الأمن السيبراني

وكيل الإفصاح عن الحوادث

يصيغ كل إشعار بينما الساعة تعمل — ولا يرسل أيًا منها

الإصدار 2نُشر في 01‏/09‏/2026
الأمن السيبرانيclaude-opus-5Read-only · auto7 hard rules6 handover rulesResultAnalysis only · cannot send, spend or commit
7قواعد صارمة
أشياء يُمنع عليه فعلها أبدًا، مفروضة في كل تشغيل
6قواعد تسليم
حالات يتوقف عندها ويسلّم العمل إلى شخص
7حقول المخرجات
نتيجة منظّمة، لا فقرة عليك إعادة قراءتها
≤3خطوة لكل تشغيل
عمل محدود، تفرضه بيئة التشغيل بدل أن يُطلب في التوجيه

قراءة فقط بحكم التصميم. هذا الوكيل لا يملك أي طريق للإرسال أو الإنفاق أو النشر أو الالتزام بأي شيء. وحين يكون هذا الحد هو المنتج نفسه، فإن إزالته تزيل سبب الثقة في المخرجات.

التوصيل الحيّ للإصدار 2. عقد الأدوات هي القدرات المسجّلة لهذا الوكيل — ولا شيء غيرها يمكن أن يعمل.

نظرة عامة

في الساعات التي تلي وقوع حادثة، تسير التزامات الإفصاح وفق ساعة عد تنازلي. تسمح لائحة GDPR بمهلة 72 ساعة من لحظة العلم؛ وتسمح أنظمة أخرى بمهلة أقل، وغالبًا ما تسمح العقود بمهلة أقل من ذلك أيضًا. لا تُفوَّت المواعيد النهائية بسبب الإهمال، بل لأن الأشخاص الذين يعرفون الالتزامات هم أنفسهم من يتولون احتواء الخرق.

يأخذ هذا الوكيل الوقائع كما هي ويصيغ ما يجب إرساله: إشعار الجهة التنظيمية، وإشعار العملاء، والموجز الداخلي، وبيانًا مؤقتًا للأسئلة التي تَرِد قبل استقرار الوقائع. ويحتسب كل موعد نهائي من وقت العلم الذي تزوّده به، ويُظهر ما تبقى منه.

لا يرسل شيئًا. كل مخرج هو مسودة بانتظار موافقة شخص محدد بالاسم، وهذا الحد مفروض بواسطة صلاحيات الوكيل لا بتعليماته. كما يرفض وصف ما حدث بما يتجاوز الوقائع التي ذكرتها — فكتابة عبارة 'لا دليل على إساءة الاستخدام' قبل أن يتحقق أحد من ذلك هي الطريقة التي يتحوّل بها الإشعار إلى مشكلة ثانية.

الفوائد

إزالة الصياغة من الساعة الحرجة

المستجيبون يحتوون الحادثة؛ والمسودات جاهزة سلفًا.

72h GDPR

مواعيد نهائية مرئية

ساعة الـ72 ساعة تُحتسب بدلًا من أن تُستذكر.

لا مبالغة تحت الضغط

الجملة المطمئنة التي لا يستطيع أحد دعمها بعد لا تُكتب أبدًا.

ماذا يفعل

  • كل جهة مخاطَبة، في مسار واحد

    الجهة التنظيمية، والعملاء المتأثرون، والموظفون الداخليون، وبيان مؤقت.

  • مواعيد نهائية محتسبة، لا مستذكرة

    كل التزام يُحتسب من وقت العلم الذي حددته، مع إظهار الوقت المتبقي.

  • مكتوب وفق وقائعك فقط

    لا طمأنة لا تدعمها الوقائع. ما هو غير مؤكد يُوسم بأنه غير مؤكد.

  • لا يمكنه الإرسال

    مسودات فقط. الإرسال مهمة بشرية، مفروضة بالصلاحيات لا بالتعليمات.

  • يشير إلى ما لا يقرره سوى المستشار القانوني

    المسؤولية، والإقرار، واستراتيجية التعامل مع الجهة التنظيمية تُحال دومًا ولا تُصاغ التفافًا حولها.

ما الذي يتغيّر

ما الذي يتغيّر في أسبوعك

يتولّى
تحديد من يجب إبلاغه، وبحلول متى، وبموجب أي نظام.
من يقوم به اليوم
المستشار القانوني وقائد التعامل مع الحادثة، في أسوأ لحظة ممكنة.
كم مرة
نادر، لكنه يحدد النتيجة عند وقوعه.
الجهد اليدوي المعتاد
تحديد الالتزامات عبر الولايات القضائية يستغرق ساعات لا تملكها.

لماذا الأمن السيبراني تحديدًا. المواعيد النهائية تُحتسب بالساعات لا بالأيام. هذا هو الوكيل الوحيد الذي تكمن قيمته بالكامل في أسوأ أسبوع في عامك.

  • يعمل دون إشراف

    تبدأه أنت أو يبدأ بحدث، ثم ينهيه بنفسه. لا شيء ينتظر أن يكون أحدهم أمام مكتبه.

  • المعيار نفسه في كل مرة

    العنصر المئتان يُقاس بالمعيار الذي قِيس به الأول. الاتساق هو الجزء الذي لا يستطيع البشر الحفاظ عليه.

  • لا يستطيع التصرّف من تلقاء نفسه

    وكيل الإفصاح عن الحوادث لا يملك أي طريق للإرسال أو الإنفاق أو الالتزام. وهذا الحد نفسه هو سبب أمان التصرّف بناءً على مخرجاته.

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

  1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
  2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
  3. 3الأدواتلا أدوات خارجية
  4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
  5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
  6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output, abridged.

المدخلات

{
  "factsKnown": [
    "Unauthorised access to a support database",
    "Names and email addresses present"
  ],
  "awarenessTime": "2026-09-01T08:00:00Z",
  "jurisdictions": [
    "EU"
  ],
  "factsUnconfirmed": [
    "Whether any records were exported"
  ]
}

المخرجات

{
  "clock": [
    {
      "deadline": "2026-09-04T08:00:00Z",
      "requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
      "obligation": "GDPR Art. 33 — supervisory authority",
      "timeRemaining": "72 hours from awareness"
    }
  ],
  "disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
  "forCounsel": [
    "Whether Art. 34 individual notification is triggered",
    "Whether export remains unconfirmed at the point of notification"
  ],
  "missingForCompliance": [
    "Approximate number of data subjects affected — required by Art. 33(3)(a)",
    "Contact point for the supervisory authority"
  ]
}

المتطلبات

التكاملات

لا يحتاج أي تكامل.

قبل أن تبدأ

  • الوقائع كما هي معروفة: ماذا حدث، ومتى بدأ العلم بها، وما البيانات وعدد الأشخاص المتأثرين
  • الأنظمة والعقود المعمول بها
  • يتطلب خطة الوصول الكامل أو أعلى

حالات الاستخدام

حادثة بيانات مؤكدة

إنتاج مجموعة الإشعارات الكاملة أثناء استمرار الاحتواء.

حالة مشتبه بها لكن غير مؤكدة

الحصول على بيان مؤقت لا يلتزم بشيء قبل الأوان.

تمارين المحاكاة (Tabletop)

التدرب على مسار الإفصاح قبل الحاجة الفعلية إليه.

التسعير

الوصول الكامل

يُفوتر شهريًا ضمن اشتراكك في PROMIVO. ويمكنك الإلغاء في أي وقت.

التشغيلات تستهلك حصّة باقتك من تنفيذات الوكلاء والرموز. انظر حدود الباقات

الأسئلة الشائعة

هل يمكنه إشعار الجهة التنظيمية مباشرة؟

لا. هو يصيغ؛ والشخص يرسل. الإشعار التنظيمي فعل قانوني له تبعات على المؤسسة ومسؤوليها، ولا يُؤتمت هنا أبدًا.

هل هذه استشارة قانونية؟

لا. هو ينظّم الوقائع في ضوء الجداول الزمنية الشائع الاستشهاد بها وينتج مسودات للمراجعة. كل حادثة تحتاج إلى مستشار قانوني؛ والوكيل يذكر ذلك في مخرجاته ويشير إلى ما لا يقرره سوى المستشار القانوني.

لماذا لن يكتب 'لا دليل على إساءة الاستخدام'؟

لأن هذه نتيجة، لا واقعة، وعادة ما تُكتب قبل أن يتحقق أحد منها. إذا أثبت تحقيقك ذلك، قدّمه كواقعة وسيستخدمه الوكيل.

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.

تريد هذا الوكيل أن يعمل بشكل مختلف؟

أخبرنا بما تريد تغييره وسيحدّد فريقنا نطاق نسخة مخصّصة لعملك.

خصّص هذا الوكيل