وكيل مراجعة أمن الموردين

نظرة عامة

الفوائد

ماذا يفعل

• يفحص النطاق أولاً

  تقرير يغطي منتجًا مختلفًا عن المنتج الذي تشتريه أمر شائع، ولا يُفيد بشيء، ومذكور في فقرة واحدة لا يقرأها أحد.

• يجد الاستثناءات

  يحتويها كل تقرير ولا يذكرها أي ملخص. رأي يتضمن أربعة استثناءات ليس رأيًا نظيفًا.

• يتحقق من أن الفترة الزمنية حديثة

  تقرير انتهى منذ أربعة عشر شهرًا يصف شركة قد لا تكون موجودة بذلك الشكل بعد الآن.

• يرسم خريطة المعالجين الفرعيين

  الرحلة اللاحقة لبياناتك. عادة صفحة على الإنترنت يمكن للمورد تغييرها دون إخبارك.

• يختبر التصريحات مقابل الأدلة

  حيث يزعم الاستبيان شيئًا لم يختبره التقرير أبدًا. أكثر فحص مفيد موجود، وأقلها أداءً.

• لا يوافق على شيء

  يُنتج نتائج وأسئلة يجب طرحها. قبول المخاطرة يخص الشخص المسؤول عنه.

ما الذي يتغيّر

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
3. 3الأدواتsearch_knowledge, extract_structured_data
4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output, abridged.

{
  "vendor": "Northwind Analytics",
  "reviewDate": "2026-09-02",
  "serviceBeingBought": "Hosted reporting platform"
}

{
  "scope": {
    "note": "You are buying the hosted reporting platform. The report covers the data warehouse product only. Everything below applies to a system you are not purchasing.",
    "entityCovered": "Northwind Holdings Inc.",
    "productCovered": "Northwind Data Warehouse",
    "matchesServiceBought": false
  },
  "period": {
    "covers": "1 Jan 2025 – 31 Dec 2025",
    "current": false,
    "endedMonthsAgo": 20
  },
  "escalate": true,
  "disclaimer": "A reading of the documents supplied. No vendor system was tested or contacted, no approval or risk rating is given, and no statement is made that this vendor is secure or compliant. An untested claim is unverified rather than false.",
  "exceptions": [
    {
      "meaning": "The same control failure that would put your data in reach of someone who has left their company. Present in the detail; absent from the summary they sent.",
      "exception": "Two instances where access for departed personnel was not revoked within the stated period.",
      "affectsOurData": true
    }
  ],
  "subprocessors": [
    "A cloud hosting provider (US)",
    "A support ticketing provider (US)",
    "An email provider (EU)"
  ],
  "couldNotAssess": [
    "Incident response times — no evidence supplied and the report does not test them."
  ],
  "escalationReason": "The assurance report covers a different product than the one being bought, its period ended 20 months ago, and a questionnaire claim about subprocessor location is contradicted by the vendor's own published list.",
  "questionsToSendBack": [
    "Send the assurance report covering the hosted reporting platform, or confirm in writing that none exists.",
    "Confirm whether customer-managed keys are available on the reporting platform, and whether any assessment has tested it.",
    "Reconcile questionnaire item 6.1 with the two US subprocessors on your published list."
  ],
  "claimsVersusEvidence": [
    {
      "claim": "\"All customer data is encrypted at rest with customer-managed keys.\"",
      "source": "Questionnaire item 4.2. The report tests encryption at rest but says nothing about customer-managed keys.",
      "status": "asserted-but-untested"
    },
    {
      "claim": "\"We do not use subprocessors outside the EU.\"",
      "source": "Their published subprocessor list names two US-based providers.",
      "status": "contradicted"
    }
  ],
  "canAddSubprocessorsWithoutNotice": true
}

المتطلبات

حالات الاستخدام

التسعير

الأسئلة الشائعة

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.