منصة الحوكمة والمخاطر والالتزام

تسجيل الخطر 🤖 مساعد المخاطر

شركتنا من الفئة (ب) — ٦ إلى ٢٤٩ موظفاً بدوام كامل، أو ٣ إلى ٢٠٠ مليون ريال إيرادات. يلزمها المكوّن الأساسي ٢ — تعزيز الأمن السيبراني بـ١٣ مكوّناً فرعياً و٢٦ ضابطاً أساسياً (تحديد المتطلبات + تطبيقها لكل مكوّن). المكوّنان ٢-١١ اختبار الاختراق و٢-١٥ حماية تطبيقات الويب موصى بهما لا ملزمان لفئتنا، ويُحمَّلان موسومين كذلك. و«مراجعة المتطلبات دورياً» موصى بها لفئتنا في كل المكوّنات.
الالتزام دائم ومستمر، والهيئة تقيّمه بالآلية التي تراها — لذا يشترط تسجيل «مطبَّق» ذكرَ ما يثبته.

كل ضابط يُربط بما يعالجه من مخاطر وما يحكمه من سياسات وما يدعمه من التزامات — هذا هو الترابط الذي يطلبه المراجع. «اختبار الضابط» يسجّل فاعليته دورياً، والضابط غير الفعّال أو متأخر الاختبار يظهر تنبيهاً.

أشِر بالماوس على أي منصب لتظهر بطاقة صاحبه: الاسم والمسمى والإدارة والجوال والبريد. الشجرة تُبنى من «المدير المباشر» في ملفات المستخدمين — فتتحدّث تلقائياً مع كل تعيين أو نقل.

مناصب موجودة في الهيكل المعتمد ولم تُشغَل بعد — تظهر في الشجرة صناديقَ شاغرة فيعرف الموظف الجديد ما هو قائم وما هو مخطّط له.

ارسم الإجراء بمساراته وأدواره في الاستوديو، ثم صدّره SVG (موصى به — يبقى حاداً عند التكبير والطباعة) وJSON. ارفع الاثنين هنا: الأول يُعرض للموظفين، والثاني يُحفظ ليُعاد فتحه للتعديل لاحقاً.

🎨 فتح الاستوديو ➕ رفع إجراء جديد

دورة الحياة: مسودة ← مراجعة ← اعتماد ← نشر. الأصل أن الوثيقة المعتمدة تُؤرشف ويُفتح لها إصدار جديد برقم نسخة أعلى بدل حذفها؛ ولمدير الحوكمة صلاحية الحذف النهائي عند الحاجة. تاريخ المراجعة الدورية يُنبّهك عند استحقاق تحديث الوثيقة (السياسة منتهية الصلاحية خطر حوكمي). كل خطوة تُسجَّل في سجل التدقيق.

الموعد النهائي يُقفل بعد التسجيل ولا يعدّله إلا مدير الحوكمة — فهو مقياس سرعة الإنجاز. عند إنجاز التزام أغلقه بزر ✔، وللالتزام الدوري افتح «دورة جديدة» بموعد الاستحقاق التالي. التنبيهات تُحتسب تلقائياً من هذه المواعيد.

تاريخ النهاية اختياري — عند تجاوزه يظهر المؤشر بحالة «انتهى الوقت المحدد». لتعديل المستهدفات والتواريخ لاحقاً: إدارة النظام ← كتالوج مؤشرات الأداء.

إعادة حفظ نفس الشهر تُحدّث القيمة السابقة — كل تحديث يُسجَّل في سجل التدقيق باسم صاحبه.

فور التسجيل يُسنَد القرار للإدارة المسؤولة فيظهر لمديرها ويُنبَّه به، ويُتابَع أولاً بأول عبر سجل المتابعة. يظهر أيضاً في تقرير المجلس.

تضمين رمز QR للتحقق إظهار التاريخ الهجري ختم جميع الصفحات خلفية شفافة للختم 🖨️ ختم فقط (صفحة فارغة للطباعة على الخطاب الأصل — بدون رفع ملف)

الترقيم مركزي من الخادم (مضمون عدم التكرار، يُصفَّر سنوياً). المستند المختوم يُنزَّل لك ويُؤرشف على الخادم ضمن النسخ الاحتياطي.

نظام حماية البيانات الشخصية يوجب عدم الاحتفاظ بالبيانات بعد انتفاء الغرض من جمعها. تُحدَّد هنا مدة الاحتفاظ بطلبات التوظيف المُقدَّمة خارجياً، وتُحذف بياناتها بعد تجاوزها.

حفظ المدة

🔒 بيانات إشعار الخصوصية

توجب المادة الثالثة والثلاثون من اللائحة التنفيذية لنظام حماية البيانات الشخصية الاحتفاظ بهذا السجل مكتوباً ودقيقاً وحديثاً، وإتاحته للجهة المختصة عند طلبها، وحفظه طوال المعالجة وخمس سنوات بعد انتهائها.
تُشتقّ العناصر البنيوية تلقائياً من تعريفات النماذج (الحقول · المسارات · مدد الاحتفاظ)، وتراجعها أنت وتُصادق عليها.

🖨️ تصدير السجل (PDF) ➕ نشاط خارج النماذج

توجب المادة الثالثة تنفيذ الطلب خلال ثلاثين يوماً (تُمدَّد ثلاثين أخرى بإشعار مسبق مُسبَّب)، والتحقق من هوية مُقدّم الطلب قبل التنفيذ، وتوثيق كل الطلبات بما فيها الشفهية. والحقوق: العلم · الوصول · الحصول على نسخة · التصحيح · الإتلاف · والعدول عن الموافقة (م.١٢).

توجب المادة الرابعة والعشرون إشعار الجهة المختصة خلال ٧٢ ساعة من لحظة العلم بالحادثة — لا من وقوعها — بخمسة عناصر محدّدة، وإشعار أصحاب البيانات بلغة مبسّطة إن كانت الحادثة تضرّهم (فقرة ٥)، والاحتفاظ بنسخة من التقارير وتوثيق التدابير التصحيحية (فقرة ٣).
وتنصّ الفقرة ٤ صراحةً أن هذا الإشعار لا يُغني عن الإبلاغ للهيئة الوطنية للأمن السيبراني (يخدم أيضاً ضابط NCNICC ٢-١٣).

«المستهلك» يُجمَع آلياً من طلبات الإجازة السنوية المعتمدة بعدّ أيام العمل بين تاريخي البداية والنهاية، مضافاً إليه «المستهلك السابق» الذي تسجّله لما جرى قبل تشغيل المنصة. و«لو ترك اليوم» هو ما يُصرف بدلاً عن الإجازة غير المستعمَلة وفق م.١١١ — لا يُستخدم أثناء الخدمة.

اختر المستخدمين الذين يظهر لهم تبويب «الصادر والوارد» — قسم مستقل عن الأدوار، لا يراه أحد سواهم.