مركز الثقة
أمان يستطيع مسؤول أمن المعلومات لديكم التحقق منه، لا مجرد قراءته.
التزامنا بالأمن والخصوصية والذكاء الاصطناعي المسؤول مدمج في المحرك والوكيل وفي طريقة إطلاقنا للإصدارات. تصفّح ضوابطنا، ثم اطلب المستندات التي تحتاجها مراجعتك.
المستندات
متاحة للعموم، أو بموجب اتفاقية عدم إفصاح، أو قيد الإعداد.
الضوابط
ما هو مُطبَّق، وما لم يُطبَّق بعد.
✓ مُطبَّقة · ◐ قيد التنفيذ · ○ مُخطَّطة
أمن البيانات
- ✓التشفير أثناء التخزين (AES-256)
- ✓التشفير أثناء النقل (TLS 1.2+)
- ✓عزل منطقي للبيانات لكل مؤسسة
- ✓بيانات العملاء المحتملين والمقترضين ملك للبنك
- ◐سياسة الاحتفاظ بالبيانات
أمن التطبيقات
- ✓تحصين وفق OWASP Top 10
- ✓جدار حماية تطبيقات الويب
- ✓الحد من هجمات القوة الغاشمة ومن معدل إرسال النماذج
- ✓انتهاء صلاحية الجلسة وملفات تعريف الارتباط HttpOnly وSecure
- ✓تحصين ترويسات الأمان وإعدادات TLS
- ✓اختبار اختراق مستقل Data Protect · مايو 2025
حوكمة الذكاء الاصطناعي
- ✓لا يحسب الوكيل الأرقام أبداً؛ بل يتولاها المحرك الحتمي
- ✓بوابة إصدار من 15 ملفاً، بحكم ثنائي
- ✓التحقق من النماذج في وضع المرآة مع سقف للتكلفة
- ✓مفتاح إيقاف لكل وحدة، وتحميل وفق قائمة مسموح بها
- ✓تتبع كامل للجلسات وإمكانية إعادة تشغيلها
- ✓التصعيد إلى موظف بشري في الحالات الاستثنائية
- ◐الإفصاح عن استخدام الذكاء الاصطناعي في المكالمات الصوتية برنامج TCPA
التحكم في الوصول
- ✓SSO (Keycloak · OAuth 2.0 / SAML)
- ✓التحكم في الوصول القائم على الأدوار
- ◐المصادقة متعددة العوامل (MFA) لجميع الحسابات ذات الصلاحيات
- ◐مراجعات دورية للصلاحيات
البنية التحتية
- ✓خدمات في حاويات (Docker)
- ✓طبقة تطبيقات عديمة الحالة وقابلة للتوسع أفقياً
- ◐استضافة داخل المنطقة وفق متطلبات العميل
- ◐نسخ احتياطية مشفرة
السجلات والمراقبة
- ✓تسجيل الوصول وسجلات التدقيق
- ✓تصفية عناوين IP
- ✓مراقبة أمنية مستمرة
- ✓جداول إعدادات بإصدارات مُتتبَّعة وخاضعة للتدقيق
إدارة التغيير
- ✓قواعد معمارية مفروضة عبر CI
- ✓خطافات ما قبل الإيداع (pre-commit) وأدوات تدقيق ثابتة
- ✓اختبارات ليلية لعقود المحرك
- ✓تراجع فوري عبر الإعدادات فقط
الاستجابة للحوادث واستمرارية الأعمال
- ✓ورشة مراجعة أمنية لفرق تقنية المعلومات لدى العميل
- ◐خطة استجابة للحوادث، مُختبرة بالمحاكاة
- ◐خطة استمرارية الأعمال والتعافي من الكوارث
الخصوصية والامتثال
- ◐CNDP (المغرب، القانون 09-08)
- ◐تدقيق SOC 2 النوع I
- ○SOC 2 النوع II (بعد النوع I)
- ◐برنامج TCPA للصوت بالذكاء الاصطناعي
- ◐شهادة MISMO 3.6.2
- ◐حزمة التحقق من نماذج المورّد وفق SR 26-2
- ○ISO/IEC 27001
المعالِجون الفرعيون
من يصل إلى البيانات.
| المزوّد | الغرض | الموقع |
|---|---|---|
| Amazon Web Services | الاستضافة السحابية | المنطقة حسب العميل |
| Google (Gemini) | مزوّد LLM، خلف طبقة مستقلة عن المزوّد | حسب الإعدادات |
| Salesforce | CRM لتنفيذات مكتب الائتمان | نسخة العميل |
| 3CX | الاتصالات الهاتفية للوكلاء الصوتيين | لكل تنفيذ |
قائمة أولية؛ القائمة المُلزِمة مرفقة باتفاقية معالجة البيانات الخاصة بكل عميل.
التحديثات
سجل تغييرات الأمان.
إطلاق برنامج الامتثال الأمريكي: SOC 2 وTCPA وMISMO 3.6.2 وSR 26-2
الذكاء الاصطناعي الوكيلي في الإنتاج مع بوابة الإصدار ذات الـ15 ملفاً والتحقق من النماذج في وضع المرآة
اختبار اختراق مستقل أجرته Data Protect لصالح Bank of Africa: لا ثغرات حرجة
FAQ
الأسئلة التي تطرحها كل مراجعة أمنية.
من يتخذ قرار الائتمان؟
البنك، دائماً. تقدّم AFDAL الاستشارة في التسعير والهيكلة والأهلية وتُعدّ الملف؛ لكنها لا تتخذ قرار الاكتتاب.
هل يمكن لوكيل الذكاء الاصطناعي اختلاق سعر أو قسط؟
لا. كل رقم يصدر عن المحرك الحتمي عبر عقد ذي إصدار محدد. وإذا تعذّر الوصول إلى المحرك، يُصرّح الوكيل بذلك ويعرض إجراء المحاكاة الرسمية لاحقاً.
أين تُستضاف بياناتنا؟
في المنطقة التي يتطلبها تنفيذكم. وتُؤكَّد خيارات الاستضافة وإقامة البيانات لكل عميل خلال المراجعة الأمنية.
هل حصلت AFDAL على شهادة SOC 2؟
ليس بعد. نحن بصدد استكمال تدقيق SOC 2 من النوع I. لم يبدأ النوع II بعد: تبدأ فترة المراقبة لستة أشهر بعد صدور تقرير النوع I. تدقيقاتنا المنجزة واختبار الاختراق متاحة الآن بموجب اتفاقية عدم الإفصاح.
هل يمكن لفريقنا إجراء اختباراته الأمنية الخاصة؟
نعم. اجتاز كل تنفيذ في بيئة الإنتاج حتى الآن المراجعة الأمنية الخاصة بالعميل، ونعقد ورشة تقنية مع فريق تقنية المعلومات لديكم عند الطلب.
كيف تُضبط تغييرات النماذج؟
تعمل النماذج المرشحة في وضع المرآة على حركة بيانات حقيقية، مع التسجيل فقط، لمدة 48–72 ساعة وبسقف يومي للتكلفة، ثم يجب أن تجتاز اختبار الـ15 ملفاً. والاستبدال والتراجع مجرد تغييرات في الإعدادات.
حوكمة الذكاء الاصطناعي
ست قواعد معمارية تفرضها الأدوات تلقائيًا.
read-onlyمحرك أعمال لا يُمَسيقرأ الذكاء الاصطناعي المحرك عبر عقد واجهة، ولا يمكنه تعديله. الوكيل لا يختلق أي رقم أبدًا.
CI grep = 0لا نموذج مُثبَّت في الشيفرةتوجيه النماذج موجود في الإعدادات. يجب أن يُرجع بحث CI عن أسماء المزوّدين صفر نتائج.
48–72hالترحيل بوضع المرآةتعالج النماذج المرشّحة حركة البيانات الحقيقية بالتوازي، بالتسجيل فقط، لمدة 48–72h مع سقف تكلفة يومي قبل أي استبدال.
kill switchلا ميزات داخل النواةكل قدرة هي وحدة مُدرجة في قائمة السماح ولها مفتاح إيقاف فوري أثناء التشغيل.
i18n @ bootلا نصوص موجّهة للعملاء مُثبَّتة في الشيفرةتمر جميع النصوص الموجّهة للعملاء عبر قاموس اللغات، ويُتحقق منه عند الإقلاع.
15/15لا إنتاج دون منصة الاختباريرفض خط الإنتاج أي build دون نتيجة خضراء على الملفات الـ15.
البنية التقنية
تقنية مُجرَّبة عن قصد.
لا تبعيات غريبة ولا ارتهان لمزوّد. الميزة الدفاعية تكمن في المحرك والبيانات، لا في إطار العمل.
| الطبقة | المكوّنات |
|---|---|
| المحرك | Laravel API · Vue.js SPA · MongoDB · multi-tenant |
| المكتب الخلفي | Laravel · MySQL · Keycloak SSO · إدارة بدون شيفرة |
| بيئة تشغيل الوكيل | Python (FastAPI) · ناقل أحداث · تخزين الجلسات عبر Redis · SIP/RTP عبر WebSocket |
| طبقة LLM | طبقة تجريد مستقلة عن المزوّد · حالات PROD / MIRROR / STANDBY |
| التشغيل | Docker · Portainer · توسّع أفقي عديم الحالة |
| الاستضافة | AWS · استضافة داخل المنطقة وفق متطلبات إقامة البيانات لكل عميل |
| التكاملات | REST API · WebView · iFrame · OAuth/SAML · النظام المصرفي الأساسي، CRM، التوقيع الإلكتروني، KYC، Salesforce |
قابلية المراقبة
أي محادثة، قابلة لإعادة التشغيل في أقل من دقيقة.
يسري معرّف جلسة واحد عبر النص المُفرَّغ، واستدعاءات الأدوات، واستدعاءات النموذج (الرموز والتكلفة)، واستدعاءات المحرك (الطلب، الاستجابة، زمن الاستجابة)، والذاكرة وأحداث دورة الحياة. تتبّع بمستوى التدقيق للبنك، دون تدخل أي مطوّر.
فعّل AFDAL لمؤسستك.
اختر وحداتك واحصل على مفاتيح بيئة الاختبار ومقتطف التضمين في دقائق. يرافقك مسؤول نشر حتى الإطلاق الفعلي.