الأمان والعمليات

مصمَّم لإدارة التغيير في المؤسسات.

صُمِّم SovereignEG لدعم حوكمة المؤسسات من اليوم الأول، وهو في طريقه إلى شهادات الامتثال الرسمية. نوضّح أدناه بدقة الضوابط المتاحة في المنتج اليوم، وتلك التي تمثّل أهداف تصميم معلنة، بلا زيادة ولا نقصان.

تشفير TLS أثناء النقل

على كل Endpoint عام

سجلات الطلبات

لكل مشروع، آخر 30 يومًا

أدوار + مفاتيح لكل مشروع

مُطبَّق من جهة الخادم

مصمَّم وفق قانون حماية البيانات الشخصية

الفئة السيادية المستضافة في مصر

الضوابط

ما هو متاح اليوم، وما هو على خارطة الطريق الحالية.

نضع علامة صح على ما هو متاح في المنتج الآن، ودائرة على أهداف التصميم المعلنة التي لم تصبح شهادات رسمية بعد.

متاح اليوم

في المنتج الآن

يعمل في بيئة الإنتاج ومتاح عبر واجهة API العامة ولوحة التحكم.

  • تشفير في كل مكان

    تشفير TLS أثناء النقل على كل Endpoint عام، وتشفير البيانات المخزَّنة في Postgres و Redis على بنية تحتية مُدارة.

  • سجل الطلبات

    تُسجَّل طلبات خدمات الذكاء الاصطناعي مع الـ Request ID والـ Model والحالة والـ Latency والتكلفة، ويمكن لفريقك مراجعتها لكل مشروع من صفحة السجلات في لوحة التحكم.

  • أدوار + مفاتيح وحدود لكل مشروع

    تُطبَّق أدوار المؤسسة (مالك، عضو، مشاهد) وأدوار المشروع (مالك، عضو) من جهة الخادم. ينتمي كل مفتاح API إلى مشروع واحد ويحمل قائمة الـ Models المسموح بها وسقف الإنفاق الخاصين بذلك المشروع.

  • سقوف إنفاق لكل مفتاح ولكل مشروع

    سقوف شهرية بالجنيه المصري لكل مفتاح API ولكل مشروع، يُتحقَّق منها قبل كل طلب (وقد يكتمل طلب جارٍ متجاوزًا السقف)، ومدة صلاحية اختيارية للمفتاح، وعرض المفتاح مرة واحدة، وإلغاء فوري.

أهداف التصميم

على خارطة الطريق الحالية

التزامات معلنة مرتبطة بالفئة السيادية والمراجعة الأمنية الرسمية.

  • التوافق مع قانون حماية البيانات المصري

    مصمَّم لدعم قانون حماية البيانات الشخصية المصري وقواعد توطين البيانات الخاصة بكل قطاع في الفئة السيادية.

  • ضوابط على غرار SOC 2 / ISO

    ضمن خارطة الطريق للنشر السيادي المستضاف في مصر مع نضج المنصة وبدء عمليات التدقيق بطلب العملاء.

العمليات

تشغيل بشفافية.

ننشر ما هو متاح، وما يُوجَّه إلى مزوّدين خارجيين، وما يتطلب اتفاقية استضافة سيادية. وستأتي صفحات اتفاقية مستوى الخدمة (SLA) وسجل الحالة الرسمية حين يتوفر لدينا تاريخ تشغيلي كافٍ لننشره بأمانة.

الحالة

تجريبي

تسجيل ذاتي مفتوح

يمكن لأي شخص التسجيل، وتُتاح مفاتيح API بعد تأكيد البريد الإلكتروني. تبدأ المؤسسات الجديدة على فئة معدّل الطلبات الافتراضية وتدفع من رصيد مسبق الدفع بالجنيه المصري.

التوجيه

شفاف

التوجيه القياسي اليوم

تُفصح بطاقات الـ Models العامة عن الحالة المباشرة والمزوّد والـ Context window والسعر بالجنيه المصري.

الدعم

بشري

دعم هندسي مباشر

يستطيع فريقنا تتبّع الـ Request ID وأحداث التدقيق والتوجيه خلال المرحلة التجريبية.

شفافية المزوّدين

قد تُوجَّه طلبات خدمات الذكاء الاصطناعي القياسية إلى مزوّدي Models معتمدين. وتتوفر عند الطلب عمليات نشر مخصصة مستضافة في مصر لأحمال العمل الخاضعة للتنظيم. والإفصاح الكامل منشور ضمن الوثائق القانونية.

اقرأ الإفصاح

الباحثون الأمنيون

الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك اكتشفت مشكلة أمنية، راسلنا على support@sovereigneg.com مع خطوات إعادة إنتاج المشكلة وأثرها وبيانات التواصل معك. نؤكد استلام البلاغات خلال خمسة أيام عمل، ولن نتخذ أي إجراء قانوني ضد الأبحاث التي تُجرى بحسن نية وفق هذه السياسة.

تحتاج إلى المراجعة الأمنية الرسمية؟

نرسلها عند الطلب.

أخبرنا قليلًا عن مؤسستك والقطاع الذي تعمل فيه، وسنرد بأحدث نسخة من المراجعة وموعد لمكالمة إن أردت.

الأمان والعمليات | SovereignEG