إعدادات المنصة
سياسات الدخول والبيانات والرسائل وجلسات الدعم والتوافر والإطلاق التدريجي للميزات، لكل المشتركين. كل تعديل يُسجَّل في سجل تدقيق المنصة.
تغيير سياسة أمنية (التحقق متعدد العوامل، مدة الجلسة، العناوين المسموحة) يعتمده مسؤول أمن المنصة. تُحفظ تعديلاتك طلبًا «بانتظار اعتماد مسؤول أمن المنصة» ولا تسري قبل اعتماده، والحدود الدنيا الإلزامية مقفلة: التعديل تشديد فقط.
آخر تعديل معتمد: 28/09/2026 09:15 — بندر الشمري: خفض مهلة الخمول لمستخدمي المنصة إلى 15 دقيقة (اعتماد أمن المنصة)
التحقق متعدد العوامل
حد أدنى إلزامي لكل حساب في البوابة المركزية وبوابات المشتركين؛ لا يُتاح خيار أضعف منه.
يحدد الوسيلة الثانية المطلوبة عند دخول مستخدمي البوابة المركزية؛ الحساب الذي لم يسجّل الوسيلة المطلوبة لا يدخل. المرجع: ECC-2:2024 — إدارة الهوية والصلاحيات.
الجلسات والقفل
تُغلق الجلسات الخاملة تلقائيًا، ويُقفل الحساب مؤقتًا بعد محاولات دخول فاشلة متتالية مع تنبيه مسؤول أمن المنصة.
بعد هذه المدة دون نشاط تُغلق جلسة مستخدم البوابة المركزية ويُطلب الدخول والتحقق من جديد؛ خفضها يقلل خطر الجلسات المتروكة. المرجع: ECC-2:2024 — إدارة الهوية والصلاحيات.
دقيقة
المهلة الافتراضية في بوابات المشتركين؛ تستطيع الجهة خفضها ولا تستطيع رفعها فوق هذا الحد. المرجع: ECC-2:2024 — إدارة الهوية والصلاحيات.
دقيقة
عدد محاولات الدخول الفاشلة المتتالية قبل قفل الحساب مؤقتًا وتنبيه مسؤول أمن المنصة؛ يحد من تخمين كلمات المرور. المرجع: ECC-2:2024 — إدارة الهوية والصلاحيات.
محاولات
يُفتح الحساب تلقائيًا بعد هذه المدة، أو قبلها بإجراء من مسؤول أمن المنصة بعد التحقق من صاحبه.
دقيقة
كلمات المرور والشبكة
كلمة مرور طويلة تُفحص مقابل التسريبات بلا تغيير دوري، ودخول البوابة المركزية من شبكات محددة فقط.
أقل طول مقبول لكلمة المرور الجديدة؛ يُطبَّق عند التعيين والتغيير التالي ولا يُلزم الحاليين بالتغيير فورًا. المرجع: ECC-2:2024 — إدارة الهوية والصلاحيات.
حرفًا
لا تُقبل جلسة في البوابة المركزية إلا من هذه الشبكات حتى لو صحّت بيانات الدخول؛ بوابات المشتركين لا تتأثر. المرجع: ECC-2:2024 — إدارة أمن الشبكات.
الإقامة والعزل والتشفير
أين تُحفظ بيانات المشتركين وكيف تُعزل وتُشفّر؛ لا يُتاح أي خيار خارج المملكة.
موقع قواعد المشتركين ونسخها الاحتياطية؛ المنطقتان تتيحان استمرار الخدمة عند تعطل إحداهما. المرجع: قرار المالك بتوطين الاستضافة داخل المملكة — قرار D-09.
قرار معماري ثابت: لكل مشترك قاعدة بيانات مستقلة لا يصل إليها غيره؛ تغييره ترحيل للبنية لا إعداد. المرجع: ضوابط الحوسبة السحابية CCC-2:2024 — حماية الأنظمة (عزل المستأجرين).
من يدير مفتاح تشفير بيانات المشترك؛ المفتاح المنفصل لكل مشترك يحصر أثر أي تسرب في جهة واحدة. المرجع: ECC-2:2024 — التشفير.
النسخ الاحتياطي والاستعادة
مدد الاحتفاظ بالنسخ وأهداف الاستعادة التي يُلتزم بها في اتفاقية الخدمة، وتمرين استعادة فعلي دوري.
مدة الاحتفاظ بالنسخة اليومية؛ رفعها يوسّع نافذة الاستعادة ويزيد كلفة التخزين. المرجع: ECC-2:2024 — النسخ الاحتياطي والاستعادة.
يومًا
للاستعادة من أخطاء تُكتشف متأخرة؛ لا تقل عن مدة الاحتفاظ بسجلات الأحداث.
شهرًا
استعادة فعلية لعينة من المشتركين يُقاس فيها زمن الاستعادة مقابل الهدف، ويُرفع تقريرها لمسؤول أمن المنصة.
أقصى بيانات يُقبل فقدها عند كارثة؛ يحدد تواتر نسخ سجلات المعاملات. المرجع: ECC-2:2024 — النسخ الاحتياطي والاستعادة.
دقيقة
أقصى مدة لاستعادة خدمة مشترك واحد بعد عطل؛ يُلتزم بها في اتفاقية الخدمة.
ساعات
الحوادث وإنهاء الاشتراك
مهل الإخطار بحوادث البيانات الشخصية، وما يحصل عليه المشترك من بياناته عند إنهاء اشتراكه.
مهلة إخطار الجهة المتأثرة من علم المنصة بالحادثة، ليبقى لها وقت كافٍ ضمن مهلتها النظامية. المرجع: نظام حماية البيانات الشخصية ولائحته التنفيذية.
ساعة
مهلة إخطار الجهة المختصة من العلم بالحادثة؛ لا تتجاوز 72 ساعة نظامًا.
ساعة
ما يحصل عليه المشترك عند إنهاء اشتراكه؛ يُذكر في العقد ويُنفَّذ قبل إتلاف البيانات، ويُطبَّق على الإنهاءات الجديدة. المرجع: ECC-2:2024 — الأمن السيبراني المتعلق بالحوسبة السحابية والاستضافة.
قنوات الإرسال
من يتعاقد مع مزود كل قناة ومن يتحمل كلفتها؛ الكلفة المتغيرة للرسائل على المشترك لا على قيمة العقد.
من يتعاقد مع مزود الرسائل النصية ويتحمل كلفتها؛ اسم المرسل مسجل لكل مشترك ولا تُرسل رسالة باسم غيره. المرجع: تنظيمات هيئة الاتصالات والفضاء والتقنية لأسماء المرسلين.
تعمل القناة بحساب أعمال خاص بكل مشترك يُفوتر عليه مباشرة؛ تعطيلها يحوّل الإشعارات إلى القنوات الأخرى. المرجع: قرار المالك: كلفة واتساب على المشترك بحسابه الخاص — D-04.
المرسل الذي تخرج منه رسائل المشتركين؛ خادم المشترك الخاص لا يُفعَّل قبل توثيق نطاقه. المرجع: ECC-2:2024 — حماية البريد الإلكتروني.
سياسة الإرسال
متى لا تُرسل الرسائل التسويقية والتذكيرية؛ رموز التحقق والتنبيهات العاجلة مستثناة دائمًا.
لا تُرسل رسائل تسويقية أو تذكيرية خلال هذه الساعات بتوقيت الرياض وتُؤجَّل إلى نهايتها؛ رموز التحقق والتنبيهات العاجلة مستثناة. المرجع: سياسة الإرسال في المنصة.
بداية فترة الهدوء بتوقيت الرياض.
نهاية فترة الهدوء؛ تُرسل الرسائل المؤجلة بعدها بالترتيب.
سياسة الدخول إلى حسابات المشتركين سياسة أمنية: تعديلها يُحفظ طلبًا «بانتظار اعتماد مسؤول أمن المنصة»، وموافقة الجهة المسبقة قرار معتمد مقفل على مستوى المنصة.
جلسات الدعم لدى المشتركين
يدخل موظف الدعم حساب المشترك للقراءة فقط، برقم تذكرة وسبب ومدة محددة، وبعد موافقة مدير الجهة.
أقصر نافذة يُسمح بطلبها؛ تنتهي الجلسة تلقائيًا بانتهاء مدتها. المرجع: قرار معتمد: مدة جلسة الدعم من 5 إلى 60 دقيقة.
دقيقة
لا تتجاوز 60 دقيقة بقرار معتمد، ولا تُمدَّد الجلسة إلا بطلب جديد بسبب جديد.
دقيقة
تظهر مقترحة في نموذج طلب الجلسة ويمكن لموظف الدعم تغييرها ضمن الحدين.
دقيقة
يسقط طلب الجلسة الذي لم يوافق عليه مدير الجهة بعد هذه المدة، ويلزم طلب جديد بسبب جديد. المرجع: قرار معتمد: يسقط طلب الجلسة المعلّق بعد 24 ساعة.
ساعة
أهداف التوافر والصيانة
هدف التوافر في اتفاقية الخدمة، ونافذة الصيانة الأسبوعية، ومدة الإعلان المسبق للصيانة التي قد توقف البوابات.
هدف التوافر الشهري لكل مشترك؛ النزول عنه يستحق للمشترك أرصدة خدمة تُخصم من فاتورته التالية. المرجع: اتفاقية مستوى الخدمة مع المشتركين.
%
أقل مدة إعلان قبل صيانة قد توقف البوابات؛ الصيانة المعلنة في موعدها ونافذتها تُستثنى من هدف التوافر.
أيام عمل
يوم النافذة الأسبوعية التي تُنفَّذ فيها التحديثات؛ اختر أقل أيام الأسبوع استخدامًا. المرجع: نوافذ الصيانة في نموذج الدعم.
بتوقيت الرياض؛ لا تبدأ أي صيانة قبلها.
تجاوزها يُحتسب توقفًا غير مستثنى من هدف التوافر.
لا تُنشر تغييرات خلال هذه الفترات عدا الإصلاحات الأمنية وإصلاحات الأعطال الحرجة، لأنها مواسم ذروة الخدمة. المرجع: سياسة تجميد التغييرات في مواسم الذروة.
الصيانة المجدولة والإعلانات
تظهر لمديري المشتركين في بواباتهم وفي صفحة حالة المنصة المستقلة، بلا أسماء مشتركين.
| النوع | العنوان | الموعد | الأثر المتوقع | الحالة | العمليات |
|---|---|---|---|---|---|
| صيانة | صيانة شهرية مجدولة | 02/10/2026 01:00–03:00 | قد تتوقف البوابات حتى 20 دقيقة | مجدول | — |
| إصدار جديد | الإصدار 2.4 — منشئ الخدمات بالخطوات ونطاق عمل الجهة | 29/09/2026 10:00 | بلا توقف | مسودة | — |
| إصدار جديد | الإصدار 2.3 — الأمان والوصول وتحسين الأداء على الجوال | 15/09/2026 11:13 | بلا توقف | منشور | — |
الإطلاق التدريجي يجرّب الميزة الجديدة مع مشتركين محددين قبل إتاحتها للجميع، ولا علاقة له بالشريحة أو قيمة العقد: لا تُقفل ميزة متاحة بسبب الشريحة، وكل ميزة تصل في النهاية إلى كل المشتركين بلا رسوم إضافية.
مراحل إطلاق الميزات
| الميزة | المرحلة | تصل إلى | العمليات |
|---|---|---|---|
| منشئ الخدمات بالخطوات القابلة للإضافة والإزالة | متاح للجميع | الكل |
|
| مساحة التواصل (المستفيد والفريق ومقدم الخدمة) | تجريبي لمشتركين محددين | جمعية إحسان الصحية، جمعية سنا الأمل لنقل المرضى |
|
| بوابة الجهة المانحة | تجريبي لمشتركين محددين | مؤسسة غيث الوادي المانحة |
|
| قناة واتساب | متاح للجميع | المشتركون بحساب أعمال مفعّل |
|
| إشعارات تطبيق الجوال | مخطط | — |
|
| المطابقة الذكية لمقدمي الخدمة | مخطط | — |
|
نقل ميزة بين المراحل يتطلب سببًا مكتوبًا ويُسجَّل في سجل تدقيق المنصة؛ الإتاحة للجميع تُعلن للمشتركين في شريط الإعلانات.