الأمن السيبراني
معماريّةُ الأمن السيبرانيّ (Cybersecurity) وعمليّاتُه لبيئاتٍ يشمل نموذجُ التهديد فيها جهاتٍ على مستوى الدول، وتكون الحادثةُ فيها حدثًا عامًّا لا تشغيليًّا فحسب.
الحكومة والقطاع العامّ
أنظمةٌ عامّة، ورقابةٌ عامّة، وميزانيّاتٌ تصل في دورات.
ما نراه في هذا القطاع
ليست مقدّمةً تعريفيّةً بالقطاع — أنت أدرى بقطاعك. هذه هي الضغوطُ التقنيّة التي نُستدعى إليها في الغالب.
- خدماتٌ تخدم المواطن يُنتظَر منها أن تُضاهيَ تجربةَ القطاع الخاصّ، على منصّاتٍ تُشترى وفق قواعد الشراء الحكوميّ (Public Procurement) ودوراتِ موافقةٍ طويلة.
- أسئلةٌ عن سيادة البيانات (Data Sovereignty) لا تُجيب عنها دعايةُ أيّ مورّد، ولا يمكن للمشروع أن يتجاوزها من دون موقفٍ مكتوب.
- أنظمةٌ موروثة (Legacy) يتعذّر استبدالُها هذا العام — وربّما هذا العقد — ومع ذلك يجب الدفاعُ عنها ودمجُها.
- قدرةٌ يجب أن تبقى داخل المؤسّسة عند انتهاء العقد، لا أن ترحل مع المورّد.
أيُّ مجالاتنا يُجيب عن ماذا
الغايةُ من هذه الصفحة: الانتقال من ضغطٍ قطاعيٍّ إلى المجال التقنيّ الذي يعالجه، وإلى نموذج التقديم الذي يناسب طريقة شرائك.
البنية التحتية
بنيةٌ أساسيّةٌ مصمَّمةٌ لعمرِ خدمةٍ طويل، ولتشغيلٍ داخل البلد، ولمتطلّبات استمراريّةٍ مكتوبةٍ بدافع الالتزام العامّ لا التفضيل التجاريّ.
الشبكات
شبكاتٌ تربط المواقعَ والجهاتِ ونقاطَ وصول المواطنين، مع تجزئةٍ (Segmentation) بينها تعكس حدودَ الصلاحيّات الحقيقيّة.
البرمجيات والمنصّات
منصّاتٌ تخدم المواطن وتكاملاتٌ مبنيّةٌ بالتزامات الهويّة (Identity) وأثرِ التدقيق وإتاحةِ الوصول منذ أوّل دورة تطوير، لا مُضافةً قبل الإطلاق.
كيف يُقدَّم هذا عادةً هنا
تتشكّل ارتباطاتُ القطاع العامّ بالشراء الحكوميّ وبالتسليم النهائيّ. ونحن نخطّط للأمرين: تقديمٌ على مراحل يصمد أمام دورات الميزانيّة، ومسارُ عملٍ للتدريب كي تبقى القدرةُ في المؤسّسة لا في فريقنا.
اعتباراتٌ تنظيميّةٌ واعتباراتُ امتثال
اقرأ التصنيفات. المعيارُ المُسمّى شيءٌ قائمٌ فعلًا؛ أمّا السؤالُ فشيءٌ نساعدك على إثباته لمؤسّستك — ولن نُخبرك بما هي التزاماتك من صفحة ويب.
سيادة البيانات والأُطر الوطنيّة
سؤالٌ نساعدك على الإجابة عنهتختلف المتطلّباتُ الوطنيّة بشأن مكان إقامة البيانات العامّة ومَن يجوز له تشغيلُها باختلاف البلد، وهي تُحدَّث. نحن لا نُقرّر ما الذي ينطبق على جهتك. يبدأ الارتباطُ بإثبات الإطار المنطبِق مع المسؤولين القانونيّين ومسؤولي السياسات لديك، وتُصمَّم المعماريّةُ وفق ذلك الموقف المكتوب.
الشراء الحكوميّ ومعايير التقييم
سؤالٌ نساعدك على الإجابة عنهإنّ الكيفيّة التي يجوز لجهتك أن تشتريَ بها — الاتّفاقيّاتُ الإطاريّة، وعتباتُ طرح العطاءات، وأوزانُ التقييم — تشكّل التصميمَ التقنيّ أكثر ممّا يعترف به معظمُ المورّدين. نسأل عن ذلك مبكرًا، لأنّ تصميمًا لا يمكن شراؤه ليس تصميمًا.
معايير إتاحة الوصول
معيارٌ مُسمّىتحمل الخدماتُ الموجَّهة إلى المواطن التزاماتِ إتاحة الوصول، وWCAG 2.2 AA هو المستوى الذي تشير إليه المشترياتُ العامّة في الأغلب. نبني على هذا المستوى افتراضًا لا عند الطلب، ويُتحقَّق منه بالاختبار — فادّعاءُ إتاحةِ وصولٍ لم تُشغَّل عليه أداةُ فحصٍ ليس دليلًا.
السجلّات والاحتفاظ والإفصاح
سؤالٌ نساعدك على الإجابة عنهتحمل الجهاتُ العامّة عادةً جداولَ احتفاظٍ (Retention) والتزاماتِ حقٍّ في الوصول إلى المعلومات تشكّل تصميمَ النظام والتسجيل. نُثبت جداولَك مع مسؤول السجلّات لديك بدلًا من افتراض قاعدةٍ عامّة، لأنّ النتائج التقنيّة — ما الذي يُسجَّل ويُحفَظ ويجوز الإفصاحُ عنه — تتبع ذلك مباشرةً.
لا شيء في هذه الصفحة يُعدّ استشارةً قانونيّةً أو تنظيميّة، وهي لا تذكر أرقامَ موادّ ولا تواريخَ نفاذ ولا قراراتِ جهاتٍ مختصّة. تعتمد التزاماتُك على ترخيصك، ونطاق ولايتك القضائيّة، وبياناتك، وموقف جهتك التنظيميّة الحاليّ — وهذا بالضبط ما يُثبته التقييمُ، كتابةً، قبل بدء أيّ عمل تصميميّ.
اقرأ أيضًا
ابدأ بتقييم
أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.