الضمان في Essence: مبني ليُفحص، لا ليُوثق به فحسب
صُممت Essence بحيث يمكن فحص أهم وعودها: لا مفتاح لمحتوى الخزنة، ونشر منفصل لكل دولة، وسجل لكل إجراء. إليك ما يمكن لمقيّميك فحصه.
تطلب معظم المنصات من المشترين أن يأخذوا كلام المورّد على محمل الثقة. أما Essence فقد صُممت بحيث يمكن فحص أهم وعودها: فهي لا تحتفظ بأي مفتاح لمحتوى الخزنة، وتقع بيانات كل دولة في نشر خاص بها، ويترك كل إجراء سجلًا لا يمكن إعادة كتابته خفية. تعرض هذه الصفحة ما هو مبني، وما رسمنا له خريطة، وما يمكن لمقيّميك فحصه.
وعود تفي بها البنية
أقوى ضمان هو وعد لا يستطيع النظام أن يخلفه. خمسة من وعودنا مبنية في طريقة عمل Essence:
- لا مفتاح لمحتوى الخزنة. يُشفَّر المحتوى على جهاز الشخص نفسه قبل أن يغادره. ولا تحتفظ Essence بأي مفتاح يمكنه فتحه، لا لدى طرف ضامن ولا في أي مكان آخر، لذا فإن من يخترق خوادمنا سيجد نصًا مشفرًا.
- نشر منفصل لكل دولة. لكل نسخة دولة قواعد بياناتها الخاصة، ومفاتيحها الخاصة، وسلسلة شهاداتها الخاصة. ولا تنتقل البيانات الشخصية بين دولتين إلا عندما يبدأ شخص إجراءً عابرًا للحدود، بموجب موافقته. توضح مقالة أين تقيم بياناتك ما يبقى داخل الدولة وما قد يعبر الحدود.
- سجل لا يزداد إلا نموًا. يغطي سجلٌّ قابل للإضافة فقط، يبيّن من فعل ماذا، كلًّا من الأشخاص الذين يديرون المنصة والأشخاص الذين يستخدمونها. ويمكن للأشخاص رؤية سجل الوصول الخاص بهم، وتحتفظ كل مشاركة بسجل خاص بها.
- المحو بإتلاف المفاتيح. عندما يجب إزالة البيانات، تُتلف المفاتيح التي تقرؤها، فلا يمكن قراءة النسخ المتبقية في النسخ الاحتياطية. ويصبح التشفير الذي حمى البيانات هو وسيلة إزالتها.
- تشفير يمكنه التطور. يذكر كل سجل مشفر الخوارزمية التي حمته، بحيث يمكن ترقية التشفير دون البدء من جديد. وقد صُمّم النظام بحيث تصل أي خوارزمية جديدة في إصدار عادي: تعتمدها البيانات الجديدة، وتبقى البيانات الحالية قابلة للقراءة.
تصف مقالة الأمن في Essence كلًا من هذه الحمايات بالتفصيل.
خريطة مقابل الأطر التي يستخدمها مقيّموك
أمام المقيّم الذي يبدأ من صفحة فارغة طريق طويل. لقد أنجزنا العمل التمهيدي، فرسمنا خريطة لضوابطنا مقابل الأطر التي تستخدمها الهيئات العامة والجهات الخاضعة للتنظيم بالفعل:
- حماية البيانات: رُسمت خريطة لضوابطنا مقابل UK GDPR وEU GDPR وقانون حماية البيانات الشخصية في الإمارات العربية المتحدة، مما يمنح فريق حماية البيانات لديك نقطة انطلاق لتقييمه الخاص.
- إدارة أمن المعلومات: رُسمت خريطة لمعيار ISO/IEC 27001:2022 عبر جميع ضوابط الملحق A البالغ عددها 93، مع وجود هيكل لبيان قابلية التطبيق.
- أمن السحابة: رُسمت خريطة لمبادئ أمن السحابة الصادرة عن NCSC، مع الإجابة عن كل مبدأ وإرفاق مرجع له.
هذه الخرائط بداية متقدمة، وليست حكمًا. فهي تُظهر لمقيّميك موقع كل ضابط في المنصة وأين يبحثون عن الأدلة، بحيث يبدأ تقييمهم الخاص والخريطة مرسومة بالفعل. وتغطي الثلاثة معًا الأسئلة التي تميل الهيئة العامة إلى طرحها أولًا: كيف تُعالج البيانات الشخصية وعلى أي أساس، وكيف يُدار أمن المعلومات، وكيف تُحمى الخدمة السحابية وتُشغّل.
برنامج الضمان المستقل لدينا
البنية والخرائط هي ما يمكننا إظهاره اليوم. والضمان المستقل هو الطبقة التالية، ويتضمن برنامجنا:
- شهادة ISO/IEC 27001: نستعد لدورة التدقيق الخارجي، وقد رُسمت خريطة ضوابطنا وبُنيت عملية جمع الأدلة لدينا.
- Cyber Essentials Plus: تمّ تحديد نطاق مسارنا لأعمال القطاع العام في المملكة المتحدة.
- SOC 2 Type II: يتضمن برنامجنا تقرير SOC 2 Type II، ووصف نظامنا مُعدّ.
- إطار الثقة في المملكة المتحدة: بالنسبة إلى Essence Wallet في المملكة المتحدة، يتضمن برنامجنا الاستعداد للحصول على الشهادة بموجب إطار الثقة لخدمات التحقّق الرقمي في المملكة المتحدة (المعروف سابقًا بإطار الثقة للهوية الرقمية والسمات في المملكة المتحدة).
كل خطوة تبني على الخطوة التي قبلها. فالبنية تمنح الضوابط شيئًا حقيقيًا تصفه، والخرائط تُظهر أين يقع كل ضابط، وعملية جمع الأدلة تحوّل تلك الخريطة إلى السجلات التي سيأخذ منها المدقق الخارجي عينات. إنه مجموعة عمل واحدة، وليس أربعة مشاريع منفصلة.
ما يمكن لفريقك فحصه
تحتاج فرق الأمن وحوكمة المعلومات لدى المشتري إلى أكثر من صفحة ويب. نشارك ما يلي مع الجهات التي تقيّم Essence، بموجب اتفاقية عدم إفصاح:
- حزمة الأمن لدينا. تغطي البنية، وإدارة المفاتيح، وإقامة البيانات، والاستجابة للحوادث، والمرونة، ونموذج المسؤولية المشتركة الذي يوضح ما تتولاه Essence وما يبقى على عاتقك.
- إجابات عن استبيانات الأمن القياسية. أرسل إلينا استبيانك، وسنكمله، حتى يتمكن فريقك من مقارنة Essence بالموردين الآخرين وفق شروطك الخاصة.
- الصورة التي يحتاجها تقييم DPIA. تفاصيل تدفقات البيانات وإقامتها التي يقوم عليها تقييم الأثر على حماية البيانات، حتى يتمكن مسؤول حماية البيانات لديك من رؤية ما يُجمع، وأين يُحتفظ به، وعلى أي أساس ينتقل، استنادًا إلى مقالتي أين تقيم بياناتك والموافقة والأساس القانوني.
- حقوق التفتيش والتدقيق على نسخة سيادية. بالنسبة إلى سلطة وطنية تفكر في نسخة خاصة بها، نقدم حقوق التفتيش والتدقيق على تلك النسخة.
تحدّث إلى فريقنا
إذا رغب مقيّموك في البدء بحزمة الأمن، أو باستبيان، أو بجولة في البنية، فيسعدنا أن نسمع منهم.
آخر مراجعة 10 أكتوبر 2026