الامتثال والمخاطر

وكيل تحليل الثغرات في السياسات

يقارن ما تقوله سياساتك بالفعل بما يطلبه إطار العمل

الإصدار 2نُشر في 02‏/09‏/2026
الامتثال والمخاطرKnowledgeExtractclaude-opus-5Read-only · auto7 hard rules5 handover rulesResult
7قواعد صارمة
أشياء يُمنع عليه فعلها أبدًا، مفروضة في كل تشغيل
5قواعد تسليم
حالات يتوقف عندها ويسلّم العمل إلى شخص
8حقول المخرجات
نتيجة منظّمة، لا فقرة عليك إعادة قراءتها
≤6خطوة لكل تشغيل
عمل محدود: 5 استدعاء أداة كحد أقصى، مفروضة من بيئة التشغيل

قراءة فقط بحكم التصميم. هذا الوكيل لا يملك أي طريق للإرسال أو الإنفاق أو النشر أو الالتزام بأي شيء. وحين يكون هذا الحد هو المنتج نفسه، فإن إزالته تزيل سبب الثقة في المخرجات.

التوصيل الحيّ للإصدار 2. عقد الأدوات هي القدرات المسجّلة لهذا الوكيل — ولا شيء غيرها يمكن أن يعمل.

نظرة عامة

الاستعداد لإطار العمل هو في معظمه عملية مقارنة وثائق: ما الذي تقوله سياساتنا بالفعل، وما الذي يتطلبه المعيار، وما الذي ينقصنا بالفعل. هذا عمل كتابي يستهلك أسابيع من وقت مكلف.

يقوم هذا الوكيل بإجراء المقارنة مقابل سياساتك الفعلية، المقروءة من قاعدة معرفتك والمُقتبسة منها. لكل متطلب، يُبيّن هل تتناوله وثائقك، أو تتناوله جزئيًا، أو لا تذكر عنه شيئًا — مع اقتباس الفقرة التي تتناوله، والوثيقة التي وردت فيها.

التمييز الذي يلتزم به بصرامة هو بين ما هو مكتوب، وما تم التأكيد عليه شفهيًا، وما هو غائب تمامًا. ضابط ذكره أحدهم في اجتماع ليس ضابطًا موثقًا، وسيقول المدقق ذلك بصراحة. يُبلّغ عن الثغرات والصياغة التي قد تغلقها؛ لكنه لا يصادق على أي شيء، ولا يخبرك بأنك ملتزم، لأنه لا يمكن لأحد استنتاج ذلك من الوثائق وحدها.

الفوائد

أسابيع من المقارنة، أُنجزت

الجزء الكتابي الأكبر من عمل الاستعداد.

اعرف موقفك الحقيقي

قبل أن يخبرك المدقق بذلك، وبينما لا تزال التكلفة منخفضة للإصلاح.

قابل للتتبع

كل ادعاء بالتغطية يشير إلى الفقرة التي تدعمه.

ماذا يفعل

  • يقرأ سياساتك الفعلية

    يقتبس الفقرة التي تغطي كل متطلب، مع الوثيقة والقسم الذي وردت فيه.

  • مكتوب، مؤكَّد شفهيًا، غائب

    ثلاث حالات مختلفة. ضابط ذكره أحدهم في اجتماع ليس ضابطًا موثقًا، وسيقول المدقق ذلك بصراحة.

  • يسرد ما لا تتناوله أي وثيقة

    المُخرج الحقيقي لتحليل الثغرات هو قائمة الثغرات، وهي محددة بدقة.

  • يقترح صياغة لإغلاق الثغرة

    صياغة أولية لسياسة تخص كل ثغرة، ليقوم شخص بتكييفها واعتمادها.

  • يرصد التناقضات

    حيث تقول سياستان من سياساتك أمرين مختلفين — وهي ملاحظة يرصدها المدققون دومًا.

  • لا يصادق على أي شيء

    يُبلّغ عن مدى التغطية. الالتزام لا يمكن استنتاجه من الوثائق.

ما الذي يتغيّر

ما الذي يتغيّر في أسبوعك

يتولّى
مطابقة سياساتك المكتوبة مع متطلبات إطار العمل، بندًا ببند.
من يقوم به اليوم
مستشار، بأسعار المستشارين.
كم مرة
مع كل عملية شهادة، ومع كل مراجعة أمنية من عميل.
الجهد اليدوي المعتاد
تحليل الثغرات الكامل يستغرق أسابيع من مقارنة الوثائق.

لماذا الامتثال والمخاطر تحديدًا. يميّز بين ما هو مكتوب وما أكده أحدهم شفهيًا في اجتماع — وهذا بالضبط هو الملاحظة التي يرفعها المدقق.

  • يعمل دون إشراف

    تبدأه أنت أو يبدأ بحدث، ثم ينهيه بنفسه. لا شيء ينتظر أن يكون أحدهم أمام مكتبه.

  • المعيار نفسه في كل مرة

    العنصر المئتان يُقاس بالمعيار الذي قِيس به الأول. الاتساق هو الجزء الذي لا يستطيع البشر الحفاظ عليه.

  • لا يستطيع التصرّف من تلقاء نفسه

    وكيل تحليل الثغرات في السياسات لا يملك أي طريق للإرسال أو الإنفاق أو الالتزام. وهذا الحد نفسه هو سبب أمان التصرّف بناءً على مخرجاته.

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

  1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
  2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
  3. 3الأدواتsearch_knowledge, extract_structured_data
  4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
  5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
  6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output, abridged.

المدخلات

{
  "framework": "Customer security requirements",
  "requirements": [
    {
      "text": "Access is reviewed periodically.",
      "reference": "A.8"
    }
  ]
}

المخرجات

{
  "coverage": [
    {
      "status": "partial",
      "reference": "A.8",
      "draftWording": "Draft for adaptation: \"All access rights are reviewed at least quarterly by the system owner, and the review is recorded.\"",
      "quotedPolicy": "\"Access rights are reviewed when an employee changes role or leaves.\"",
      "whatIsMissing": "The requirement asks for periodic review. Your policy covers event-driven review only, so an account nobody changed is never re-examined.",
      "sourceDocument": "Access Control Policy v3 — section 5"
    }
  ],
  "escalate": false,
  "disclaimer": "A comparison of your written policies against the supplied requirements. Not a compliance opinion, not a readiness assessment, and not evidence that any control operates.",
  "policiesFound": true,
  "contradictions": [],
  "unownedPolicies": [
    "Access Control Policy v3 names no owner and no review date."
  ]
}

المتطلبات

التكاملات

لا يحتاج أي تكامل.

قبل أن تبدأ

  • متطلبات إطار العمل
  • قاعدة معرفة تحتوي على سياساتك وإجراءاتك الحالية
  • يتطلب خطة الوصول الكامل أو أعلى

حالات الاستخدام

الاستعداد للحصول على شهادة

اكتشف الثغرات قبل أن يكتشفها التدقيق.

استبيان أمني من عميل

تعرّف على ما يمكنك إثباته بالفعل بالأدلة.

بعد إعادة كتابة سياسة

تحقق من أن ما كان مغطى لم يصبح دون تغطية دون أن تلاحظ.

التسعير

الوصول الكامل

يُفوتر شهريًا ضمن اشتراكك في PROMIVO. ويمكنك الإلغاء في أي وقت.

التشغيلات تستهلك حصّة باقتك من تنفيذات الوكلاء والرموز. انظر حدود الباقات

الأسئلة الشائعة

هل يجعلنا ملتزمين؟

لا. إنه يقارن الوثائق بالمتطلبات. الالتزام يعتمد على ما تفعله فعليًا، وعلى دليل التطبيق، وعلى تقييم المُقيّم — وليس أي من ذلك موجودًا في وثيقة سياسة.

أي أطر عمل؟

يعمل بناءً على المتطلبات التي تزوده بها أو تحمّلها له. هذا مقصود: نصوص أطر العمل تخضع لإصدارات وتتغير، والوكيل الذي يقتبس من نسخة محفوظة في ذاكرته قد يقتبس من نسخة خاطئة.

هل يمكنه كتابة سياساتنا؟

يضع صياغة أولية للثغرات، ليقوم شخص بتكييفها واعتمادها. سياسة لم يقرأها أو يوافق عليها أحد في المؤسسة هي وثيقة، وليست ضابطًا.

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.

تريد هذا الوكيل أن يعمل بشكل مختلف؟

أخبرنا بما تريد تغييره وسيحدّد فريقنا نطاق نسخة مخصّصة لعملك.

خصّص هذا الوكيل