ضوابط ومتطلبات محددة
يحدد الملحق الموقع الضابط والنظام وإصدار الإطار واختبار القبول ومسؤول التنفيذ. تقتصر التغطية على هذه الضوابط.
عملنا. مسؤوليتنا.
ضمان التدقيق
لخمس سنوات.
للمشاريع التي تتضمن ملحق ضمان متفقاً عليه، نصحح دون رسوم ولمدة خمس سنوات العيوب في الضوابط التي نفذتها CodeX71 وتسببت في ملاحظة تدقيق NESA أو ADHICS أو DESC ISR، وفق النطاق والشروط المتفق عليها.
التزام هندسي محدد يدعمه سجل ضوابط وأدلة قبول وملحق ضمان متفق عليه.
CODEX71 / سنوات5ضوابط محددة وشروط متفق عليها.
يشمل الضوابط وإصدارات الأطر المحددة في ملحق الضمان الموقع. يُتفق على التغطية والاستثناءات وتاريخ القبول ومعالجة المطالبات قبل التنفيذ. تظل الالتزامات الموقعة سابقاً خاضعة لشروطها.
ماذا يعني هذا الالتزام؟
ما يشمله الضمان
مدة مسجلة لخمس سنوات
تبدأ التغطية من تاريخ القبول الكتابي المسجل للضوابط المشمولة وتنتهي بعد خمس سنوات. تُسجل تواريخ مستقلة للتسليم المرحلي.
تصحيح هندسي وأدلة
تشمل أعمال التصحيح المشمولة بالضمان إصلاح العيب في الضابط المنفَّذ، وإعادة اختبار الضابط المتأثر، وتحديث أدلته، دون رسوم تصحيح إضافية.
المشاريع المباشرة والمشاريع التي يقودها الشركاء
يحدد الملحق الأطراف المتعاقدة وجهة الاتصال للمطالبات ومسؤولية CodeX71. يجوز للشريك عرض هذا الالتزام ضمن النطاق المتفق عليه فقط.
يحدد المدقق النتيجة النهائية للتدقيق. وقد يشمل التقييم سياسات مؤسستك وموظفيها وعملياتها وأنظمتها خارج الضوابط التي تنفذها CodeX71.
التغطية والشروط والاستثناءات
يُتفق على هذا الملحق قبل التنفيذ. تسري هذه الحدود على الاتفاقيات الجديدة التي تتبناها، ولا تعدل عقداً موقعاً سابقاً.
الأنظمة والمسؤوليات خارج النطاق
السياسات المؤسسية وسلوك الموظفين والعمليات التي يديرها العميل والأنظمة غير المدرجة في سجل الضوابط.
التغييرات التي تسبب الملاحظة
تغييرات العميل أو الأطراف الأخرى أو تعطيل الضوابط أو الاعتماديات غير المدعومة عندما تتسبب في الإخفاق. لا يلغي التغيير تغطية عيب آخر غير مرتبط به في الضوابط التي نفذتها CodeX71.
متطلبات خارج خط الأساس المتفق عليه
تحتاج المتطلبات التنظيمية الجديدة أو المعدلة والضوابط الإضافية وتوسيع البيئات إلى تقييم أثر ونطاق منفصلين.
تكاليف خارج التصحيح الهندسي
لا يشمل التصحيح المجاني رسوم التدقيق أو الاعتماد الخارجي والغرامات وتراخيص الأطراف الأخرى والوظائف الجديدة.
ما الذي يجب أن يسجله الملحق الموقع؟
- الضوابط والأنظمة وإصدارات الأطر ومعايير القبول المشمولة.
- القبول الكتابي وتاريخا بداية ونهاية السنوات الخمس.
- جهة المطالبة والإخطار والأدلة ومسؤوليات الوصول الآمن.
- أهداف الاستجابة والتصحيح بحسب درجة الخطورة، والفترات المخصصة لإطلاق الإصدارات، ومسار التصعيد.
- الاستثناءات ومسؤوليات الأطراف الأخرى وشروط المسؤولية والنزاعات.
عقد الخدمة المُدارة المستمرة مستقل، وتُحدد مستوياته ورسومه صراحة. لا يعد الضمان وحده بتشغيل على مدار الساعة أو استعادة الخدمة عند الحوادث.
هندسة من اليوم الأول
أدلة الضوابط التي ننفذها
- 01
نتفق على الضوابط
نربط المتطلبات ذات الصلة بأعمال التطبيقات أو الذكاء الاصطناعي أو السحابة ضمن النطاق.
- 02
نبنيها ونختبرها
ندمج ضوابط الوصول والإعدادات الآمنة وغيرها من وسائل الحماية المتفق عليها في خطة التنفيذ.
- 03
نسلّم الأدلة
نوثّق الضوابط المنفذة ونتائج الاختبارات والمسؤوليات وتواريخ الضمان عند تسليم المشروع.
أطر التدقيق
بحسب متطلبات مؤسستك.
نحدد مع فريقك الإطار والإصدار المنطبقَين. ويربط نطاق المشروع متطلباتهما بالضوابط التي ننفذها.
NESA / ضمان المعلومات في الإمارات
متطلبات ضمان المعلومات ذات الصلة بمؤسستك والأنظمة ضمن النطاق المتفق عليه.
المرجع الرسميADHICS
معيار أبوظبي لأمن المعلومات الصحية والأمن السيبراني. يتيح برنامج «آمن» التابع لدائرة الصحة الإصدار الثاني ADHICS V2.
المرجع الرسميDESC ISR
لائحة أمن المعلومات لحكومة دبي والجهات التي تتعامل مع معلوماتها، بحسب نطاق التطبيق.
المرجع الرسميتشرح هذه الروابط أطر التدقيق. ضمان CodeX71 التزام تجاري خاص بها ولا يعني اعتمادها من جهة تنظيمية.
إذا كشف التدقيق عن خلل
كيفية تقديم مطالبة بالضمان
- 01
تسجيل الملاحظة
قدم ملاحظة التدقيق المكتوبة ورقم الضابط ومرجع المشروع والأدلة المتاحة خلال فترة التغطية عبر جهة المطالبة المحددة.
- 02
تحديد السبب والاتفاق على التوقيت
نربط الملاحظة بخط الأساس المقبول، ونراجع التغييرات، ونتفق على الوصول الآمن ودرجة الخطورة ونطاق التصحيح وتوقيته. يُتبع مسار التصعيد التعاقدي عند اختلاف الرأي حول التغطية.
- 03
التصحيح وإعادة الاختبار والتوثيق
ننفذ التصحيح للعيوب المشمولة ونقدم أدلة اختبار محدثة. تقرر جهة التدقيق ما إذا كان يمكن إغلاق الملاحظة.
أسئلتك
ما تحتاج إلى معرفته.
متى يكون المشروع مؤهلاً؟
عند توقيع ملحق ضمان يحدد الضوابط وإصدارات الأطر وأدلة القبول وتواريخ السنوات الخمس. يُتفق على الأهلية ومسؤوليات التنفيذ قبل بدء المشروع.
ما الاستثناءات؟
الأنظمة والضوابط المؤسسية خارج النطاق، والملاحظات الناتجة عن تغييرات العميل أو أطراف أخرى، والمتطلبات الجديدة خارج خط الأساس، ورسوم التدقيق والغرامات والتراخيص والميزات الجديدة. تُسجل الاستثناءات في الملحق الموقّع، ولا تعفينا من المسؤولية عن عيوب أعمال التنفيذ المشمولة بالضمان.
هل يضمن اجتياز التدقيق بالكامل أو الدعم المستمر؟
يغطي تصحيح عيوب ضوابط محددة تم تنفيذها. تحدد جهة التدقيق الامتثال العام. يحتاج الدعم التشغيلي والاستجابة للحوادث ومستويات الخدمة إلى نطاق متفق عليه بصورة مستقلة.
كيف تُعالج المطالبات والشروط التعاقدية؟
يسجل الملحق الإخطار والأدلة والوصول ودرجة الخطورة وأهداف الاستجابة والتصحيح والتصعيد والمسؤوليات والاستثناءات. تحكم الاتفاقية الموقعة حدود المسؤولية والنزاعات، ولا يعد الموقع بسقف موحد للمسؤولية أو مهلة استجابة ثابتة.
ناقش تطبيقك
أو حالة استخدام الذكاء الاصطناعي.
ابدأ بورشة مجانية. يمكن للعملاء والشركاء تحديد المشكلة والنتيجة المطلوبة والخطوة التالية العملية.
احجز ورشة عمل مجانيةورشة الاستكشاف والاستشارة الأولية مجانية. أما التقييمات المفصلة وإثبات المفهوم POC وإثبات القيمة POV وأعمال التنفيذ، فتُحدد نطاقاتها وأسعارها بشكل منفصل قبل قرارك بالمتابعة.