الأمن مسؤولية مشتركةوضوابطه تبدأ من التصميم.
توضح المبادئ الأمنية العامة للخدمات ومسؤوليات المنصة والعميل دون استبدال الضوابط الخاصة بكل خدمة.
تُطبّق هذه الوثيقة مع الأنظمة واللوائح واجبة التطبيق في المملكة العربية السعودية، وبقدر انطباقها على الخدمة والعميل والجهة المقدمة للخدمة. لا يُفسر أي نص فيها بما ينتقص من حق أو التزام آمر مقرر نظامًا.
إدارة الوصول
تطبق مصادقة وصلاحيات مناسبة، ويظل العميل مسؤولًا عن مستخدميه ومفاتيحه وكلمات المرور وإلغاء الوصول غير اللازم.
التحديث والثغرات
تدار مكونات الخدمة الواقعة ضمن نطاق الإدارة وفق خطة صيانة وتحديث مناسبة، مع اختلاف مسؤولية الأنظمة التي يديرها العميل بنفسه.
المراقبة والسجلات
تستخدم سجلات وتنبيهات بحسب طبيعة الخدمة لدعم اكتشاف الأنشطة غير المعتادة والتحقيق.
الحوادث
تدار الحوادث وفق إجراءات تصنيف واحتواء وتحقيق واستعادة، وتطبق متطلبات الإشعار النظامية والتعاقدية عند انطباقها.
المسؤولية المشتركة
في الخدمات السحابية أو السيرفرات قد تتوزع المسؤوليات بين مقدم البنية والبوابة والعميل، ويحدد العقد حدود كل طرف.
السياسة العامة لا تستبدل عقد خدمتك.
عند تفعيل خدمة، تُربط باتفاقية إلكترونية خاصة بالطلب توضح التفاصيل التجارية والفنية الفعلية. يحتفظ العميل بنسخة يمكن الرجوع إليها، ويُسجل إصدار الوثيقة المقبول وسجل الموافقة.