مسؤوليات محددة
يعرف كل دور ما يملكه من قرار وما يحتاج إلى مراجعة.
الحوكمة
حوكمة تدعم الثقة والقرار المسؤول
توضح هذه الصفحة مبادئ المساءلة، حماية المعلومات، إدارة المخاطر، وتعارض المصالح في أعمال كوب كود.
السياسات واللوائحالمبادئ
مسؤولية واضحة في القرار والوصول
تخضع القرارات المؤثرة للتوثيق والمراجعة وتحديد صاحب المسؤولية.
صلاحيات مقيدة
يمنح الوصول وفق الحاجة ويسحب عند تغير الدور أو انتهاء الحاجة.
قرارات موثقة
نسجل القرار وسببه وأثره وصاحب المتابعة.
مراجعة دورية
تراجع السياسات والضوابط عند تغير الخدمة أو المخاطر.
إدارة المخاطر
نراجع الأثر قبل اختيار المعالجة
نقيم الخطر حسب الأثر والاحتمال، ثم نحدد المسؤول والمعالجة ووقت المراجعة.
مخاطر المنتج
الاعتمادية، الأداء، الوصول، واستمرارية الخدمة.
الأمان والخصوصية
الوصول، البيانات، نقاط التكامل، والاستجابة للبلاغات.
الموردون والشركاء
النطاق، المسؤوليات، معالجة المعلومات، واستمرارية الخدمة.
تعارض المصالح
الإفصاح والمراجعة وفصل القرار عند الحاجة.
المجالات
إطار عام مترابط
كل صفحة توضح المسؤوليات والدورة والأدلة دون كشف بيانات داخلية أو أسرار أمنية.
الإطار والمسؤوليات
طبقات القرار والتفويض وفصل الصلاحيات.
إدارة السياسات
الإصدارات والمراجعة والاعتماد والإقرار.
المخاطر والضوابط
التقييم والمعالجة والقبول واختبار الضابط.
البيانات والخصوصية
سجل المعالجة والحقوق والاحتفاظ والحوادث.
الأمن السيبراني
الوصول والتطوير الآمن والثغرات والاستجابة.
الاستمرارية والتعافي
الخدمات الحرجة والنسخ والتمارين والتواصل.
الموردون
الاختيار والعقد والمراقبة والخروج.
تعارض المصالح
الإفصاح والامتناع وخطة المعالجة.
الإبلاغ والشكاوى
السرية وعدم الانتقام والتحقيق المستقل.
التقنية والذكاء الاصطناعي
التغيير والتكاملات والمفاتيح والرقابة البشرية.
الشفافية
ما ننشره وما نحجبه وكيف نصحح الخطأ.