الأسئلة الشائعة

اضغط على «ابدأ مجاناً» وعبّئ اسمك، بريدك، اسم مؤسستك ومعرّفاً فريداً. ستحصل على وصول فوري للمنصة كاملة لمدة 14 يوماً، بدون بطاقة ائتمان.

نعم. يدعم GRC Eye استيراد CSV للمخاطر والموردين والأصول. كل استيراد يقدّم تقرير أخطاء مفصّل لتصحيح التعارضات قبل إعادة التحميل.

يحتوي GRC Eye على 9 أدوار جاهزة: Tenant Admin، مدير أمن المعلومات، مدير المخاطر، مدير الامتثال، مدير السياسات، مدير الموردين، مالك الضابط، المدقّق والمشاهد. لكل دور صلاحيات مخصّصة للوحدات المعنية.

تحصل كل مؤسسة على مستأجر معزول خاص بها. بياناتك ومستخدميك ومعاييرك وإعداداتك منفصلة تماماً عن المستأجرين الآخرين على المنصة.

يدعم سجل المخاطر عمليات CRUD كاملة بتقييم الاحتمال × الأثر على مصفوفة 5×5 قابلة للتكوين. لكل خطر تصنيف سيفيرتي ومالك وتاريخ مراجعة تالٍ وخطة معالجة وتاريخ نشاط كامل.

يتضمّن GRC Eye محرّك محاكاة مونت كارلو (10,000 تكرار) ينتج قيم ALE (الخسارة السنوية المتوقّعة) وSLE (خسارة كل حادث) وP90 وP95، يحوّل درجات المخاطر النوعية إلى أرقام مالية للتقارير التنفيذية.

نعم. يمكنك إنشاء مقاييس احتمال/أثر مخصّصة (3×3 و5×5 أو أي حجم) بتسمياتك وألوانك وتعيينات النقاط. تطبَّق المصفوفات المخصّصة على سجلك وخريطتك.

تتيح سيناريوهات المخاطر نمذجة سلسلة تهديد ← ثغرة ← أصل ← ضابط. يتابع كل سيناريو الاحتمال/الأثر الحالي والمستهدف، مع ربط مباشر بمخزون الأصول والضوابط المطبّقة.

يحتوي GRC Eye على 76 معياراً مدمجاً: ISO 27001:2022، SOC 2، GDPR، NIS2، DORA، AI Act، NIST CSF 2.0، NIST 800-53 Rev5، PCI DSS 4.0، HIPAA، CIS Controls v8، MITRE ATT&CK وأكثر بكثير.

نعم. استخدم زر «تخصيص» على أي معيار مدمج لنسخه إلى نسخة مستأجر قابلة للتعديل بالكامل. يمكنك إعادة تسمية المعيار، إضافة أو تعديل أو حذف الضوابط وإدارة العلاقات الأبوية. تبقى المعايير المدمجة للقراءة فقط.

نعم. يتيح منشئ المعايير المخصّصة إنشاء معيار من الصفر بدمج ضوابط من معايير قائمة وإضافة ضوابطك الخاصة. يمكن للذكاء الاصطناعي اقتراح ضوابط ذات صلة بقطاعك ومنطقتك.

كل ضابط في تقييم له قسم أدلّة مخصّص. يمكنك رفع ملفات، إضافة نص تبرير، وتحديد رؤية المدقّق. الأدلّة منسوخة وتُربط بضوابط معيّنة عبر التقييمات.

يوضّح عرض التغطية كيف يتطابق جهد الامتثال لديك على معايير متعددة في آن واحد، يحدّد أي ضوابط تلبّي متطلبات في أكثر من معيار، فتتجنّب ازدواجية العمل.

تغطّي إدارة التدقيق دورة التدقيق كاملة: التخطيط، إسناد الضوابط، تنفيذ قائمة التحقّق، إنشاء النتائج، تتبّع المعالجة وإصدار التقرير النهائي. تدعم أنواع التدقيق الداخلي والخارجي.

للمدققين بوابة مخصّصة محصورة بالتقييمات المسندة إليهم فقط. يمكنهم عرض الأدلّة، رفع المستندات وتسجيل النتائج، دون الوصول إلى بقية المنصة. ينشئ Tenant Admins ويديرون حسابات المدققين.

نعم. من لوحة Company Admin، يمكنك إسناد أي حساب مدقّق إلى تقييم امتثال أو أكثر. يرى المدققون فقط التقييمات المسندة إليهم.

كل تدقيق مسند له قائمة تحقّق ضوابط حيث يمكن للمدقّق وضع كل ضابط كمطابق أو غير مطابق أو غير منطبق، إرفاق أدلّة وإنشاء نتائج بسيفيرتي (حرج، عالٍ، متوسط، منخفض، معلوماتي).

يستخدم مولّد المستندات الذكاء الاصطناعي المحلي لإنتاج مستندات GRC كاملة جاهزة للاعتماد (29 نوعاً في 4 فئات) مخصّصة لاسم مؤسستك، قطاعها، حجمها، بلدها ومعاييرها المختارة. تُحفظ المستندات المولّدة تلقائياً كمسودات.

29 نوعاً من المستندات في 4 فئات: الأساس (سياسة أمن المعلومات، نطاق ISMS، SoA، إلخ)، السياسات الأمنية (التحكم في الوصول، BYOD، التشفير، إلخ)، الإجراءات (الاستجابة للحوادث، إدارة التغيير، إلخ) والخطط (BCP، DRP، IRP، إلخ).

نعم. كل سياسة لها تاريخ نُسخ كامل. يمكنك إنشاء نسخ جديدة، تحديد الحالية وتتبّع المؤلف والمعتمد لكل نسخة. يمكن إرسال طلبات اعتماد للموظفين للإقرار رسمياً بالسياسات.

تتيح الاعتمادات إرسال طلبات إقرار رسمية للموظفين لأي سياسة. يمكن للمستلمين الإقرار أو الرفض. تتابع المنصة حالة الاستجابة وترسل تذكيرات للاعتمادات المتأخّرة.

تغطّي إدارة مخاطر الموردين إدخال الموردين بمستويات مخاطر (حرج/عالٍ/متوسط/منخفض)، رفع العقود ومراجعتها بالذكاء الاصطناعي، خريطة كارتوغرافيا 6 أبعاد، استبيانات تأهيل بالذكاء الاصطناعي وإصدار نسخ العقود مع سير عمل اعتماد مدير الأمن.

ارفع عقد مورد ويُجري الذكاء الاصطناعي تحليلاً منظّماً في 6 أقسام: تحديد البنود الخطرة، اقتراح إصلاحات، الإشارة إلى شروط معالجة البيانات، فجوات المسؤولية ومشاكل SLA، كل ذلك مع بثّ مباشر.

قبل إدخال مورد، يمكنك تشغيل تأهيل بالذكاء الاصطناعي من 15 سؤالاً. يحلّل الذكاء الاصطناعي الردود وينتج ملخّصاً للمخاطر مع توصية بالمتابعة أو المراجعة أو الرفض.

يضع عرض كارتوغرافيا المخاطر كل مورد على خريطة 6 أبعاد تشمل الوصول للبيانات، التعرّض المالي، الاعتمادية التشغيلية، المخاطر التنظيمية، المخاطر الجغرافية ومخاطر السمعة، يمنحك صورة بصرية لمخاطر سلسلة التوريد.

كل معالجة الذكاء الاصطناعي تعمل على LLM المستضاف ذاتياً داخل بنيتك التحتية عبر Ollama. لا يُرسل أي نص عقد أو بيانات شخصية أو محتوى سياسة أو معلومات حساسة إلى أي مزوّد ذكاء اصطناعي خارجي: صفر تسرّب، خصوصية كاملة.

المساعد الذكي هو واجهة محادثة امتثال سياقية مدرَّبة لعمل GRC. يجيب عن الأسئلة المتعلقة بـ ISO 27001، SOC 2، GDPR، NIS2، DORA وأكثر، ويساعدك في صياغة الضوابط، تفسير المتطلبات، التحضير للتدقيقات والحصول على إرشاد فوري دون مغادرة المنصة.

يستخدم مولّد المستندات LLM الخاص بك لإنتاج 29 نوعاً من مستندات GRC: سياسة أمن المعلومات، نطاق ISMS، BCP، DRP، خطة الاستجابة للحوادث، سياسة التحكم في الوصول وأكثر. تقدّم اسم المؤسسة والقطاع والحجم والبلد والمعايير المستهدفة، ويكتب الذكاء الاصطناعي مستنداً كاملاً جاهزاً للتدقيق. تُبثّ المستندات في الوقت الفعلي وتُحفظ تلقائياً كمسودات.

عند رفع عقد مورد، يُجري الذكاء الاصطناعي تحليلاً منظّماً في 6 أقسام: يحدّد البنود الخطرة، يشير إلى شروط معالجة البيانات، يكتشف فجوات SLA، يرصد عدم التوازن في المسؤولية ويقترح إصلاحات محدّدة، كل ذلك في الوقت الفعلي. يستبدل ذلك ساعات من المراجعة القانونية اليدوية ويظهر مشاكل يسهل تفويتها عند معالجة عقود كثيرة.

قبل إدخال مورد جديد، يمكنك تشغيل استبيان تأهيل بالذكاء الاصطناعي من 15 سؤالاً. يحلّل الذكاء الاصطناعي ردود المورد بشكل شامل وينتج توصية مخاطر: متابعة، مراجعة أكثر أو رفض؛ يوفّر على فريقك تقييم موردين منخفضي الجودة يدوياً.

نعم. تستخدم وحدة الامتثال الذكاء الاصطناعي لتحليل كل ضابط معيار مقابل حالة التطبيق المعلنة. يقدّر درجة ثقة، يحدّد الفجوات ويولّد خطوات معالجة محدّدة؛ يحوّل مراجعة يدوية تستغرق أياماً إلى تحليل آلي يعمل في دقائق.

نعم. يتضمّن منشئ المعايير المخصّصة محرّك اقتراح ضوابط بالذكاء الاصطناعي. تصف قطاعك ومنطقتك وأهداف الامتثال، ويوصي الذكاء الاصطناعي بضوابط ذات صلة مأخوذة من أي من 76 معياراً مدمجاً، يوفّر عليك بناء معايير من الصفر.

ميزات الذكاء الاصطناعي في GRC Eye مصمّمة بالأخذ بـ EU AI Act في الحسبان: يُستخدم الذكاء الاصطناعي فقط كطبقة استشارية (يتّخذ البشر كل القرارات النهائية)، كل المعالجة محلية (بدون مزوّدين خارجيين) والوحدة قابلة للتدقيق بالكامل في سجل النشاط.

لا. يشغّل GRC Eye الذكاء الاصطناعي بالكامل على بنيتك التحتية الخاصة عبر Ollama. محتوى سياساتك، بنود عقودك، بيانات الموردين وتفاصيل الامتثال لا تغادر خوادمك أبداً. هذا قرار معماري جوهري، وليس مربع اختيار، وهو ما يجعل GRC Eye مناسبة للقطاعات الخاضعة للتنظيم العالي حيث سيادة البيانات غير قابلة للتفاوض.

نعم. يدعم GRC Eye سير عمل الإبلاغ عن انتهاكات GDPR وقوالب DPA وتتبّع طلبات أصحاب البيانات. المنصة نفسها مصمّمة بمبادئ الخصوصية بالتصميم، بما في ذلك معالجة الذكاء الاصطناعي المحلية التي تضمن عدم إرسال أي بيانات شخصية إلى مزوّدي ذكاء اصطناعي خارجيين.

يتضمّن GRC Eye التحكم في الوصول حسب الأدوار (9 أدوار)، مصادقة JWT مع رموز تجديد، إدارة رموز API، عزل بيانات متعدد المستأجرين، تسجيل نشاط لكل إجراءات المستخدمين وwebhooks قابلة للتكوين لأحداث الأمن الصادرة.

يولّد GRC Eye 5 أنواع من تقارير PDF الآلية: ملخص تنفيذي، تقرير المخاطر، تقرير الامتثال، تقرير مخاطر الموردين وتقرير التدقيق. تُولّد التقارير أسبوعياً أو حسب الطلب.

Trust Center هو صفحة امتثال عامة يمكنك تكوينها ومشاركتها مع العملاء أو المدققين. تعرض وضع الامتثال لديك، الشهادات النشطة ونظرة عامة على الأمن، دون الحاجة إلى تسجيل دخولهم.

نعم. يدعم GRC Eye أكثر من 20 نوع حدث webhook صادر (إنشاء خطر، عثور على فجوة امتثال، انتهاء عقد، إلخ). يمكنك تكوين نقاط webhook، اختبارها بـ ping وعرض سجلات التسليم.

نعم. يمكنك تصدير المخاطر، الموردين، الأصول، التدقيقات، السياسات وبيانات الامتثال بصيغة CSV في أي وقت. كل عمليات التصدير محصورة بالمستأجر وتشمل كل الحقول المتاحة.