الحزمة 07 من 7
اجعل الثقة جزءًا من نموذج التشغيل الخاص بالعملاء.
اربط الهوية والوصول وقابلية التدقيق والخصوصية والموافقة وضوابط إقامة البيانات وحوكمة الذكاء الاصطناعي بإدارة علاقات العملاء.
الحوكمة ليست إضافة لاحقة، بل بعد أساسي في إدارة علاقات العملاء للمؤسسات (CRM).
تضع Trust & Governance Suite ضوابط في مسار كل إجراء على سجلات العملاء، لتحديد من سجل الدخول، وما سمح له بفعله، وأي موافقة انطبقت، وما تم تسجيله للمراجعة.
صلاحيات الوصول إلى CRM أوسع من اللازم، ويصعب تقديم أدلة عليها للمدققين.
تدار الموافقات وطلبات أصحاب البيانات خارج النظام الذي يحتفظ بالبيانات.
لا تتضح لكل مستأجر مواقع حفظ البيانات وقواعد نقلها المطبقة.
تفعل ميزات الذكاء الاصطناعي دون سياسة استخدام أو مراجعة لمخرجاتها.
يمر كل إجراء على سجلات العملاء عبر أربعة نطاقات للضوابط: الهوية، والتخويل، والسجل نفسه، والأدلة. وترافق الموافقات والإعدادات الإقليمية السجل؛ ويستند التدقيق والرد على طلبات أصحاب البيانات إلى سجل التدقيق نفسه.
استخدم مفاتيح الأسهم عند تحديد خطوة للتنقل عبر المسار. توضح اللوحة أسفل المخطط الخطوة المحددة.
نشاط · الخطوة 1 من 8
تسجيل الدخول الموحد باستخدام OIDC أو SAML، في إطار سياسات المصادقة متعددة العوامل.
01 نشاطالهوية
تسجيل الدخول الموحد باستخدام OIDC أو SAML، في إطار سياسات المصادقة متعددة العوامل.
02 قرارالهوية
قد تتطلب الإجراءات الحساسة مصادقة إضافية.
03 نشاطالتخويل
تحدد الأدوار وصلاحيات الحقول من يمكنه الاطلاع على بيانات العملاء وتغييرها.
04 قرارالتخويل
قد تشترط قواعد الاعتماد أن يتولى شخص آخر الاعتماد.
05 نشاطالسجل والبيانات
يجرى التغيير على سجل العميل.
06 سجلالسجل والبيانات
ترافق تفضيلات الموافقة السجل. وتختار منطقة النشر حيثما يتاح ذلك، مع الاتفاق على التفاصيل في كل عقد.
07 التسجيلالأدلة
تسجل إجراءات المستخدمين والموافقات لمراجعتها لاحقًا.
08 النتيجةالأدلة
تتم الاستجابة لطلبات أصحاب البيانات وأسئلة التدقيق بالاستناد إلى السجلات نفسها وسجل التدقيق ذاته.
01 نشاطالهوية
تسجيل الدخول الموحد باستخدام OIDC أو SAML، في إطار سياسات المصادقة متعددة العوامل.
02 قرارالهوية
قد تتطلب الإجراءات الحساسة مصادقة إضافية.
03 نشاطالتخويل
تحدد الأدوار وصلاحيات الحقول من يمكنه الاطلاع على بيانات العملاء وتغييرها.
04 قرارالتخويل
قد تشترط قواعد الاعتماد أن يتولى شخص آخر الاعتماد.
05 نشاطالسجل والبيانات
يجرى التغيير على سجل العميل.
06 سجلالسجل والبيانات
ترافق تفضيلات الموافقة السجل. وتختار منطقة النشر حيثما يتاح ذلك، مع الاتفاق على التفاصيل في كل عقد.
07 التسجيلالأدلة
تسجل إجراءات المستخدمين والموافقات لمراجعتها لاحقًا.
08 النتيجةالأدلة
تتم الاستجابة لطلبات أصحاب البيانات وأسئلة التدقيق بالاستناد إلى السجلات نفسها وسجل التدقيق ذاته.
لكل قدرة: غرضها ونطاق تغطيتها وأصحاب القرار فيها والسجلات التي تحتفظ بها وكيفية التعامل مع الاستثناءات. يجري الاتفاق على الوظائف المشمولة في النشر أثناء تصميم الحل.
القدرة 1 من 5
تحكم في من يمكنه تسجيل الدخول وما يمكنه الاطلاع عليه وتغييره.
مدرج سابقا باسم
قدرة جديدة ضمن هيكل الحزمة.
يحدد مسؤول الأمن سياسات تسجيل الدخول والأدوار وصلاحيات الحقول.
القدرة 2 من 5
سجل إجراءات المستخدمين والموافقات لمراجعتها لاحقًا.
يدعم أنشطة التدقيق والامتثال؛ وتظل كل مؤسسة مسؤولة عن امتثالها.
مدرج سابقا باسم
قدرة جديدة ضمن هيكل الحزمة.
يضبط المسؤولون قواعد الموافقة. ويراجع المدققون سجل التدقيق.
القدرة 3 من 5
سجل تفضيلات الموافقة وادعم معالجة طلبات أصحاب البيانات.
مدرج سابقا باسم
يحدد مسؤول حماية البيانات قواعد الموافقة وسياسات الاحتفاظ بالبيانات، ويتولى مسؤولية الاستجابة للطلبات.
القدرة 4 من 5
حدد بوضوح ضوابط البيانات الإقليمية لكل عملية نشر.
يمكن اختيار منطقة النشر حيثما يتاح ذلك؛ ويتم الاتفاق على التفاصيل في كل عقد.
مدرج سابقا باسم
قدرة جديدة ضمن هيكل الحزمة.
يضبط مسؤول المستأجر الإعدادات الإقليمية؛ ويتم الاتفاق على الالتزامات في العقد.
القدرة 5 من 5
حدد مواضع استخدام مساعدة الذكاء الاصطناعي وراجع مخرجاتها.
مدرج سابقا باسم
قدرة جديدة ضمن هيكل الحزمة.
يحدد المسؤول عن حوكمة الذكاء الاصطناعي سياسة الاستخدام. ويتحكم المسؤولون في مواضع تفعيل مساعدة الذكاء الاصطناعي.
“تطبق الضوابط ضمن مسار العمل، ويترك كل ضابط أدلة على تطبيقه.”
الحدث المحفز: فشل المصادقة الإضافية
الجهة المنفذة: مسؤول الأمن يتولى المراجعة
يرفض الإجراء ويسجل.
الحدث المحفز: محاولة مقدم الطلب الموافقة على طلبه بنفسه
الجهة المنفذة: قواعد الموافقة
يجب أن تصدر الموافقة عن شخص آخر.
المحفز: يطلب العميل الوصول إلى بياناته أو محوها
الجهة المنفذة: مسؤول حماية البيانات
يسجل الطلب والرد عليه.
المحفز: طلب مساعدة الذكاء الاصطناعي خارج نطاق السياسة
من يتخذ الإجراء: المسؤول عن حوكمة الذكاء الاصطناعي
تظل المساعدة معطلة حتى تسمح بها السياسة.
القواعد والأتمتة
ضوابط قائمة على السياسات يتولى المسؤولون إعدادها.
مساعدة الذكاء الاصطناعي
تخضع للحوكمة هنا، وتستخدم في حزم أخرى.
غير متاح
قرارات تبقى بيد الأشخاص.
مقاييس يمكن للفرق متابعتها عند تهيئتها. المعروض أسماء المقاييس فقط؛ أما الأهداف والنتائج فتخص كل مؤسسة.
المستخدمون حسب الدور
من Identity & Access
تغييرات الصلاحيات
من Identity & Access
الموافقات حسب النتيجة
من Audit & Compliance
طلبات أصحاب البيانات حسب الحالة
من Privacy & Consent
تغطية الموافقات لشرائح الجمهور النشطة
من Privacy & Consent
مراجعات مخرجات الذكاء الاصطناعي
من AI Governance
علاقة الحزمة بالمعايير المعترف بها. يصف هذا مدى مواءمة الممارسات؛ أما المطابقة والحصول على شهادات الاعتماد فهما مسؤولية كل مؤسسة.
ISO/IEC 27001
السياق: صممت الحزمة لمساعدة العملاء على تطبيق ضوابط أمن المعلومات لبيانات العملاء؛ ولا يتضمن هذا النص أي ادعاء بالحصول على شهادة.
ISO/IEC 27701
سياق لإدارة معلومات الخصوصية في سجلات العملاء.
GDPR · UAE PDPL · KSA PDPL
صممت لمساعدة العملاء على تلبية متطلبات الموافقة وحقوق أصحاب البيانات والتزامات الاحتفاظ بالبيانات؛ وتظل كل مؤسسة مسؤولة عن امتثالها.
ISO/IEC 42001 · NIST AI RMF
سياق لسياسة استخدام الذكاء الاصطناعي ومراجعة مخرجاته.
لكل ضابط مسؤول عنه، وينتج أدلته الخاصة.
من هذا المستخدم؟
المسؤول: مسؤول الأمن
ما الذي يسمح له بفعله؟
المسؤول: مسؤول الأمن
على ماذا وافق العميل؟
المسؤول: مسؤول حماية البيانات
أين تحفظ البيانات، وهل يسمح بنقلها؟
المسؤول: مسؤول المستأجر
أين يسمح للذكاء الاصطناعي بتقديم المساعدة، ومن يراجعها؟
المسؤول عن النتائج: المسؤول عن حوكمة الذكاء الاصطناعي
يتولى iShield Connect مسؤولية إدارة علاقات العملاء (CRM) والتفاعل معهم. وتحتفظ كل منصة أخرى بمسؤوليتها الخاصة.
تتولى Trust & Governance Suite مسؤولية
سياسات تسجيل الدخول، والأدوار وصلاحيات الحقول، وقواعد الموافقة، وسجل التدقيق، والموافقة، وطلبات أصحاب البيانات، والإعدادات الإقليمية، وسياسة استخدام الذكاء الاصطناعي لسجلات العملاء.
يتولى مسؤولية
عندما تستخدم المؤسسة iShieldGRC، تدار فيه برامج الحوكمة والمخاطر والامتثال والخصوصية على مستوى المؤسسة؛ بينما يوفر Connect ضوابط سجلات العملاء والأدلة المرتبطة بها.
يتولى مسؤولية
تقع العمليات الأمنية عبر البيئة التقنية ضمن نطاق iShield Nexus.
يتولى مسؤولية
يربط موفرو الهوية وأنظمة المؤسسة عبر iShield Link حيثما يجري تنفيذه وتهيئته.
تصف هذه الحدود التقسيم المقصود للمسؤوليات بين المنصات. ويعتمد عمق التكامل على كيفية تنفيذها وتهيئتها.
نستخدم وسائل التخزين الضرورية حصرًا لتشغيل هذا الموقع. وبإذنك، نستخدم أيضًا تحليلات الطرف الأول لفهم الصفحات المفيدة. تظل التحليلات معطلة ما لم تختر "قبول الكل" أو تفعلها من خلال "إدارة". يمكنك تغيير اختيارك في أي وقت من "إعدادات ملفات تعريف الارتباط" في تذييل الصفحة. اطلع على سياسة الخصوصية.
