياسة النسخ لديكم
الوصول من خارج الشبكةمتاح للزوار والمقاولين لاستكمال بياناتهميحتاج ترتيبًا شبكيًا لإتاحة التسجيل المسبق
ما يلزم من طرفكمالحد الأدنىبنية تحتية وصلاحيات وفريق تشغيل
الأنسب لمنمن يريد تشغيلًا أسرع بأقل عبء داخليمن تفرض سياسته بقاء البيانات داخل شبكته
نقطة عملية في الخيار الداخلي

التسجيل المسبق يتطلب أن يفتح الزائر رابطًا من خارج شبكتكم. لذلك يحتاج التشغيل الداخلي ترتيبًا شبكيًا لإتاحة هذا الجزء تحديدًا — وهو بند يُحسم في التصميم لا بعد التركيب.

إدارة الوصول

من يصل إلى ماذا

صلاحية بالدور والموقع

الوصول محكوم بالدور ونطاق الموقع معًا، فلا يرى مستخدم بيانات موقع لا يعمل فيه ولو كان دوره مماثلًا.

أقل امتياز ممكن

يُمنح كل دور ما تتطلبه مهمته فقط: فريق البوابة يسجل ولا يعتمد، والمدقق يقرأ ولا يعدّل.

سجل العمليات

تسجيل الإجراءات المؤثرة: من نفّذ، ومتى، وما القيمة قبل وبعد — للقراءة لا للتعديل.

الدخول الموحد

ربط حسابات المستخدمين الداخليين بالدليل المؤسسي، فتتبع دورة حياة الحساب سياسة المنشأة تلقائيًا.

وصول الشركات الخارجية

حساب الشركة المقاولة يقتصر على فريقها ووثائقها وزياراتها، بلا أي اطلاع على بيانات غيرها.

مراجعة دورية للصلاحيات

تقرير بالمستخدمين وأدوارهم ومواقعهم، لتراجعه تقنية المعلومات وتزيل ما لم يعد لازمًا.

تقليل البيانات

ما الذي يُجمع ولماذا

المبدأ أن يُجمع ما يخدم غرض تنظيم الزيارة فقط. وكل حقل إضافي يجب أن يكون له سبب تشغيلي صريح.

نوع البياناتالغرضملاحظة
اسم الزائر وجهة تواصلهالتعريف والإشعاراتأساسي في كل زيارة
الشركة أو الجهةربط الزيارة بجهة مسؤولةأساسي للمقاولين والموردين
سبب الزيارة والمضيفالاعتماد والمساءلةأساسي
مستندات ووثائقالتحقق من اشتراطات الدخولالحقول تحددها سياستكم — والأقل أفضل
بيانات المركبةزيارات التوريد وبوابات المركباتلفئة السائقين فقط
أحداث الدخول والخروجسجل الزيارة وقائمة الموجودينأساسي
إقرارات التوعيةإثبات الاطلاع على المتطلباتبإصدار المحتوى وتاريخه
المقتنيات المسجّلةالمطابقة عند المغادرةللأصناف التي تقررون تسجيلها فقط
بيانات زوارك لا تغادر نظامك

بيانات الزيارات لا تُنقل إلى أدوات تحليل هذا الموقع التسويقي ولا إلى أي طرف ثالث لأغراض تسويقية. وأي معالجة خارجية — إن لزمت لتشغيل خدمة معينة — تُذكر صراحة في العرض.

المسؤولية عن البيانات

المنشأة هي صاحبة بيانات زوارها والمسؤولة عن تحديد ما تجمعه ومدة احتفاظها به وإبلاغ الزائر بذلك. ودورنا توفير الأدوات والضوابط التي تمكّنكم من تطبيق سياستكم.

دورة حياة البيانات

الاحتفاظ والتصدير والحذف

البيانات التي لا يحتاجها أحد عبء لا أصل. لذلك تُحدد سياسة احتفاظ واضحة في بداية المشروع، وتُطبَّق تلقائيًا بدل تراكم سنوات من السجلات بلا قرار.

  • مدة احتفاظ لكل نوع: الزيارات، المستندات، السجلات
  • تصدير قبل الحذف بصيغة قابلة للأرشفة
  • حذف بيانات زائر بناءً على طلب مشروع وفق سياستكم
  • تصدير كامل عند انتهاء التعاقد — بياناتكم تخرج معكم
سياسة خصوصية هذا الموقع

تشفير النقل

الاتصال بين المتصفحات والخادم مشفّر، ويشمل روابط التسجيل المسبق التي يفتحها الزوار.

النسخ الاحتياطي

نسخ دورية بسياسة وتواتر متفق عليهما، مع اختبار الاسترجاع لا الاكتفاء بوجود النسخ.

التحديثات

تُجدول في أوقات لا تعطّل البوابات، وتُبلَّغ مسبقًا بحسب اتفاق مستوى الخدمة.

فصل البيئات

بيئة اختبار منفصلة عن بيئة التشغيل، فلا تُجرَّب التعديلات على بيانات حقيقية.

من داخل المشروع

مراجعة تقنية المعلومات قبل الاعتماد

أسئلة يطرحها فريق تقنية المعلومات عادةً

مثال توضيحي

قبل اعتماد النظام، يجري فريق تقنية المعلومات مراجعة قبل توقيع العقد لا بعده.

  1. أين تُخزَّن البيانات؟يُحدَّد خيار النشر في العرض: استضافة داخل المملكة أو تشغيل داخل بيئة المنشأة، بمسؤوليات كل طرف مكتوبة.
  2. من يصل إليها من طرفكم؟يُوضَّح من لديه وصول تشغيلي من فريقنا، وفي أي حالات، وكيف يُسجَّل ذلك، وما الذي يلزم من موافقة مسبقة.
  3. كيف يدخل المستخدمون؟يُناقَش ربط الدخول بالدليل المؤسسي وسياسة كلمات المرور والحسابات الخارجية للشركات المقاولة.
  4. ماذا يحدث عند حادثة أمنية؟يُتفق على آلية الإبلاغ والتصعيد ضمن اتفاق مستوى الخدمة، بمسؤوليات وأزمنة استجابة محددة لا عبارات عامة.
  5. وماذا عند الانتهاء؟يُنص على تصدير كامل للبيانات بصيغة قابلة للاستخدام، وعلى آلية الحذف بعده — فلا تكون البيانات ورقة ضغط.
أسئلة الشراء

أسئلة حول الاستضافة والبيانات

نعم كخيار نشر، مع ملاحظة أن التسجيل المسبق يحتاج إتاحة جزء محدد للوصول من خارج الشبكة. ويُصمَّم ذلك ضمن المشروع بالتنسيق مع تقنية المعلومات لديكم.

يُحدد ذلك في العقد. في الاستضافة المدارة يكون هناك وصول تشغيلي محدود لأغراض التشغيل والدعم، ويُسجَّل ويخضع لضوابط متفق عليها. وفي التشغيل الداخلي يكون الوصول عبر ما تتيحونه لنا عند الحاجة فقط.

تحددونها أنتم لكل نوع بيانات ضمن سياسة الاحتفاظ. ونوصي بأقصر مدة تحقق حاجتكم التشغيلية والرقابية، لا بالاحتفاظ غير المحدود.

البيانات تُخزَّن في موقع النشر المتفق عليه بغض النظر عن جنسية الزائر. وأي متطلب خاص بمنشأتكم في هذا الشأن يُدرج كمتطلب صريح في نطاق المشروع.

يمكن عرض نص إشعار خصوصية خاص بمنشأتكم على الزائر عند التسجيل، وتسجيل إقراره به. صياغة النص ومضمونه مسؤولية المنشأة، والنظام يوفر آلية العرض والتوثيق.

مرتبط بهذه الصفحة

صفحات مكمّلة

أرسل متطلبات تقنية المعلومات لديك

سياسة الاستضافة، متطلبات الوصول، سياسة الاحتفاظ، وأي بنود إلزامية — ونرد بما نغطيه وما يحتاج ترتيبًا إضافيًا.