الأمن والحوكمة

يُبنى الأمن في كل تنفيذ لرموز ويُوثَّق لكل عميل، وتُشارك وثائق الأمن وأدلة الضمان مع العملاء وفرق المشتريات بموجب اتفاقيات السرية.

يحدد كل تصميم أدوارًا بأقل صلاحية، واعتمادات للإجراءات المميزة، وملكية المفاتيح وتدويرها واستعادتها، ومن يحق له نشر التغييرات والوصول إلى الأدلة وإلغاء جهة الإصدار، ويُختبر الفصل بين المهام قبل الإطلاق.

يحدد كل تنفيذ نطاق الاستضافة وتدفقات البيانات عبر الحدود وموقع المسؤولين ومسؤوليات التشفير والوصول إلى النسخ الاحتياطية وترتيبات الخروج من المورّد، ويمكن الاستضافة داخل المملكة عند الحاجة.

يُتفق قبل التشغيل على مسارات الإبلاغ عن الحوادث وصلاحيات القرار وأهداف الاستعادة وحفظ الأدلة، وتُختبر سيناريوهات اختراق المفاتيح والسجلات الخاطئة وتعطل الاعتماديات، وتُوثَّق الالتزامات في كل اتفاقية خدمة.