ما معنى المصطلحات المستخدمة في هذا الموقع؟
إجابة مختصرة
تعريفات موجزة للمصطلحات التي تستخدمها ROOTKey، من hash والختم إلى نقاط الاسترداد وNIS2 وDORA واتفاقية مستوى الخدمة. يكرر كل تعريف ما يذكره الموقع أصلًا، ويرتبط كل مصطلح بالصفحة التي تشرحه بالتفصيل.
- البصمة الرقمية
- SHA-256لكل نسخة، مع طابع زمني
- تاريخ التطبيق
- 18 أكتوبر 2024عبر التشريعات الوطنية لكل دولة عضو
- مهلة التنبيه
- 24 ساعةبعد اكتشاف حادث جسيم
- RTO
- < 4 ساعاتتعاقدي في Enterprise، وهدف في خطط المنصة
السلامة والإثبات
- البصمة الرقمية (hash)
- قيمة فريدة تُحسب من المحتوى الدقيق للملف، وتستخدم ROOTKey خوارزمية SHA-256. مقارنة قيم hash تجيب عن سؤال واحد: هل تغيّر؟ ولا تقول ما الذي تغيّر، ولا من غيّره، ولا متى ولا أين، ولا بأي نسخة يمكن الوثوق.
- الختم
- تحصل كل نسخة من كل ملف أو جدول أو سجل على بصمة رقمية فريدة، تُختم في سجل عام مستقل بطابع زمني.
- كشف التغييرات
- تقارن ROOTKey بياناتك باستمرار مع السجل المختوم. يُكتشف أي تغيير ويُوضَّح: ماذا ومن ومتى وأين.
- سجل التدقيق
- يحمل كل ملف سجله الكامل، من وماذا ومتى وأين، مختومًا في سجل عام مستقل.
- أدلة تشفيرية قابلة للتدقيق
- يولّد كل إجراء حرج إثباتًا مستقلًا، يمكن للمدققين الخارجيين التحقق منه دون الوصول إلى البيانات الأصلية.
- أطر زمنية غير قابلة للتغيير
- سلسلة حيازة لكل حدث أمني، بأدلة قابلة للتحقق على وقت وقوعه.
- أصالة الجهة المُصدِرة
- تحقّق من الملكية المؤسسية والمصدر الرقمي.
الاسترداد
- نقاط استرداد قابلة للتحقق
- نسخ احتياطية تُتحقق سلامتها تشفيريًا: التاريخ والمحتوى والسلامة، وكلها قابلة للتحقق.
- اللقطات
- تُلتقط لقطات غير قابلة للتغيير بشكل مستمر - مشفّرة وببصمة رقمية ومخزَّنة في مواقع متباعدة جغرافيًا.
- الاستعادة
- استرد آخر نسخة ثبتت صلاحيتها، حتى ملف واحد أو صف واحد، لا نسخة احتياطية قد تكون مخترقة. يعود ما تم تعديله فقط إلى الأصل المختوم، مع تحقق تشفيري.
- RTO
- هدف وقت الاسترداد. يعيد الاسترداد بنقرة واحدة الحالة الدقيقة لبياناتك - من أي لقطة، في أقل من 4 ساعات (تعاقدي في مستويات Enterprise، وهدف في خطط المنصة).
التنظيم
- NIS2
- NIS2 توجيه أوروبي مطبق منذ 18 أكتوبر 2024 عبر التشريعات الوطنية، يشمل الكيانات الأساسية والمهمة في 18 قطاعًا.
- DORA
- DORA (لائحة المرونة التشغيلية الرقمية) لائحة أوروبية سارية منذ يناير 2025، تشمل الكيانات المالية في الاتحاد الأوروبي ومزوّدي تقنية المعلومات والاتصالات من الأطراف الثالثة الحرجة.
- المادة 32 من GDPR
- تشترط المادة 32 من GDPR تدابير تقنية مناسبة لضمان سلامة البيانات.
- كيان أساسي
- وفقًا للمادة 3 من NIS2، هي الكيانات الكبيرة في قطاعات الملحق I، ومنها الطاقة والمصارف والرعاية الصحية، إضافة إلى عدد قليل من الكيانات المحددة بصرف النظر عن حجمها، مثل مقدمي خدمات الثقة المؤهلين ومقدمي خدمات DNS والإدارة المركزية. يحدد القطاع والحجم التصنيف معًا، ويتحقق محاكي NIS2 من حالتك.
- كيان مهم
- وفقًا للمادة 3 من NIS2، هي الكيانات المتوسطة أو الكبيرة الأخرى في قطاعات الملحق I أو الملحق II، ومنها الصناعة والأغذية والخدمات البريدية. لذلك تُعد الشركة المتوسطة في أحد قطاعات الملحق I كيانًا مهمًا لا أساسيًا. تحقق من حالتك عبر محاكي NIS2.
- حادث جسيم
- تشمل الحوادث الجسيمة تلك التي تتسبب في اضطراب تشغيلي خطير أو خسائر مالية أو تأثير على كيانات أخرى، بما في ذلك هجمات الفدية وانتهاكات سلامة البيانات واختراقات سلسلة الإمداد.
- تنبيه
- الإخطار إلى فريق CSIRT خلال 24 ساعة (تنبيه) بعد اكتشاف حادث ذي أثر جسيم.
النشر والعقود
- SaaS
- تُدار بواسطة ROOTKey · مستضافة في الاتحاد الأوروبي
- سحابة خاصة
- مزوّد السحابة الخاص بك · حسابك أنت
- داخل المقر
- بالكامل ضمن نطاقك
- هجين
- البيانات داخل المقر · لوحات SaaS منفصلة
- DPA
- اتفاقية معالجة البيانات. على منصة SaaS تعمل ROOTKey بصفتها معالجًا بموجب DPA، وهي متاحة عند الطلب.
- SLA
- اتفاقية مستوى الخدمة. اتفاقية مستوى الخدمة للتوافر بنسبة 99.9% تعاقدية في مستويات Enterprise وهدف في خطط المنصة، ويضيف مستوى Sovereign اتفاقيات مخصصة للتوافر وزمن الاستجابة وأهداف الاسترداد والتصعيد.
الأسئلة الشائعة
هل ROOTKey حل للنسخ الاحتياطي؟
لا. يستعيد النسخ الاحتياطي الأنظمة، بينما تثبت ROOTKey ما إذا كانت البيانات المستعادة موثوقة. فهما متكاملان لا متنافسان.
ما الذي تشترطه NIS2 بشأن الإخطار بالحوادث؟
تشترط المادة 23 من NIS2 الإخطار للسلطة الوطنية خلال 24 ساعة من وقوع حادث جسيم، وتقريرًا مفصلًا خلال 72 ساعة، وتقريرًا نهائيًا خلال شهر. وتولّد ROOTKey تلقائيًا سجل الأدلة التشفيرية اللازم للمراحل الثلاث.