هذه الصفحة تُبنى على قاعدة واحدة: لا نعلن شهادة لا نملكها. فالسجل أدناه يفرغ إن لم توجد شهادة سارية، ويُذكر فيه لكل شهادة جهة إصدارها ورقمها ونطاقها وتواريخ سريانها ليتحقق منها القارئ بنفسه. وما نعمل به بلا شهادة نسمّيه ضابطًا لا اعتمادًا — لأن تسمية الضابط شهادة هو أول خطوة في الاختلاق.
إجابات مباشرة
لا نعلن أي شهادة لا نملكها، وسجلنا أدناه فارغ حاليًا وليس فيه شهادة واحدة. ونقول ذلك صراحةً بدل أن نُعلّق شعارًا: الشهادة إمّا سارية وباسم جهتنا ويمكن ذكر رقمها وجهة إصدارها وتواريخها، وإمّا لا تُذكر. وإن حصلنا على شهادة لاحقًا فستُدرج ببياناتها الكاملة، ويمكنك عندها التحقق منها من الجهة المانحة لا من صفحتنا.
نعمل بضوابط تشغيلية مكتوبة: أقل صلاحية وسجل وصول، وفصل بيئات الاختبار والتشغيل، ونسخ احتياطي مُختبَر الاستعادة، وإدارة تحديثات أمنية، وتوثيق وتسليم، وسجل تغييرات ومراجعة دورية. ونسمّيها ضوابط لا شهادات، لأن الفرق جوهري: الضابط يُقاس ويُنفَّذ ويُوثَّق، أما الشهادة فيمنحها طرف ثالث بعد تدقيق، ولا يصح أن نُسمّي الأول بالثاني لنبدو أفضل.
لا. لسنا جهة اعتماد ولا جهة تدقيق ولا مانح شهادة، ولا نُصدر شهادات ولا نُدير عملية اعتماد بالنيابة عنك ولا نمثّلك أمام أي جهة مانحة. ما نفعله أن نُنفّذ الضوابط والدلائل التي يطلبها مدقّقك وتُخرِج الأدلة من نظامك، ويبقى التدقيق والاعتماد بينك وبين الجهة المختصة. ومن يعرض عليك «شهادة» من عندنا فهو يعرض مستندًا لا قيمة اعتمادية له.
بأربع خطوات: اطلب رقم الشهادة وجهة إصدارها، واطلب نطاقها بالضبط (نشاط وفروع ومدة)، ثم راجع سجل الجهة المانحة إن أتاحت ذلك، وتحقق من تواريخ السريان والانتهاء والتحديث. ونحن نُدرج هذه البيانات في السجل عند وجود شهادة، ونسهّل أي تحقق تطلبه جهة أو عميل. والمبدأ: التحقق من الجهة المانحة أقوى من الثقة بصفحة — وهذا ما نطلبه منك تجاهنا كما نطبّقه على أنفسنا.
السجل
لكل شهادة تُدرج هنا: جهة الإصدار، والرقم، والنطاق، وتاريخ الإصدار والانتهاء. وإن لم توجد شهادة، لا يُكتب في السجل شيء — بل يُقال ذلك صراحةً.
السجل فارغ حاليًا: لا توجد شهادة معلنة. ولم نُدرج شهادات «قيد الحصول» ولا «معتمدة من شركائنا»، لأن أي صف بلا جهة ورقم ونطاق ليس شهادة بل شعار. وعند حصولنا على شهادة سارية ستُدرج ببياناتها الكاملة في هذا المكان.
ونحن نسمّي هذا الفراغ كما هو: نقص يُقال لا يُخفى. ونُدرك أن صفحات الشهادات تُبنى عادةً من شعارات تُوضع لتُقنع، وأن غياب الشعار يُقرأ عند بعض القرّاء ضعفًا؛ ومع ذلك نُفضّل سجلًا فارغًا صادقًا على جدار يُلقي شكًا في كل ما نكتبه.
الضوابط
ستّة ضوابط مكتوبة ومقيسة. نسمّيها ضوابط لا اعتمادات، لأن التسمية الخاطئة تُفقد الكلمة معناها.
صلاحية كل مستخدم بأقل ما يلزم لدوره، وسجل يوضح من فتح أو عدّل ومتى.
ما لا يناسبك: ضابط لا شهادة
نسخ دورية، والأهم: اختبار استعادة فعلي مسجَّل — لأن نسخة لا تُستعاد ليست نسخة.
ما لا يناسبك: يُختبر لا يُفترض
لا تجربة على بيانات التشغيل، ولا نشر بلا اختبار في بيئة منفصلة أولًا.
ما لا يناسبك: فصل البيئات
متابعة تحديثات المنصات والاعتماديات وتطبيقها بزمن معلن، لأن التأجيل هو الثغرة العملية.
ما لا يناسبك: بزمن معلن
توثيق المعمارية ودليل التشغيل وبيانات الاعتماد تُسلَّم، لأن نظامًا لا يُوثَّق يُصبح رهينة.
ما لا يناسبك: قبل التسليم
سجل لكل تغيير على الأنظمة ومراجعة دورية له، لأن تغييرًا غير مسجَّل يُصبح سببًا مجهولًا لاحقًا.
ما لا يناسبك: أثر لكل تغيير
هذه الضوابط تُنفَّذ وتُقاس، ويمكن طلب دليلها: سياسة مكتوبة، أو سجل تنفيذ، أو تقرير اختبار استعادة. وهي أقل ممّا تمنحه شهادة مدقَّقة — وهذا الفرق مذكور هنا صراحةً لا مخفيًا في عبارة عامة.
التحقق
أربع خطوات نطلبها منك تجاهنا كما نطبّقها على أنفسنا — والصفحة التي لا تصمد أمامها لا تُقرأ.
شهادة بلا جهة إصدار ولا رقم ليست شهادة، بل صورة.
أي نشاط وأي فروع وأي مدة — لأن نطاقًا أوسع من الواقع يجعل الشهادة مُضلِّلة.
التحقق من الجهة المانحة أقوى من الثقة بصفحة، وهذا ينطبق على شهاداتك أيضًا.
تاريخ الإصدار والانتهاء والتحديث، لأن شهادة منتهية تُعلن كسارية أسوأ من عدم إعلانها.
ما لا نُعلنه
أربعة وعود لا تجدها في هذه الصفحة، وسبب رفض كل واحد منها مكتوب معه.
المنهجية
القياس
مؤشرات تُقرأ من التشغيل، لأن الضابط الذي لا يُقاس لا يمكن إثباته ولا تحسينه.
تكرار النسخ ونجاح اختبار الاستعادة المسجَّل، لأن نسخة لا تُستعاد لا تُحتسب.
من صدور التحديث إلى تطبيقه في التشغيل، لأن التأجيل هو الثغرة العملية.
نسبة عمليات فتح أو تعديل البيانات المسجّلة باسم من نفّذها ووقته.
حدوث أي عمل على بيانات التشغيل دون بيئة اختبار منفصلة — والمستهدف صفر.
نسبة التسليمات المصحوبة بتوثيق معماري ودليل تشغيل وبيانات اعتماد.
لا نعلن نسبة أمان ولا مستوى حماية ولا اعتمادًا، ولا نُقدّم هذه المؤشرات كشهادة. وما نقيسه هو تكرار النسخ الاحتياطي ونجاح اختبار الاستعادة، وزمن تطبيق التحديثات الأمنية، واكتمال سجل الوصول، وفصل بيئات الاختبار عن التشغيل، واكتمال التوثيق عند التسليم — وكلها أرقام تخصّ تشغيلنا.
ما يخصّ العميل
في كثير من المشاريع تُخلط شهادة العميل بشهادة المورّد، فنكتب الفصل صريحًا.
التراخيص التجارية والتنظيمية باسم جهتك، ولا نملكها ولا نمثّلك في إجراءاتها.
تصاريح التشغيل في مجالك — ومنها ما يحتاج نظامًا يُنتج أدلته، ونحن نُخرِج الدليل لا التصريح.
مطابقة أو جودة يطلبها عميلك، ونُنفّذ الأدلة والضوابط لتدقيقك ويبقى الاعتماد لك.
الأساس النظامي والإقرارات وموافقات أصحاب البيانات مسؤوليتك كمتحكّم بالبيانات، ونُدرك ذلك عند التنفيذ.
ما يخصّ العميل
في كثير من المشاريع تُخلط شهادة العميل بشهادة المورّد، فنكتب الفصل صريحًا.
أسئلة
أجوبة مباشرة عن الشهادات والضوابط والتحقق وما لا نقدّمه.
لا نعلن أي شهادة لا نملكها، وسجلنا أدناه فارغ حاليًا وليس فيه شهادة واحدة. ونقول ذلك صراحةً بدل أن نُعلّق شعارًا: الشهادة إمّا سارية وباسم جهتنا ويمكن ذكر رقمها وجهة إصدارها وتواريخها، وإمّا لا تُذكر. وإن حصلنا على شهادة لاحقًا فستُدرج ببياناتها الكاملة، ويمكنك عندها التحقق منها من الجهة المانحة لا من صفحتنا.
نعمل بضوابط تشغيلية مكتوبة: أقل صلاحية وسجل وصول، وفصل بيئات الاختبار والتشغيل، ونسخ احتياطي مُختبَر الاستعادة، وإدارة تحديثات أمنية، وتوثيق وتسليم، وسجل تغييرات ومراجعة دورية. ونسمّيها ضوابط لا شهادات، لأن الفرق جوهري: الضابط يُقاس ويُنفَّذ ويُوثَّق، أما الشهادة فيمنحها طرف ثالث بعد تدقيق، ولا يصح أن نُسمّي الأول بالثاني لنبدو أفضل.
لا. لسنا جهة اعتماد ولا جهة تدقيق ولا مانح شهادة، ولا نُصدر شهادات ولا نُدير عملية اعتماد بالنيابة عنك ولا نمثّلك أمام أي جهة مانحة. ما نفعله أن نُنفّذ الضوابط والدلائل التي يطلبها مدقّقك وتُخرِج الأدلة من نظامك، ويبقى التدقيق والاعتماد بينك وبين الجهة المختصة. ومن يعرض عليك «شهادة» من عندنا فهو يعرض مستندًا لا قيمة اعتمادية له.
بأربع خطوات: اطلب رقم الشهادة وجهة إصدارها، واطلب نطاقها بالضبط (نشاط وفروع ومدة)، ثم راجع سجل الجهة المانحة إن أتاحت ذلك، وتحقق من تواريخ السريان والانتهاء والتحديث. ونحن نُدرج هذه البيانات في السجل عند وجود شهادة، ونسهّل أي تحقق تطلبه جهة أو عميل. والمبدأ: التحقق من الجهة المانحة أقوى من الثقة بصفحة — وهذا ما نطلبه منك تجاهنا كما نطبّقه على أنفسنا.
لا. «قيد الحصول» ليست شهادة، وإدراجها يمنحها معنى لم تبلغه. وإذا بدأنا إجراء تدقيق سنقول ذلك في سياقه الطبيعي عند الحديث عن العمل، لا في سجل الشهادات كأنه إنجاز. والفرق عملي: من يقرأ «قيد الحصول» يفهم غالبًا «حاصل» — وهذا الفهم هو بالضبط ما نرفض أن نستفيد منه.
لا. شهادة العميل تخصّه ولا تُنشر باسمنا ولا كدليل على جودة عملنا، ولا ننشر أسماء عملاء ولا جوائز لم نُبلَّغ بها رسميًا. وإن أراد عميل أن يتحدث عن عمله معنا فهو يفعل ذلك بنفسه، ومرجع مباشر يُرتَّب بموافقته أنفع من شعار لا يُثبت شيئًا.
لا تُصدر شهادات ولا تُدير اعتمادًا ولا تمثّلك أمام جهة مانحة، ولا تُغني عن تدقيق رسمي، ولا تُعدّ وعدًا بمستوى حماية أو بأمان مطلق، ولا تشمل تراخيص نشاطك أو تصاريح تشغيلك أو إقرارات بيانات عملائك — وكلها مسؤوليتك. وما تجده فيها هو سجلنا وقاعدة التعامل معه وضوابطنا التشغيلية وطريق التحقق. ونقول ذلك في التقييم قبل العقد.
اطلب سجل الضوابط، أو تقرير اختبار استعادة النسخ الاحتياطي، أو سياسة مكتوبة في نطاق يهمّك — ونعرض المتاح، ونقول بصراحة ما لم نُنجزه بعد.
نحن شركة تنفيذ وتكامل أنظمة، ولسنا جهة اعتماد ولا جهة تدقيق ولا مانح شهادة: لا نُصدر شهادات لعملائنا ولا نُدير اعتمادهم ولا نمثّلهم أمام أي جهة مانحة، ولا نعلن شهادة ISO أو SOC 2 أو PCI DSS أو غيرها ولا صفة «شريك معتمد» أو «موزّع» بلا صف كامل البيانات وجهة إصدار ورقم ونطاق وتواريخ سريان. وسجلنا فارغ حاليًا، ونقول ذلك صراحةً بدل إعلان شهادات «قيد الحصول». والضوابط التي نعمل بها نسمّيها ضوابط لا اعتمادات، ولا نعلن نسبة أمان ولا مستوى حماية ولا أرقامًا عن حجم السوق أو مستهدفات، ولا ننشر شهادات عملائنا أو أسماءهم. والمدد المعروضة نطاقات تخطيطية لا التزامات.