Englishتسجيل الدخولاطلبوا عرضًا توضيحيًا
تسجيل الدخولاطلبوا عرضًا توضيحيًا

مصمم لمتطلبات الامتثال في المملكة

التزام واحد، إثبات في كل إطار

Comply once. Prove everywhere.

Salis GRC منصة واحدة للامتثال وإدارة المخاطر المؤسسية (ERM) والحوكمة. ضوابطكم وأدلتكم إلى جانب أطر الجهات التنظيمية، ويمكن تقدير تكلفة مخاطركم بالريال. والمنصة بالعربية والإنجليزية، وتعمل في بيئتكم الخاصة.

اطلبوا عرضًا توضيحيًا تسجيل الدخول
Salis GRC بالعربية من اليمين إلى اليسار: خطر انقطاع الخدمة مع خسارته السنوية المتوقعة 34,499.27 ريالًا.

لقطات من المنصة ببيانات توضيحية.

في مكتبة الأطر

  • الضوابط الأساسية للأمن السيبرانيالهيئة الوطنية للأمن السيبراني · ECC‑2:2024 · النص الرسمي بالعربية والإنجليزية
  • إطار الأمن السيبرانيالبنك المركزي السعودي (ساما) · النص الرسمي بالعربية والإنجليزية
  • نظام حماية البيانات الشخصيةالنص الرسمي بالعربية والإنجليزية
  • ISO/IEC 27001:2022بصياغتنا، ومربوط بضوابط الهيئة وإطار ساما

01 / المشكلة

الأسئلة نفسها، والإجابة تتكرر في كل مرة

  1. 01

    أطر متداخلة

    تتقاطع متطلبات الهيئة وساما ونظام حماية البيانات الشخصية وآيزو كثيرًا، ومع ذلك لكل منها ملف Excel مستقل.

  2. 02

    أدلة متفرقة

    الأدلة موزعة بين البريد والمجلدات المشتركة، فإثبات ضابط واحد يعني البحث عن ملفاته في كل مكان.

  3. 03

    مواعيد متناثرة

    لكل جهة تنظيمية مهلة إبلاغ، وللعقود مهل إشعار أخرى.

  4. 04

    مخاطر بلا تكلفة

    اللون وحده لا يبيّن أي خطر يُعالج أولًا ما دامت تكلفته مجهولة.

02 / نهجنا

إجابة واحدة. لكل إطار.

اكتبوا الضابط مرة واحدة بصياغتكم وأرفقوا أدلته، ثم اربطوه بكل متطلب يغطيه، أيًا كان الإطار الذي ينتمي إليه.

03 / كيف تعمل

من النص الرسمي إلى الإثبات

  1. 01

    النصوص الرسمية

    ضوابط الهيئة وإطار ساما ونظام حماية البيانات الشخصية بنصوصها الرسمية بالعربية والإنجليزية، وآيزو 27001 مربوط بضوابط الهيئة وإطار ساما.

  2. 02

    ضوابطكم

    تكتبونها بصياغتكم، وتربطون كل ضابط بالمتطلبات التي يغطيها.

  3. 03

    الأدلة

    لكل ملف بصمة وتاريخ صلاحية، ويخدم كل إطار يخدمه ضابطه.

  4. 04

    التقييمات

    أجيبوا عن كل إطار متطلبًا متطلبًا، واعرفوا الفجوات المتبقية.

  5. 05

    الإثبات

    ضابط واحد بأدلته يجيب عن كل إطار مربوط به.

04 / ما تقدمه المنصة

منصة واحدة للعمل الذي تطلبه منكم الجهات التنظيمية

إجابة واحدة

اكتبوا الضابط مرة واحدة، واستخدموه حيثما ينطبق

اربطوا الضابط بالمتطلبات التي يغطيها في أي إطار. وأدلته تنتقل معه، فلا تُرفع إلا مرة واحدة.

  • في هذا المثالضابط واحد للاستجابة للحوادث يغطي سبعة متطلبات، أربعة من ضوابط الهيئة وثلاثة من آيزو 27001، والأدلة نفسها تثبتها كلها.
  • ربط معتمديعتمد مدير النظام كل ربط بين ضابط ومتطلب.
ضابط واحد مربوط بإطارين
ضابط الشركة CTL-002 للاستجابة للحوادث وإبلاغ الجهات التنظيمية، مربوط بسبعة متطلبات: 2-13-1 و2-13-3-1 و2-13-3-2 و2-13-3-3 من ضوابط الهيئة، و5.24 و5.25 و5.26 من آيزو.
أدلته تخدم كل إطار يخدمه الضابط
تغطية ملف دليل: مربوط عبر الضوابط بسبعة متطلبات في إطارين، ضوابط الهيئة وآيزو 27001.

الأدلة

أدلة تعرفون متى تنتهي صلاحيتها

ارفعوا الملف مرة واحدة واربطوه بكل ضابط يثبته. تحفظ المنصة بصمته ومصدره، وتُظهره بحالة «قارب على الانتهاء» حين يقترب تاريخه.

  • يكشف أي تعديللكل ملف بصمة SHA-256، فيظهر أي تغيير لاحق عليه.
  • صالح حتى تاريخ«سارٍ» أولًا، ثم «قارب على الانتهاء» في الربع الأخير من مدة صلاحيته (آخر 60 يومًا على الأكثر)، ثم «منتهي الصلاحية» ويلزم جمعه من جديد.
كل ملف صالح حتى تاريخ محدد
أعداد الأدلة: 14 في السجل، 12 سارية، 0 قاربت على الانتهاء، 2 منتهية.
ملف واحد ببصمته وتاريخه والضابط المربوط به
ملف تمرين محاكاة مع بصمته ورابط لتنزيله.

الحوادث

حادث واحد، ولكل جهة مهلتها

سجّلوا الحادث مرة واحدة. تنشئ المنصة واجب الإبلاغ لكل جهة تنظيمية تنطبق عليكم بحسب ملف منشأتكم، وتبدأ كل مهلة من الحدث الذي يستدعيها.

  • يُسجَّل ولا يُرسَلتسجّل المنصة أن الجهة أُبلغت ووقت الإبلاغ، لكنها لا ترسل البلاغ نيابة عنكم.
  • أيام العمليستحق التقرير النهائي لهيئة الاتصالات والفضاء والتقنية بعد 20 يوم عمل من إغلاق الاستجابة، مع احتساب الجمعة والسبت عطلة أسبوعية. ولا تستثني المنصة الإجازات الرسمية من العدّ، فراجعوا المواعيد القريبة من العيد.
  • غير منطبق، مع السببإذا لم ينطبق الواجب، يغلقه رئيس الإدارة ويبقى السبب محفوظًا.
التقرير النهائي لهيئة الاتصالات والفضاء والتقنية، محسوبًا بأيام العمل
التقرير النهائي لهيئة الاتصالات والفضاء والتقنية: بعد 20 يوم عمل من إغلاق الاستجابة، مع تاريخ الاستحقاق بالتقويمين، ولا تستثني المنصة الإجازات الرسمية من العدّ.
لا بيانات شخصية في الحادث، فأُغلق واجب سدايا مع سببه
إشعار سدايا خلال 72 ساعة، مسجّل بأنه غير منطبق لعدم وجود بيانات شخصية.
  • التقدم في الضوابط الأساسية للأمن السيبراني: 28 مطبّق، 17 مطبّق جزئيًا، 7 غير مطبّق؛ وتمت مراجعة 52 من 200.

    اعرفوا موقعكم في كل إطار

    لكل إطار تقييم مستقل يعرض كل متطلب وإجابته ومن يتولى الإجابة عنه، والفجوات المتبقية. ويمكنكم استيراد مصنف Excel وتصديره بتنسيق أداة الهيئة لتقييم الإصدار الأول من الضوابط.

  • حد المخاطر التشغيلية لإدارة: درجة متبقية 9 وخسارة سنوية متوقعة 30,000 ريال. خطر الانقطاع عند 12 و34,499.27 ريالًا، فيظهر «متجاوز».

    إدارة المخاطر المؤسسية، وتكلفتها بالريال

    لكل خطر إدارة ومالك، ويُقيَّم احتماله وأثره قبل الضوابط وبعدها. وتُحسب تكلفته بالريال بتقدير ثابت أو بنطاق أو بمحاكاة مونت كارلو. ويضع رئيس كل إدارة حدًا لما تقبله، وأي خطر يتجاوزه يظهر بحالة «متجاوز».

  • سجل الاعتماد: اعتمد رئيس إدارة المخاطر الإصدار 2 بعد أن قدّمه مالكه.

    يعتمدها الشخص المناسب

    السياسات والإجراءات بالعربية والإنجليزية، وكل إصداراتها محفوظة. يعتمدها رئيس الإدارة، لكنه لا يعتمد إصدارًا كتبه أو قدّمه بنفسه، ويقرّ الموظفون بالاطلاع على الإصدار النافذ.

  • نقاش على مهمة: محلل الأمن يذكر مدير الالتزام ليبلغه بأن المسودة الأولى للتقرير جاهزة للمراجعة.

    لكل إدارة دورها

    لكل مستخدم قائمة واحدة بما ينتظره من عمل. اكتبوا @ لإشراك زميل، ومن أسند المهمة هو من يؤكد إنجازها.

  • شهر أكتوبر 2026 في التقويم مع الشهر الهجري: مواعيد مهام ومراجعة التزام، كل منها بالتقويمين.

    كل التزام، بالتقويمين

    التزامات الجهات التنظيمية والأنظمة والعقود في سجل واحد، لكل التزام مسؤول وتاريخ مراجعة، وكل بند في التقويم يظهر بالتاريخين الهجري والميلادي.

  • شخص واحد، وأدوار عدة

    في المنصة ستة أدوار: مدير النظام، والالتزام، والحوكمة، والمخاطر، والمدقق، والموظف. وفي كل إدارة يكون المستخدم مطّلعًا أو عضوًا أو رئيسًا، والقرار فيها للرئيس. أما المدقق فيطّلع على كل الأقسام عدا الإعدادات، دون أن يغيّر شيئًا.

05 / بالأرقام

مبني على نصوص الجهات التنظيمية نفسها

  • 200بند من ضوابط الهيئة تجيبون عنها في تقييم واحد
  • 23قاعدة إبلاغ لجهات تنظيمية سعودية وأوروبية، تبدأ مهلة كل منها من الحدث الذي يستدعيها
  • 3نصوص رسمية بالعربية والإنجليزية، لضوابط الهيئة وإطار ساما ونظام حماية البيانات الشخصية
  • 2التقويمان الهجري والميلادي لكل موعد وتاريخ مراجعة

06 / المزايا

ما تقدمه منصة Salis GRC

الامتثال وإدارة المخاطر المؤسسية (ERM) والحوكمة في مساحة عمل واحدة. وما يحمل وسمًا من البنود يعتمد على مرحلة التجربة، أو على طريقة التثبيت لديكم، أو على الترخيص.

مساحة العمل 5

  1. 01لوحة التحكمالبنود المتأخرة، والفجوات المفتوحة، وصلاحية الأدلة، وجاهزية كل إطار، مع لقطات محفوظة تبيّن تغيّرها مع الوقت.
  2. 02مهاميكل ما ينتظر المستخدم من عمل، معروضًا كقائمة أو لوحة.
  3. 03الإداراتصفحة لكل إدارة فيها أعمالها وضوابطها ومخاطرها وحوادثها وسياساتها وفريقها، والقرار فيها لرئيسها.
  4. 04التقويمثمانية أنواع من المواعيد بالتاريخين الهجري والميلادي، يتصدرها المتأخر.
  5. 05النقاشعلّقوا على المهام والمخاطر والسياسات والحوادث وإجابات التقييم، وأشيروا إلى زملائكم بـ @، مع سجل للنشاط وإشعارات داخل المنصة.

الامتثال 8

  1. 06مكتبة الأطرضوابط الهيئة ECC‑2:2024 وإطار ساما ونظام حماية البيانات الشخصية بنصوصها الرسمية بالعربية والإنجليزية، وآيزو 27001:2022 بصياغتنا، مع ربط معتمد بين الأطر.
  2. 07التقييماتخيارات الهيئة الأربعة للإجابة، وإسناد الأسئلة إلى الإدارات، وإعادة استخدام الإجابات، ومصنف تستوردونه وتصدّرونه بتنسيق أداة الهيئة للإصدار الأول من الضوابط.
  3. 08الضوابطكل ضابط مربوط بالمتطلبات التي يغطيها، ومدير النظام يعتمد كل ربط.
  4. 09تحليل الفجواتاختاروا إطارًا لتروا المتطلبات التي تغطيها ضوابطكم كليًا أو جزئيًا أو لا تغطيها، بحسب الربط المعتمد وحده.
  5. 10الأدلةلكل ملف بصمة SHA-256 وتاريخ صلاحية، ويظهر معه ما يغطيه في كل إطار.
  6. 11المعالجاتكل فجوة مفتوحة مع خطة معالجتها ومسؤولها وإجراءاتها وموعدها المستهدف، والمتأخر في أعلى القائمة.
  7. 12نضج سامامستويات نضج من 0 إلى 5، لا تتجاوز ما تدعمه الأدلة.
  8. 13المراقبةموصلات بُنيت واختُبرت على أنظمة محاكاة، أما ربطها بأنظمتكم والتحقق من عملها فيكون في مرحلة التجربة.يُربط في مرحلة التجربة

إدارة المخاطر المؤسسية (ERM) 5

  1. 14سجل المخاطرلكل خطر إدارة ومالك، ويُقيَّم احتماله وأثره على مصفوفة 5 × 5، بدرجة أصلية قبل الضوابط ودرجة متبقية بعدها. وتظهر المخاطر في صفحات الإدارات وفي لوحة التحكم.
  2. 15التكلفة بالريالتقدير ثابت أو تقدير بنطاق أو محاكاة متقدمة (مونت كارلو)، مع مكتبة العقوبات التي تضم غرامات الجهات التنظيمية.
  3. 16المعالجة والقبولحين تُسند معالجة الخطر إلى مالك محدد تصبح مهمة لديه، ويُسجَّل قبول المخاطر.
  4. 17حدود المخاطريحدد رئيس كل إدارة أعلى درجة متبقية وأعلى خسارة سنوية متوقعة تقبلها إدارته، وأي خطر يتعداها يظهر بحالة «متجاوز».
  5. 18مؤشرات المخاطر الرئيسيةقراءات مؤرخة تُقارن بحدّين أصفر وأحمر للتنبيه المبكر.

الحوكمة 5

  1. 19السياساتالنص العربي والإنجليزي في وثيقة واحدة، وكل الإصدارات محفوظة ويمكن المقارنة بين أي اثنين منها.
  2. 20الاعتماديعتمد رئيس الإدارة الإصدارات، ولا يعتمد إصدارًا كتبه أو قدّمه بنفسه.
  3. 21الإقرار بالاطلاعيؤكد الموظفون اطلاعهم على الإصدار النافذ.
  4. 22الالتزاماتما تفرضه الجهات التنظيمية والأنظمة والعقود في سجل واحد، لكل التزام مسؤول وتاريخ مراجعة.
  5. 23الحوادثواجب إبلاغ لكل جهة تنظيمية بمهلته، والواجب الذي لا ينطبق يُغلق مع سببه، ويحفظ كل حادث سجل المراسلات وتكاليفه.

المنصة 7

  1. 24الأدوار والصلاحياتستة أدوار، ومستوى في كل إدارة (مطّلع أو عضو أو رئيس)، وصفحة «صلاحياتي» لكل مستخدم.
  2. 25العربية أولًاكل شاشة بالعربية من اليمين إلى اليسار، والإنجليزية بنقرة واحدة.
  3. 26سجل التدقيقتُسجَّل التغييرات في سلسلة مترابطة تكشف أي تعديل.
  4. 27البحث والإعدادبحث في الضوابط والأدلة، ودليل الإعداد، وجولات تعريفية قصيرة.
  5. 28البريد الإلكترونيتذكيرات وملخص يومي عبر خادم بريدكم.يُضبط عند التثبيت
  6. 29الإحالة إلى أنظمة أخرىعند فشل ضابط مراقَب، تستطيع المنصة فتح تذكرة في Jira أو ServiceNow وإرسال رسالة إلى Slack أو Teams. اختُبر ذلك على أنظمة محاكاة.يُضبط عند التثبيت
  7. 30شعاركمشعاركم إلى جانب شعار Salis GRC في كل صفحات المنصة وصفحة الدخول.خيار في الترخيص

07 / العربية أولًا

العربية أولًا، والإنجليزية بنقرة واحدة

السجل نفسه بالحقول نفسها في اللغتين، والعربية من اليمين إلى اليسار. يختار كل مستخدم لغته، ويبقى السجل وتاريخ تعديلاته كما هو أيًا كانت اللغة.

  • هجري وميلاديتظهر تواريخ التقويم والمراجعة والمهل بالتقويمين.
بالعربية
سجل خطر بالعربية، من اليمين إلى اليسار، مع حالته والاستجابة والمسؤول.
بالإنجليزية
سجل الخطر نفسه بالإنجليزية، مع حالته والاستجابة والمسؤول.

08 / التشغيل

تعمل في بيئتكم الخاصة

  • خادم واحد لديكم

    تُثبَّت المنصة على خادم واحد تديرونه، باستخدام Docker وأداة تثبيت.

  • النسخ الاحتياطي والاستعادة

    أمر واحد يأخذ نسخة احتياطية من كل شيء، وأمر آخر يستعيدها، وتُختبر الاستعادة تلقائيًا.

  • ترخيص بلا إيقاف عن بُعد

    الترخيص ملف موقّع يُتحقق منه دون اتصال. إذا انتهى، تصبح المنصة للقراءة فقط بعد فترة سماح، ولا تُوقف عن بُعد أبدًا.

  • تسجيل الدخول وفصل البيانات

    يدعم تسجيل الدخول قفل الحساب وسياسة كلمات المرور، والتحقق بخطوتين متاح. وبيانات كل جهة منفصلة عن غيرها في قاعدة البيانات.

09 / مقاطع الفيديو

شاهدوا Salis GRC

صُوّرت المقاطع داخل المنصة ببيانات توضيحية، والشرح مكتوب على الشاشة بالإنجليزية، فلا حاجة إلى الصوت.

  • جولة كاملة في Salis GRC

    قرابة 9 دقائق، في 8 أجزاء

لا يُحمَّل الفيديو من YouTube إلا عند الضغط على تشغيل.

شاهدوا Salis GRC مع الأطر التي تلتزمون بها

أخبرونا بالأطر التي تلتزمون بها، ونأخذكم في جولة على المنصة في بيئة العرض التوضيحي.

اطلبوا عرضًا توضيحيًا

أو راسلونا على [email protected]