حزمة أدلة الامتثال
حزمة أدلة الامتثال ملف .zip واحد يمكنك حفظه ضمن سجلات الامتثال لديك. وتُبنى الحزمة مما تسجّله backcrew لمساحة عملك لحظة تنزيلها. ولا يحق تنزيلها إلا للمالكين.
طريقة التنزيل
Section titled “طريقة التنزيل”- افتح الإعدادات ثم الامتثال.
- اختر تاريخَي سجل التدقيق (من وإلى، شاملين، بحدٍّ أقصى 366 يومًا).
- اختر تنزيل حزمة الأدلة.
ويُسجَّل تنزيل الحزمة بدوره في سجل التدقيق مع التاريخين المختارين.
محتويات الحزمة
Section titled “محتويات الحزمة”| الملف | ما يتضمنه |
|---|---|
README.md |
صفحة ملخّص: مساحة العمل، والتاريخان، ووقت إنشاء الحزمة، ومحتوى كل ملف، وقسم ربط الضوابط المخصّص لمسؤول الامتثال لديكم. |
audit-log.csv |
كل تغيير وكل طلب للوكلاء ضمن التاريخين المختارين، مطابقًا لزر تصدير CSV في صفحة سجل التدقيق (حتى 50,000 قيد). |
members.csv |
جميع أعضاء مساحة العمل وجميع الدعوات المعلّقة، مع دور كلٍّ منهم وتاريخ انضمامه أو دعوته. |
agents.json |
كل وكيل: مكان تشغيله، ونموذجه وإعداد الذاكرة، وسياسته وقواعدها، وأدواته (الأسماء والفئات)، وقواعد المعرفة المرتبطة به (الأسماء)، وكل إصدار جرى تشغيله، مع من نشره ونتيجة مراجعة شيفرته. |
data-location.json |
مكان حفظ كل نوع من البيانات، ومدة الاحتفاظ به، وأنه مشفّر أثناء التخزين، مطابقًا لما في الإعدادات ثم مكان البيانات. |
لا تتضمن الحزمة إلا بيانات مساحة عملك، ولا تتضمن أبدًا بيانات اعتماد الأدوات أو تفاصيل اتصالها، ولا الرسائل أو الردود.
آخر نشاط، لا آخر تسجيل دخول
Section titled “آخر نشاط، لا آخر تسجيل دخول”لا تسجّل backcrew عمليات تسجيل الدخول. فعمود last_audit_log_activity في members.csv هو آخر وقت قام فيه الشخص بإجراء مسجّل في سجل التدقيق، ويبقى فارغًا لمن سجّل الدخول واطّلع فحسب.
آمنة لجداول البيانات
Section titled “آمنة لجداول البيانات”تُسبق كل خلية تبدأ بالرمز = أو + أو - أو @ بالعلامة '، فيفتحها برنامج الجداول نصًّا ولا ينفّذها صيغةً أبدًا.
ربط الضوابط
Section titled “ربط الضوابط”تتضمن صفحة الملخّص جدول ربط الضوابط متروكًا فارغًا عن قصد. فلا تدّعي backcrew أن هذه الملفات تستوفي ضوابط بعينها من الضوابط الأساسية للأمن السيبراني (NCA ECC) أو الإطار التنظيمي للأمن السيبراني للبنك المركزي السعودي (SAMA CSF) أو نظام حماية البيانات الشخصية (PDPL)؛ إذ يعتمد ذلك على مجموعة الضوابط لديكم، ويعود القرار فيه إلى مسؤول الامتثال. ويدوّن المسؤول الضابط الذي يدعمه كل ملف، ومن راجعه، ومتى.