المؤسسات
إجابات صادقة على الأسئلة التي يطرحها مشترو المؤسسات عادةً حول SSO والشهادات والعزل والتوسع.
المصادقة والتحكم في الوصول
- SSO — مصادقة مؤسسية معيارية مع موفري الهوية الشائعين لدى المؤسسات
- RBAC — ثلاثة أدوار تشغيلية:
tenantوtenant_adminوsuper_admin، مع دورregulatorمنفصل للقراءة فقط عند توفيره. - إدارة المفاتيح — مفاتيح API محددة النطاق مع إلغاء فوري ووصول يراعي الأدوار
عزل متعدد المستأجرين
المستأجرون معزولون في كل طبقة: تشفير (مفتاح مشتق لكل مستأجر)، تحكم في الوصول (مفاتيح مرتبطة بالمستأجر)، سجلات (موسومة بالمستأجر)، سياسة (تكوين لكل مستأجر)، وتحديد حصص (مجموعات مستقلة).
الامتثال والشهادات
- PDPL السعودي — مصمم للامتثال؛ غير معتمد قانونيًا
- SOC 2 Type II — الضوابط مطبقة؛ التدقيق مخطط
- ISO 27001 — الضوابط مطبقة؛ الشهادة مخطط لها
ملاحظة مهمة: DataSitr مصمم لمساعدة المؤسسات على الامتثال لـ PDPL. لا يمنح الامتثال بحد ذاته.
إقامة البيانات والخصوصية
- جميع البيانات الشخصية والخزنة وسجلات الامتثال ومفاتيح API مخزنة في المملكة العربية السعودية
- فقط النص المنظف في المسار الأخضر يغادر المملكة؛ أما المساران الكهرماني والأحمر فيعتمدان على مسارات داخل المملكة يهيئها المشغّل
- يمكن إجبار جميع المعالجة على المرور عبر المسارات داخل المملكة المهيأة عبر
force_in_kingdom، وإلا يُرفض الطلب - التشفير: AES-256-GCM أثناء الراحة، TLS 1.2/1.3 أثناء النقل
التوفر واتفاقيات مستوى الخدمة
لا توجد اتفاقية مستوى خدمة تعاقدية بعد. واعتبارًا من 6 أبريل 2026 كان لدى المسار العام الحي دليل مؤرخ على نجاح استمرارية الصيانة المخططة. ويجب التعامل مع ذلك كدليل استمرارية، لا كادعاء واسع بالتوفر أو التحويل التلقائي. وتوجد أيضًا أدلة مؤرخة منفصلة على بقاء المصادقة والتحويل من حالة مستعادة والتعافي الموجَّه. ويجري الدعم الحالي عبر قناة تشغيل مباشرة.
مسار التوسع
- تجربة (1-10 مستأجرين) — مسار تشغيل سعودي مبسط للتقييم والاعتماد الأولي، وليس وصفًا منفردًا للوضع العام الحالي
- نمو (10-50) — حالة مشتركة متعددة العمال مع أدلة استمرارية مؤرخة وحدود ادعاء صريحة
- مؤسسة (50+) — مراقبة أقوى ومواد تدقيق أمتن ومراجعة أمنية أوسع، مع بقاء ادعاءات التوفر الأوسع خطوة إثبات منفصلة
فجوات نكون صادقين بشأنها
- لا شهادة SOC 2 / ISO 27001 — التدقيق مخطط
- لا اتفاقية مستوى خدمة تعاقدية — مخطط لمستويات الإنتاج
- لا مستويات دعم رسمية — الدعم الحالي عبر قناة تشغيل مباشرة
- بث SSE على مستوى الواجهة موجود، لكن تدفق رموز المزود بشكل موحد ما زال على خارطة الطريق
- ما يزال تكوين الاحتفاظ النهائي للأدلة غير القابلة للتغيير قيد الإنهاء