​

حزمة أدلة الامتثال

​

توليد حزمة من لوحة التحكم

1. افتح Settings → Compliance → Binder.
2. اختر إطار العمل وصيغة الإخراج — PDF مُصيَّر للقراءة البشرية، أو ZIP من ملفات لكل ضابط للاستيراد إلى أداة GRC.
3. اختر Generate. يعمل التوليد في الخلفية؛ تعرض الصفحة المهمة تنتقل من Pending → Generating → Completed.
4. عند الاكتمال، استخدم رابط Download في صفّ المهمة. الرابط صالح لمدة 24 ساعة؛ إذا انقضت هذه المهلة، ولّد من جديد أو افتح المهمة لترى رابطًا جديدًا.

​

التوليد عبر واجهة API

curl -X POST https://api.orbit.devotel.com/api/v1/compliance/binder/generate \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{"orgId": "org_...", "framework": "soc2", "format": "pdf"}'

{
  "data": { "jobId": "binder_...", "status": "pending", "dedup": false }
}

curl https://api.orbit.devotel.com/api/v1/compliance/binder/binder_... \
  -H "X-API-Key: dv_live_sk_..."

​

SOC 2 — تغطية معايير خدمات الثقة (Trust Services Criteria)

​

ISO 27001 — تعيين ضوابط Annex-A

​

GDPR — الأدلة مادةً فمادة

​

HIPAA — الضمانات ووضعية BAA

​

قراءة الحزمة

1. سرد ثابت لكل ضابط — سياسة المنصّة لذلك الضابط، مصرَّحٌ بها مرة واحدة. هذا النص مطابق عبر مساحات العمل عن قصد: يصف سلوك المنصّة، والتغيّر في سلوك المنصّة (وليس إعادة التوليد مقابل بيانات لم تتغيّر) هو الشيء الوحيد الذي يحرِّره.
2. صفوف أدلة المستأجر لكل ضابط — تجميعات أعداد ووضعيات تختلف بكل مساحة عمل: حجم سجل التدقيق، وتوزيع أدوار الفريق، وأعداد حالات DSAR والمسح، وأعداد مفاتيح API النشطة، وحوادث الخروقات، والاحتفاظ المهيَّأ. الضابط الذي لا ينطبق عليه شيء اليوم يعرض “No tenant-specific evidence recorded for this control” بدل جدول فارغ.
3. ملخّص السلامة في الترويسة — كم صف من صفوف سلسلة التدقيق أُعيد تشغيله وأُكِّد أثناء بناء الحزمة. انقطاع السلسلة لا يمنع التوليد؛ إنه يقلب الحزمة إلى لافتة تنبيه العبث حتى يعرف القارئ من البداية.

​

دليل التشغيل

​

مثال عملي — استبيان مورِّد SOC 2

1. Settings → Compliance → Binder، اختر SOC 2، صيغة PDF، اختر Generate.
2. انتظر Completed ونزّل الحزمة.
3. اقرأ ملخّص السلامة في الترويسة أولاً. إذا كانت اللافتة موجودة، حلّلها (دليل التشغيل أعلاه) قبل المتابعة.
4. عيّن فئات الاستبيان إلى أقسام الحزمة واحدًا فواحدًا: “Governance” ← CC1.0، “People” ← CC2.0/CC6.0، “Change management” ← CC8.0، وهكذا إلى نهاية CC1.0–CC9.0.
5. ارفق ملف PDF. حيث يقتضي سؤالٌ رقمًا — “when was your last access review?” — تكون الإجابة صفّ الدليل، مقتبسًا حرفيًا (Last access review: 2026-07-31T…).
6. احفظ download_sha256 من المهمة في خانة ملاحظات الاستبيان. يستطيع المشتري إعادة تجزئة المرفق والتأكد من أن المستند الذي تلقّاه هو الذي ولّدتَه.

​

مثال عملي — حزمة الرد على سلطة GDPR

1. حدّث مصادر الأسطح أولاً: حالات طابور DSAR، وإدخالات سجل الخصوصية، وسجل حوادث الخروقات.
2. ولّد GDPR بصيغة ZIP — الوصول في إدارة القضايا لدى السلطة عادة يستورِد ملفات لكل مادة أفضل من PDF واحدة.
3. يجيب فصل Art. 30 عن «ما الذي تعالجه»؛ ويجيب فصلا Art. 15 وArt. 17 عن «كيف تتعامل مع الطلبات» بوسائط إكمال مقابل الحد القانوني ثلاثين يومًا؛ ويجيب فصل Art. 33 عن «كيف تعرف وتُخطِر» بإحصائية الخروقات في 12 شهرًا واتفاقية مستوى الخدمة البالغة 72 ساعة.
4. اقتبس عدد Art. 33 مع نافذته («الخروقات الواجبة الإخطار في 12 شهرًا متتالية») — تُبلِِغ الحزمة أعدادًا متدحرجة، لا مجاميع تاريخية كلية.
5. ارفق ملف ZIP وخزّن مجموع SHA-256 مع ملف القضية. إذا عادت السلطة للمتابعة، أعد التوليد بعدما تتحرّك النافذة وقارِن ملفَّي ZIP (دليل التشغيل أعلاه) لعدّ ما تغيّر بالضبط.

​

الحدود

• الرابط الموقَّع تنتهي صلاحيته بعد 24 ساعة. يتوقف رابط التنزيل في صفّ المهمة عن العمل بعد يوم؛ افتح المهمة لرابط جديد أو أعد التوليد — السجل يحفظ سجلّ المهمة في الحالين.
• دور المالك أو المسؤول مطلوب. التوليد (وقراءة حالة المهمة) مقيَّد على مالكي مساحة العمل والمسؤولين، بما في ذلك عبر مفاتيح API؛ وقد يولّد مسؤولو Devotel المتفوقون (super-admins) ضد مساحة عمل، على سبيل المثال عند طلب دعم.
• كل إجراء يُسجَّل في سجل التدقيق. يكتب الإدراج في الطابور إدخال compliance.binder_generated في سجل التدقيق لديك مع إطار العمل والصيغة والدور الطالب؛ ويكتب الاكتمال إدخالًا ثانيًا. التوليدات الفاشلة تحطّ في السجل مع رسالة الخطأ.
• النوافذ متدحرجة. تغطي أعداد الأدلة نوافذ متتالية (90 يومًا أو 12 شهرًا، بحسب الضابط)، ولا تشمل مجاميع تاريخية كلية؛ لذلك تختلف حزمتان مولَّدتان بينهما أسابيع اختلافًا مشروعًا.
• التحفظ (redaction) غير قابل للرفع. لا تحتوي الحزمة أبدًا على PII أو أسرار؛ إذا احتاج المدقَّق إلى بيانات لكل صاحب بيانات خلف تجميع، وجِّهه إلى السطح الأساسي (DSAR، سجل التدقيق) وليس إلى الحزمة.

​

التدقيق والتحكم في الوصول

• يتطلب التوليد دور المالك أو المسؤول في مساحة العمل؛ تتبع مفاتيح API بوابة الدور نفسها.
• يكتب كل توليد إدخال compliance.binder_generated في سجل التدقيق لديك مع إطار العمل والصيغة والدور الطالب؛ ويكتب الاكتمال إدخالًا ثانيًا.
• تحطّ التوليدات الفاشلة في السجل برسالة خطأ بدل الاختفاء صامتةً.

​

ذات صلة

• DSAR — الطابور الذي تُحصى منه صفوف GDPR Art. 15 وArt. 17
• سجل الخصوصية (ROPA + DPIA) — مصدر فئات Art. 30 ووضعية Art. 35
• ضوابط HIPAA والبدء بـ HIPAA — التهيئة التي يقرأها ملف HIPAA مرة أخرى
• سوق ملحقات الامتثال — تصفَّح حزم الأدلة وحزم التفعيل في مكان واحد
• الشؤون القانونية