Search Results

إجابة موجزة: نعم. نظام قطر أكثر تركيزًا على الموافقة مقارنة بجيرانها، مما يجعل الجمع الأدنى للبيانات ذا قيمة خاصة — فكلما قلّت البيانات الشخصية المُعالجة، قلّ عبء الموافقة المطلوب. ما يتطلبه القانون لدى قطر قانون مستقل لحماية البيانات ساري المفعول منذ عام 2017...

الإجابة المختصرة: نعم — وتُعد عُمان حاليًا الولاية القضائية الأكثر حساسية من حيث التوقيت في منطقة الخليج. يدخل قانون حماية البيانات الشخصية في عُمان حيز التنفيذ الكامل في 5 فبراير 2026، بعد فترة سماح مدتها عامان، مما يعني أن حزم الموردين التي كانت متوافقة بشكل...

إجابة موجزة: اعتمدت الكويت نهجًا قطاعيًا محددًا بدلاً من سنّ قانون وطني شامل لحماية البيانات، حيث تنظّم لوائح الجهاز المركزي لتكنولوجيا المعلومات والاتصالات (CITRA) كيفية تعامل قطاعي الاتصالات وتقنية المعلومات مع محتوى المستخدمين. وهذا يجعل سيادة البيانات قرار...

الإجابة المختصرة: نعم. يقيّد قانون حماية البيانات الكيني لعام 2019 نقل البيانات عبر الحدود إلى الدول التي تتمتع بضمانات مناسبة، ويطبّق قاعدة أكثر صرامة على البيانات الشخصية الحساسة. لا تجمع Cyber Crucible أي بيانات شخصية حساسة على الإطلاق، ويمكن نشرها بحيث لا ...

الإجابة المختصرة: نعم — وهذه هي الولاية القضائية التي تكون فيها البنية المعمارية الأكثر أهمية. يفرض قانون حماية البيانات النيجيري لعام 2023 متطلب توطين للبيانات: يجب تخزين البيانات الشخصية للمواطنين النيجيريين داخل نيجيريا. يحافظ نشر Cyber Crucible المحلي (on-...

إجابة موجزة: نعم. يفرض قانون POPIA قيودًا على النقل عبر الحدود ما لم توفر الجهة المستقبلة حماية مماثلة من حيث الجوهر أو ما لم يوافق صاحب البيانات على ذلك. تعمل Cyber Crucible على تقليل ما تتم معالجته من الأساس، ويمكن نشرها بحيث لا يحدث أي نقل على الإطلاق. ما ي...

إجابة موجزة: نعم. تشترط مصر الحصول على موافقة مسبقة لعمليات نقل البيانات الشخصية عبر الحدود — وهو معيار أعلى بكثير من الضمانات التعاقدية. يمكن نشر Cyber Crucible بحيث لا يحدث أي نقل للبيانات، مما يُلغي الحاجة إلى الموافقة بدلاً من محاولة التعامل معها. ما يتطلب...

الإجابة المختصرة: نعم، وتُعد غانا حالة بسيطة نسبيًا مقارنة بغيرها. تتميز غانا من بين الولايات القضائية الأفريقية بأنها لا تفرض متطلبات إضافية على النقل عبر الحدود بخلاف التزاماتها العامة لحماية البيانات — لذا تُطبَّق الضوابط القياسية دون الحاجة إلى نظام نقل خا...

الإجابة المختصرة: نعم. يتطلب قانون حماية البيانات في زامبيا من مراقبي البيانات معالجة وتخزين البيانات الشخصية والبيانات الشخصية الحساسة في مركز بيانات أو خادم داخل زامبيا. يلبي نشر Cyber Crucible المحلي (on-premises) هذا المتطلب مباشرةً — إذ تعمل الواجهة الخلف...

إجابة موجزة: نعم. تخضع مراقبة قانون حماية البيانات في رواندا للهيئة الوطنية للأمن السيبراني، وتضيف القواعد الخاصة بقطاعات معينة التزامات تتعلق بالتوطين — لا سيما بالنسبة للبنوك المرخّصة، التي يجب عليها الاحتفاظ بالبيانات الأساسية داخل رواندا. يلبي النشر المحلي...

الإجابة المختصرة: نعم. ينظّم القانون رقم 09-08 في المغرب ومرسومه التطبيقي معالجة البيانات الشخصية، تحت إشراف الهيئة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وتُطبَّق الضوابط ذاتها — الحد الأدنى من الجمع، ودور موثّق كمُعالِج للبيانات، وضمانات قو...

إجابة موجزة: لم تضع ليبيا بعد لوائح شاملة لحماية البيانات. وهذا يجعل من سيادة البيانات قرارًا تجاريًا وأمنيًا وقرارًا يتعلق بالأطراف المقابلة أكثر من كونه التزامًا امتثاليًا محليًا — لكن بالنسبة للمؤسسات التي تتعامل مع عمليات حساسة، يبقى قرارًا يستحق أن يُتخذ ...

الإجابة المختصرة: نعم، وذلك بالتصميم وليس بالسياسة فقط. لا يتم جمع المحتوى أو بيانات الاعتماد أو مفاتيح التشفير أو رموز الجلسة على الإطلاق؛ ويتم التحليل على نقطة النهاية؛ وتعمل Cyber Crucible بصفة معالِج بموجب اتفاقية معالجة بيانات (DPA) مكتوبة؛ كما تحافظ خيار...

الإجابة المختصرة: نعم. تتوافق لائحة UK GDPR وقانون حماية البيانات لعام 2018 بشكل وثيق مع لائحة EU GDPR، لذلك ينطبق التوصيف نفسه — جمع بيانات في حده الأدنى، دور معالج بيانات بموجب اتفاقية معالجة بيانات مكتوبة (DPA)، ضمانات تقنية قوية، وخيارات نشر تُبقي البيانات...

الإجابة المختصرة: لا. لا تمتلك Cyber Crucible حاليًا شهادة SOC 2، وهي تصرّح بذلك بوضوح بدلًا من الإيحاء بغير ذلك. والسبب معماري بطبيعته: فـ Cyber Crucible هي منتج برمجي يُنفَّذ محليًا، وليست جهة وصاية سحابية على بيانات العملاء، لذا فإن نموذج منظمة الخدمة الخاص...

الإجابة المختصرة: لا. لم تحصل Cyber Crucible على شهادة أو تفويض ISO/IEC 27001 أو PCI-DSS أو HIPAA أو CMMC أو FedRAMP، ولا تدّعي حيازتها. وتذكر ذلك صراحةً، لأن ادّعاء بائع الحصول على شهادة لا يملكها هو بالضبط نوع التناقض الذي يقوّض الثقة في مراجعة العناية الواج...

الإجابة المختصرة: يتم اختبار برامج تشغيل نواة نظام Windows الخاصة بـ Cyber Crucible بشكل موضوعي وتوقيعها تشفيريًا بموجب برنامج Microsoft لتوافق أجهزة Windows (WHCP). وهذا يمثل تصديقًا خارجيًا ومستقلاً على جودة أهم مكون في المنتج ومقاومته للعبث — وهو الكود الذي...

إجابة موجزة: بصفتها مزودة لخدمة برمجية لمؤسسة مالية، تدعم Cyber Crucible التزامات المؤسسة بموجب توقعات ضمانات GLBA (GLBA Safeguards) والإرشادات المشتركة بين الوكالات الخاصة بأمن المعلومات — وذلك بشكل أساسي من خلال عدم جمع معلومات المعلومات الشخصية غير العامة (...