أمان المنصة

من يستطيع التصرف، وفي أي سجلات؟

للفرق التي تخدم عدة عملاء: افصل عمل المستودع وقرارات المدير وإدارة الحساب. اتفق على حالات منع الوصول المتوقعة ونطاق التصدير أثناء الإعداد.

الهوية

حدّد المسؤوليات قبل منح الوصول

المستخدمون والمؤسسات

حدّد حساب العميل والشريك والمستودعات والأدوار المطلوبة. الوصول إلى وحدة لا يمنح بذاته الوصول إلى عميل آخر.

وصول الأنظمة

للاتصال التقني، حدّد هويته ونطاقه. وتحمل جلسة المساعد المفوّضة أيضًا سياق المستخدم.

التحكّم في الوصول

تسجيل الدخول لا يجيز كل إجراء: فتخطيط VAS والتحقّق منه مثلًا يتطلبان صلاحية مدير.

استحقاق المنتج

مثال: اعتماد عملية VAS

  1. الدور

    يرسل المشغّل العمل. ويتطلب قرار التحقّق مديرًا أو دورًا أعلى مخوّلًا.

  2. حالة العمل

    يجب أن يكون السجل ضمن النطاق المصرّح به وفي انتظار التحقّق. لا يغني دور المدير عن شرط الحالة.

النطاق

تحقّق أيضًا من الوصول الذي يجب منعه

حالات يجب فحصها

  • يطلب مدير عميل تصدير بيانات عميل آخر
  • يحاول مشغّل إجراء تحقّق محجوز لمدير
  • يستهدف إجراء مستودعًا خارج نطاق المستخدم

ضوابط للمراجعة

  • سياسات الوصول على API والإجراء المطلوب
  • تصفية السجلات حسب العميل والمستودع المعنيين
  • سياسات العزل في SQL Server للجداول المشمولة، ويجب التحقّق منها عند النشر

السجل والمراجعة

اعثر على الأحداث المرتبطة بالعمل

مسار التدقيق

تسجّل انتقالات VAS أمر العمل وتغيّر حالته. ويحتفظ التحقّق بالقرار والملاحظات.

التدقيق الأمني

تتيح الشاشات الأمنية للأدوار المخوّلة مراجعة محاولات الدخول وسجلات التدقيق المتاحة لها.

السلامة التشغيلية والإدارة

حدّد من يدير الحساب ويتابع الطلبات. ينتج إنشاء تذكرة المساعد وطلبات التصدير أو التنزيل أحداث تدقيق.

إمكانية استرجاع البيانات

تصدير تسع مجموعات بيانات محددة

محتويات التصدير وصلاحياته ونتيجته

يشمل التصدير المنتجات والعملاء والطلبات وبنود الطلبات والمخزون وسجل حركة المخزون ومثيلات الإعدادات وتجاوزات الإعدادات وأحداث التدقيق. ولا يمثل نسخة من كل مجموعات بيانات المنصة.

يصدّر مسؤول العميل المخوّل بيانات حسابه؛ وتتمتع إدارة المنصة بصلاحيات أوسع. تتم المعالجة بشكل غير متزامن: تمنع المهمة النشطة للعميل نفسه طلبًا آخر، ولا يتاح التنزيل إلا بعد اكتمالها.

يحتوي ملف ZIP المكتمل على ملفات NDJSON، بالإضافة إلى ملفات CSV للمنتجات والعملاء. ويسجّل ملف البيان إصدارات المخططات وأعداد الصفوف وبصمات SHA-256؛ كما تعرض حالة المهمة حالات الفشل.

ما الذي لا يتضمنه ملف ZIP هذا

الشحنات والفواتير ومستندات إثبات التسليم والصور ومقاطع فيديو التعبئة ليست مجموعات بيانات ضمن هذا التصدير القياسي. وجود مرجع في طلب أو حدث تدقيق لا يعني تضمين المستند المرتبط به.

إذا احتجتم إلى هذه السجلات أيضًا، فأكّدوا بشكل منفصل البيانات والمستندات التي يمكن توفيرها وصيغتها وطريقة تسليمها. لا تعتبروا هذا التصدير نسخة احتياطية كاملة.

الاتفاق على نطاق البيانات عند إنهاء الخدمة

  • حدّدوا مجموعات البيانات والمستندات المطلوبة، بما فيها الاستثناءات المقبولة.
  • حدّدوا الحساب المعني والأشخاص المخوّلين بطلب الملفات واستلامها.
  • اتفقوا على فحوص الاستلام: الملفات المتوقعة وعدد الصفوف والتحقق من قيم SHA-256.
  • أكّدوا جدول التسليم وفترة الإتاحة وترتيبات الاحتفاظ أو الحذف المطبّقة.

معلومات المورّد

الشركة ونطاق الخدمة والشروط العملية التي تساعدكم في تقييم المورّد.

مقدّم الخدمة ونطاقها

تحدّد شروط البرمجيات شركة YSEND، التي تعمل بالاسم التجاري YSEND GROUP، بوصفها مقدّم الخدمة. وهي شركة فرنسية من نوع SAS برقم SIREN 843 222 746. تحدّد وثيقة الطلب الوحدات والمواقع والمستخدمين وخدمات الإعداد والدعم المشمولة.

الاستضافة والبيانات

يُستضاف هذا الموقع في منطقة AWS Europe (ستوكهولم). يُرجى تأكيد مواقع البيانات والمعالجين الفرعيين ومدد الاحتفاظ الخاصة بخدمتكم. تخضع معالجة البيانات الشخصية نيابةً عنكم لاتفاقية معالجة البيانات المعمول بها.

الوصول والتكاملات

تديرون المستخدمين المخوّلين والأدوار وبيانات الدخول. حدّدوا نطاق الاتصالات التقنية أثناء الإعداد. وتظل مؤسستكم مسؤولة عن بياناتها المصدرية والتكاملات التي تتحكّم فيها.

الدعم واستمرارية العمل

تحدّد وثيقة الطلب أو اتفاقية مستوى الخدمة SLA مستوى الدعم وأي التزامات بالتوافر أو زمن الاستجابة أو الاستعادة. يُرجى تأكيد قنوات الدعم وإشعارات الحوادث وترتيبات النسخ الاحتياطي والاستعادة المطبّقة على بيئة تشغيلكم.

التصدير وإنهاء الخدمة

يشمل التصدير القياسي مجموعات البيانات التسع الموضّحة أعلاه: ملف ZIP يضم NDJSON، وملفات CSV للمنتجات والعملاء. يجب تأكيد إمكانية توفير الشحنات والفواتير وإثباتات التسليم والوسائط بشكل منفصل. اتّفقوا على أي مساعدة أو رسوم وترتيبات تسليم البيانات وحذفها الخاصة بخدمتكم.

حدّدوا الشركة والخدمات المعنية والمستندات المطلوبة والجدول الزمني لاتخاذ القرار. اتفقوا مع فريقنا على نطاق المستندات وترتيبات تسليمها.

طلب مستندات مشروعي

آخر تحديث: