# ما الذي يحمي دفاترك فعلًا، بوضوح

الرابط الأساسي: https://finbryn.com/ae-ar/security

تُعامَل البيانات المالية العائدة لعميل في الإمارات على أنها حساسة منذ أول تسجيل دخول، لا بعد أن تلحق بها سياسة رسمية. فالوصول وفق أقل الصلاحيات والمصادقة متعددة العوامل مطبقان بالفعل، وأي بيانات شخصية تصل إلى فريق التنفيذ لدينا لا تنتقل إلا بموجب شروط حماية بيانات تعاقدية متسقة مع قانون حماية البيانات الشخصية (PDPL)، المرسوم بقانون اتحادي رقم 45 لسنة 2021. ولا يُذكر شيء أدناه على أنه أكثر اكتمالا مما هو عليه فعلا.

## الآلية خلف الوصول والنقل

- **الوصول محدد بحسب الدور لا الشخص**: يصل عضو الفريق إلى ملفات العملاء المحددة التي يتطلبها دوره فقط، ولا يوجد أبداً تسجيل دخول مشترك واحد يغطي قاعدة العملاء كلها.

- **سياسة مكتوبة تحكم الأجهزة التي يُسمح لها بالتعامل مع ملفات العملاء**: يجري العمل وفق سياسة أجهزة معلنة، لا على أي حاسوب محمول يكون الأقرب في ذلك اليوم.

- **اتفاقية موقّعة تسبق أي انتقال للبيانات**: لا تصل البيانات الشخصية إلى فريق التنفيذ لدينا إلا بعد وضع شروط تعاقدية لحماية البيانات، تغطي السرية وحدود الوصول واستخدامًا مقصورًا بدقة على التكليف الذي وقّعته.

- **قانون حماية البيانات الشخصية (PDPL) يحدد خط الأساس للاحتفاظ والوصول**: تتبع مدة حفظ السجلات وطريقة معالجة طلب الوصول المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، إضافة إلى سياسة المعالجة الداخلية لدينا.

## ضوابط الأمان وحالة كل ضابط

| الضابط | الحالة | الدليل |
| --- | --- | --- |
| المصادقة متعددة العوامل على أنظمة العملاء | in-place | وثيقة السياسة |
| التحكم في الوصول بأقل الصلاحيات | in-place | وثيقة السياسة |
| لا تخزين محلي لملفات العملاء | in-place | وثيقة السياسة |
| اتفاقية عدم إفصاح موقعة من كل موظف | in-place | وثيقة السياسة |
| تشفير القرص الكامل على أجهزة الفريق | in-place | وثيقة السياسة |
| إجراءات موثقة لمنح وسحب وصول العملاء | in-place | وثيقة السياسة |
| برنامج مكتوب لأمن المعلومات (WISP) | in-progress | غير مطبّق بعد |
| قوالب اتفاقيات معالجة البيانات مع SCCs وIDTA | in-progress | غير مطبّق بعد |
| سير عمل موافقة Section 7216 للبيانات الضريبية الأمريكية | in-progress | غير مطبّق بعد |
| تأمين الأخطاء والإغفالات | in-progress | غير مطبّق بعد |
| تأمين المسؤولية السيبرانية | in-progress | غير مطبّق بعد |
| مراجعة موردي البرمجيات من أطراف ثالثة | in-progress | غير مطبّق بعد |
| خطة مكتوبة للاستجابة للحوادث | in-progress | غير مطبّق بعد |
| فحص SOC 2 النوع الأول | planned | غير مطبّق بعد |
| شهادة ISO 27001 | planned | غير مطبّق بعد |
| اختبار اختراق مستقل | planned | غير مطبّق بعد |

## ما يريد عميل في الإمارات تأكيده عادةً

**س: هل يوجد تقرير SOC 2 يمكننا مراجعته؟**

ج: ليس بعد. هناك فحص مخطط له، ولا نقدّم أي ادعاء بشأن SOC 2 من أي نوع إلى أن يوجد تقرير فعلي صادر نعرضه عليك.

**س: ما الذي يحكم فعلًا انتقال البيانات إلى فريق التنفيذ؟**

ج: اتفاقية موقّعة تغطي السرية وحدود الوصول والاستخدام المقصور على الارتباط، تُبرم قبل انتقال أي بيانات، بما يتسق مع ما يتوقعه قانون حماية البيانات الشخصية (PDPL) من المتحكم في البيانات.

**س: أين توجد بيانات Xero أو QuickBooks أو Zoho Books لدينا فعليا؟**

ج: داخل دفتر الأستاذ الذي تملكه شركتك أصلًا. يصل إليه فريقنا بصلاحيات الحد الأدنى وسياسة أجهزة مكتوبة، ولا ينسخه إلى مكان آخر أولًا أبدًا.

**س: هل تُفرض المصادقة متعددة العوامل فعلًا، أم تُوصى بها فقط؟**

ج: مطبّق. المصادقة متعددة العوامل مطلوبة لأي وصول إلى أنظمة المحاسبة أو البنوك الخاصة بالعملاء، ويُسجَّل الوصول، ويرتبط كل تسجيل دخول بشخص محدد لا ببيانات اعتماد مشتركة.

**س: ماذا يحدث لبياناتنا بعد انتهاء التكليف؟**

ج: ملف Xero أو QuickBooks Online أو Zoho Books الخاص بك كان دائمًا ملكك ويبقى كذلك، لأننا لا نحتفظ بدفاترك داخل نظام لا تستطيع الوصول إليه مباشرة. أما ملفات العمل التي نحتفظ بها لدينا، كملاحظات التسوية وما شابهها، فتُحذف وفق الجدول المبيّن في سياسة الاحتفاظ لدينا.

**س: هل يمكن لفريق الامتثال لدينا أن يسأل بتعمق أكبر عن ضابط محدد؟**

ج: نعم. احجز مكالمة وسنراجع أي ضابط في هذه الصفحة بالتفصيل الذي تتطلبه مراجعتك.

## Contact
- Phone: +966 54 478 2054
- Email: hello@finbryn.com
- Booking page: https://finbryn.com/ae-ar/book