الفصل 1 · الإطار الرئيسي للخدمة السحابية ProjectVIEW ERP
يعرّف الفصل 1 أكثر من 130 مصطلحًا مستخدمًا في جميع أنحاء الإطار الرئيسي للخدمة السحابية ProjectVIEW ERP، من المستخدم المخول والتوافر إلى RPO وRTO والبطل ووكيل الضمان الاحتياطي، ويضع قواعد التفسير وترتيب الأولوية بين العقد التجاري وهذا الإطار. كما يسرد المراجع التنظيمية التي يستند إليها الإطار وعمليات حوكمة الاتفاقية.
- 130+مصطلحات معرّفة
- GDPR · PDPLالحد التنظيمي المرجعي
- ISO 27001 · 9001 · 20000-1المعايير المشار إليها
1.1 التعريفات
في هذا الإطار، ما لم يقتضِ السياق خلاف ذلك، يكون للمصطلحات التالية المعاني الموضحة أدناه:
| المصطلح | التعريف |
|---|---|
| سياسة الاستخدام المقبول | مجموعة القواعد والقيود التي تنظّم الاستخدام المسموح به من جانب العميل ومستخدميه المخولين لمنصة/تطبيقات/بوابات ProjectVIEW ERP و/أو جميع الإضافات المرتبطة بها، بما في ذلك الحظر على الاستخدام غير المشروع، والهندسة العكسية، ومشاركة بيانات الاعتماد، والسحب الآلي للبيانات، كما هو معرّف في الفصل 12. |
| وكيل الذكاء الاصطناعي (جودة البرمجيات) | وكيل اختبار ذكاء اصطناعي مخصص مهيأ بمعرفة مجال خاصة بالعميل (تهيئة الوحدة، والقواعد التجارية، وهيكل البيانات، وتصنيف الأدوار) ينفذ تلقائيًا سيناريوهات الاختبار على مثيل ProjectVIEW ERP الخاص بالعميل عبر طبقة التكامل البرمجي الآمنة لدى المزوّد، كما هو معرّف في الفصل 5. |
| المستخدم المخول | أي فرد يفوضه العميل للوصول إلى المنصة واستخدامها، على أن يُخصص لكل منهم معرّف مستخدم فريد. |
| التوافر | النسبة المئوية للوقت خلال شهر تقويمي التي تكون فيها المنصة عاملة ومتاحة للمستخدمين المخولين، وتحسب وفقًا للقسم 3 (SLA). |
| Azure | Microsoft Azure، منصة الحوسبة السحابية التي تديرها Microsoft Corporation والمستضاف عليها المنصة، بما في ذلك Microsoft Entra ID (المعروف سابقًا باسم Azure Active Directory) لإدارة الهوية والوصول. |
| ARR (الإيراد السنوي المتكرر) | القيمة السنوية لاشتراك العميل، وتشمل إجمالي رسوم اشتراك الوحدات (الرسوم السنوية لكل مستخدم عبر جميع الوحدات المرخصة ضمن نطاق الحجم المعمول به)، ورسوم اشتراك الإضافات/الموصلات/البوابات، وأي رسوم ملحقة متكررة تُصنّف في العقد التجاري على أنها تسهم في ARR. ولا يشمل ARR رسوم التنفيذ/الخدمات لمرة واحدة، أو رسوم التخصيص حسب الطلب، أو علاوات الدعم الممتد، أو رسوم وكيل الضمان الاحتياطي، أو تكاليف الإقامة. ويُعد ARR الأساس لحساب غرامات عدم الامتثال لاتفاقية مستوى الخدمة (الفصل 3، §3.8) وترد تفاصيله في الفصل 11، §11.5. |
| رسوم الاشتراك السنوية | الرسوم السنوية المستحقة على العميل مقابل الوصول إلى المنصة بناءً على نموذج الترخيص للمستخدمين العالميين/المتزامنين، وفقًا لما هو محدد في العقد التجاري. وتُحدد الرسوم وفق نطاق الحجم المطبق على إجمالي عدد المستخدمين المتزامنين لدى العميل، وتشمل الوصول إلى المنصة، والبنية التحتية السحابية المخصصة، وخدمات الدعم، والإصدارات، وترقيات الإصدارات الرئيسية، وصيانة البرمجيات الجاهزة (COTS)، وضمان البرمجيات مدى الحياة، واستمرارية الأعمال والتعافي من الكوارث، والامتثال. راجع الفصل 11، §11.4.1. |
| BCDR (استمرارية الأعمال والتعافي من الكوارث) | برنامج المزوّد المتكامل للتخطيط لاستمرارية الأعمال، وإدارة النسخ الاحتياطية، وتكرار البيانات، وإجراءات التعافي من الكوارث التي تضمن بقاء المنصة متاحة وإمكانية استرجاع بيانات العميل ضمن أهداف RPO وRTO المتعاقد عليها، كما هو معرّف في الفصل 9. |
| BCMS (نظام إدارة استمرارية الأعمال) | نظام إدارة المزوّد المتوافق مع ISO 22301:2019، ويشمل السياسات والإجراءات والحوكمة وآليات التحسين المستمر التي تؤسس وتُبقي على قدرة استمرارية الأعمال الخاصة بالمنصة، كما هو معرّف في الفصل 9. |
| BCP (خطة استمرارية الأعمال) | مجموعة الإجراءات والأدوار وبروتوكولات الاتصال وجرد الموارد ومسارات الاستعادة الموثقة التي يحتفظ بها المزوّد لاستعادة خدمات المنصة أو الإبقاء عليها أثناء الانقطاع، كما هو معرّف في القسم 9.8.2. |
| BIA (تحليل أثر الأعمال) | تقييم منظم يحدد العمليات التجارية الحرجة التي تدعمها المنصة، ويرسم تبعياتها على مكونات المنصة، ويقيس أثر انقطاع الخدمة لضبط أهداف الاستعادة (RPO/RTO)، كما هو معرّف في القسم 9.8.1. |
| فترة الفوترة | فترة مدتها اثنا عشر (12) شهرًا تبدأ من تاريخ توقيع الإطار (العقد)، وتمثل دورة اشتراك ترخيص سنوية واحدة. وتشمل كل فترة فوترة الدعم من المستوى الثاني (الصيانة والدعم) وتحديثات البرمجيات وترقياتها مجانًا. راجع الفصل 11، §11.12.1. |
| فترة الالتزام | الالتزام الأدنى للاشتراك الذي يربط العميل بالانضمام إلى ProjectVIEW ERP، ويشمل عدد فترات الفوترة المحدد في العقد التجاري. ولا يحق لأي من الطرفين الإنهاء لاعتبارات الملاءمة خلال فترة الالتزام. راجع الفصل 11، §11.12.1. |
| يوم عمل | أي يوم باستثناء يوم الجمعة أو السبت أو أي عطلة رسمية في دولة الإمارات العربية المتحدة، ما لم يتفق الطرفان على خلاف ذلك. |
| CAB (مجلس استشاري للتغيير) | الهيئة الحوكمية المسؤولة عن مراجعة التغييرات العادية والطارئة على المنصة واعتمادها أو رفضها، كما هو موضح في القسم 4.6. |
| خطة الإنهاء | خطة الخروج المنظمة التي يعدها المزوّد عند استلام إخطار رسمي من العميل بإنهاء الاشتراك دون الانتقال إلى الإصدار اللاحق. وتشمل خطة الإنهاء إرجاع البيانات، وإيقاف البيئة، وفصل التكاملات، وإدارة الالتزامات المستمرة، كما هو معرّف في القسم 10.9. |
| طلب تغيير | طلب رسمي لتعديل إعدادات المنصة أو وظائفها أو تكاملها، ويُدار عبر عملية إدارة التغيير المعروفة في القسم 4.6. |
| البطل (DANAOS ProjectVIEW ERP) | مستخدم متمرس أولي يعيّنه العميل وقد أكمل برنامج تدريب الأبطال المتخصص واجتاز اختبار البطل الرسمي (§6.6.3). ويجب على كل عميل تعيين ما لا يقل عن اثنين (2) من الأبطال (رئيسي وبديل). ويعمل الأبطال كنقطة دعم المستوى الأول لدى العميل لمستخدمي الإنترانت (الشركة) والإنترانت الخارجي (البوابة)، وكقناة الاتصال الرئيسية مع المزوّد بدءًا من الإطلاق المباشر (§6.6.4). |
| CI/CD (التكامل المستمر / التسليم المستمر) | خط تسليم البرمجيات المؤتمت لدى المزوّد الذي يبني تغييرات الشفرة ويختبرها وينشرها من مستودع Git إلى بيئة ما قبل الإنتاج، بما يضمن الاتساق ويقلل أخطاء النشر اليدوي. |
| CMT (فريق إدارة الأزمات) | فريق القيادة المعيّن لدى المزوّد والذي يتم تفعيله أثناء أحداث التعافي من الكوارث DR-1 وDR-2، ويضم CTO (قائد الحادث)، وقائد عمليات السحابة، وقائد DBA، ومدير حساب العميل، وقائد الاتصالات، كما هو معرّف في القسم 9.8.2. |
| CSI (التحسين المستمر للخدمة) | البرنامج المتوافق مع ITIL الذي يديره المزوّد لدفع التحسينات المستمرة في جودة الخدمة والكفاءة التشغيلية ورضا العميل، كما هو معرّف في القسم 4.10. |
| CISO | كبير مسؤولي أمن المعلومات — المسؤول التنفيذي المعيّن لدى المزوّد عن برنامج أمن المعلومات وحوكمة نظام إدارة أمن المعلومات والموافقة على التغييرات المتعلقة بالأمن، كما وردت الإشارة إليه في الفصل 8. |
| المستخدم المتزامن | فرد مسجل الدخول في الوقت نفسه ويستخدم المنصة فعليًا ضمن نموذج الترخيص للمستخدمين العالميين/المتزامنين. ولا يجوز أن يتجاوز عدد المستخدمين المتزامنين في أي وقت عدد المستخدمين العالميين المرخّص للعميل وفقًا لما هو محدد في العقد التجاري ويحكمه نطاق الحجم المطبق. راجع الفصل 11، §11.3.2. |
| المعلومات السرية | جميع المعلومات التي يفصح عنها أحد الطرفين للآخر، سواء شفهيًا أو خطيًا أو بأي وسيلة أخرى، والتي توصف بأنها سرية أو ينبغي، على نحو معقول، فهمها على أنها سرية بالنظر إلى طبيعة المعلومات وظروف الإفصاح. |
| CSP (سياسة أمن المحتوى) | رأس أمان HTTP تفرضه المنصة للحد من هجمات البرمجة النصية عبر المواقع (XSS) وهجمات حقن البيانات من خلال تحديد مصادر المحتوى المعتمدة، كما هو معرّف في القسم 8.4.4. |
| CVSS (نظام تسجيل الثغرات الشائع) | إطار عمل قياسي في القطاع لتصنيف شدة الثغرات البرمجية على مقياس من 0.0 إلى 10.0، ويستخدمه المزوّد لتحديد أولويات جداول معالجة الثغرات، كما هو معرّف في القسم 8.7.2. |
| العميل | الجهة المحددة في العقد التجاري التي أبرمت هذا الإطار لتوفير المنصة والخدمات ذات الصلة. |
| بيانات العميل | جميع البيانات والمعلومات والمستندات والمواد التي يرفعها العميل إلى المنصة أو تُنشأ داخلها أو تُعالج بواسطتها أو نيابة عنه، بما في ذلك البيانات الشخصية. |
| المتحكم في البيانات | كما هو معرّف في المادة 4(7) من اللائحة العامة لحماية البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد، بمفرده أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية. وفيما يتعلق ببيانات العميل، يعمل العميل بوصفه المتحكم في البيانات. |
| تقرير سلامة البيانات | تقرير آلي يُنشأ بواسطة وكلاء الذكاء الاصطناعي عند انتهاء كل دورة اختبار، ويوثق نتائج تأكيدات السلامة المرجعية والحسابية والزمنية المنفذة على هيكل بيانات العميل، كما هو معرّف في القسم 5.7.3. |
| معالج البيانات | كما هو معرّف في المادة 4(8) من اللائحة العامة لحماية البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن المتحكم في البيانات. وفيما يتعلق ببيانات العميل، يعمل المزوّد بوصفه معالج البيانات. |
| قوانين حماية البيانات | اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR)، والمرسوم بقانون اتحادي لدولة الإمارات العربية المتحدة رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL)، وأي تشريعات أخرى نافذة لحماية البيانات والخصوصية في الولايات القضائية التي يعمل فيها الطرفان. |
| صاحب البيانات | شخص طبيعي مُحدد أو قابل للتحديد تُعالج بياناته الشخصية بموجب هذا الإطار، كما هو معرّف في المادة 4(1) من اللائحة العامة لحماية البيانات والمادة 1 من PDPL الإماراتي. |
| DIAC (مركز دبي للتحكيم الدولي) | مؤسسة التحكيم والوساطة المحددة بموجب هذا الإطار لتسوية النزاعات التي لا يمكن حلها عبر التفاوض بحسن نية. وتُجرى الوساطة والتحكيم الملزمان وفقًا للقواعد السارية لدى DIAC، ويكون المقر في دبي، الإمارات العربية المتحدة، كما هو معرّف في الفصل 12، §12.10. |
| شهادة الإيقاف | تأكيد كتابي رسمي يصدره المزوّد عند اكتمال جميع أنشطة إيقاف البيئة، ويشهد بأن جميع بيانات العميل قد حُذفت نهائيًا من بيئة الإنتاج والاختبار والبنية الاحتياطية وفقًا لإرشادات NIST SP 800-88 الخاصة بتطهير الوسائط، كما هو معرّف في القسم 10.10. |
| مركز إصدار المنصة | وحدة إدارة الإصدارات المتكاملة التابعة للمزوّد ضمن منصة ProjectVIEW ERP، وتُستخدم لتوزيع الإصدارات وتتبع النسخ وسجل النشر. وتوفر وصولًا قائمًا على الأدوار إلى كتالوجات الإصدارات وملاحظات الإصدار وسجلات النشر مباشرة ضمن بيئة منصة كل عميل. |
| DPA | اتفاقية معالجة البيانات، وهي الشروط التي تنظم معالجة البيانات الشخصية من قبل المزوّد نيابة عن العميل، كما هو موضح في القسم 17. |
| DPO | مسؤول حماية البيانات، وهو الفرد الذي يعيّنه المزوّد وفقًا للمواد 37–39 من اللائحة العامة لحماية البيانات والمادة 10 من PDPL الإماراتي للإشراف على الامتثال لحماية البيانات. |
| DR (التعافي من الكوارث) | مجموعة السياسات والإجراءات والآليات التقنية المستخدمة لاستعادة تشغيل المنصة أو مواصلته بعد انقطاع كبير، بما في ذلك التحويل إلى البنية الثانوية واستعادة قاعدة البيانات والتحقق من الخدمة، كما هو معرّف في القسم 9.7. |
| DAST (اختبار أمان التطبيقات الديناميكي) | اختبار آلي في وقت التشغيل للمنصة المنشورة لاكتشاف الثغرات الأمنية (مثل OWASP Top 10) في بيئة ما قبل الإنتاج قبل النشر إلى الإنتاج، كما هو معرّف في القسم 8.9. |
| نظام التذاكر المدمج | قدرة ITSM الأصلية لإدارة التذاكر والمدمجة داخل منصة ProjectVIEW ERP، والتي تعمل كسجل مرجعي لجميع تفاعلات الدعم بما في ذلك تسجيل الحوادث وطلبات الخدمة وتتبع دورة حياة التذكرة وقياس SLA وإعداد التقارير، كما هو موضح في القسم 4.2.1. |
| EBCM (إدارة استمرارية الأعمال على مستوى المؤسسة) | برنامج Microsoft لإدارة استمرارية الأعمال على مستوى المؤسسة، الذي يحكم مرونة منصة Azure وبنيتها في مناطق التوافر والبنية التحتية المكررة جغرافيًا، والتي تُبنى عليها التزامات المزوّد الخاصة باستمرارية الأعمال والتعافي من الكوارث، كما وردت الإشارة إليه في القسم 9.3. |
| اتفاقية ترخيص المؤسسة (ELA) | أداة الترخيص التي تحكم حق العميل في استخدام منصة ProjectVIEW ERP بموجب نموذج المستخدمين العالميين/المتزامنين. وتحدد ELA نطاق الحجم، وفترة الالتزام، وفترة الفوترة، والوحدات المرخصة، وحقوق الإضافات/الموصلات/البوابات، وجدول الرسوم المرتبط بها. وتُرفق ELA بالعقد التجاري أو تُدرج ضمنه. راجع الفصل 11، §11.3.1. |
| العقد المتجدد تلقائيًا | آلية التجديد التلقائي التي يتم بموجبها تجديد مدة الاشتراك تلقائيًا عند انتهاء كل فترة فوترة بعد فترة الالتزام، ما لم ينهِ أي من الطرفين العقد وفقًا لأحكام الإشعار الواردة في الفصل 11، §11.12.2. |
| EOE (نهاية الهندسة) | التاريخ الذي يتوقف بعده المزوّد عن جميع أعمال تطوير الخصائص وإصلاحات الأخطاء غير الحرجة وأعمال التحسين لإصدار رئيسي معين. وتستمر التصحيحات الأمنية الحرجة وتصحيحات P1 حتى تاريخ نهاية العمر التشغيلي (EOL). ويبدأ EOE قبل EOL بثلاثين (30) يومًا، كما هو معرّف في القسم 10.3. |
| EOL (نهاية العمر التشغيلي) | التاريخ الذي بعده لا يعود الإصدار الرئيسي من المنصة مدعومًا أو مُرقعًا أو مستضافًا من قبل المزوّد بموجب شروط الاشتراك القياسية. ويجب على جميع العملاء أن يكونوا قد انتقلوا إلى الإصدار اللاحق أو أنهوا اشتراكهم بحلول تاريخ EOL، كما هو معرّف في القسم 10.3. |
| وكيل الضمان الاحتياطي | الجهة المستقلة الحافظة من الطرف الثالث التي يعيّنها المزوّد للاحتفاظ بشيفرة المصدر الخاصة بالمنصة، وبرامج البناء، ومخططات قاعدة البيانات، ووثائق النشر ضمن ترتيب ضمان احتياطي لشيفرة المصدر. ويُفرج وكيل الضمان الاحتياطي عن الإيداع للعميل عند تحقق شروط الإفراج المحددة (الإعسار، أو التوقف عن الأعمال، أو الإخلال الجوهري، أو إيقاف المنتج)، كما هو معرّف في القسم 9.14. |
| الدعم الممتد | ترتيب دعم اختياري ومحدود زمنيًا متاح لمدة تصل إلى اثني عشر (12) شهرًا بعد EOL، ويقدم الاستجابة لحوادث P1/P2 وتصحيحات الأمان الحرجة فقط، بعلاوة تبلغ عشرين في المائة (20%) من ARR السائد، كما هو معرّف في القسم 10.13. |
| اللجنة التوجيهية التنفيذية | أعلى هيئة حوكمة تضم ممثلين كباراً من كلا الطرفين (بحد أدنى اثنان من كل طرف)، وتنعقد مرتين سنوياً لمراجعة الاتساق الاستراتيجي، واعتماد التغييرات الجوهرية، وحل النزاعات المُصعَّدة، وإقرار خطط التحسين، وذلك وفقاً لما هو محدد في Chapter 12, §12.1.2. |
| مستخدم الإنترانت الخارجية | مستخدم مُصنَّف ضمن نموذج ترخيص الإنترانت/الإنترانت الخارجية، ويصل إلى المنصة حصراً عبر واجهات تعتمد على البوابة وبنطاق وظيفي محدود. يكون مستخدمو الإنترانت الخارجية عادةً من أصحاب المصلحة الخارجيين (مثل المتعاقدين من الباطن، وموظفي الموقع من العمالة اليدوية، ومديري المشاريع الخارجيين) ممن يحتاجون إلى الاطلاع على بيانات مشاريع محددة دون وصول كامل إلى الوحدات. انظر Chapter 11, §11.3.3. |
| نموذج الاشتراك المرن | الآلية القائمة على الاستخدام التي تتيح للعميل إضافة أو إزالة تراخيص المستخدمين الشاملة خلال مدة الاشتراك، وذلك رهناً بالتزام الحد الأدنى من التراخيص. تُفوتر الإضافات على أساس تناسبي من تاريخ التفعيل. وتصبح الإزالات نافذة عند التجديد في فترة الفوترة التالية. انظر Chapter 11, §11.3.6. |
| حدث القوة القاهرة | أي حدث يقع خارج نطاق السيطرة المعقولة لأي من الطرفين، بما في ذلك الكوارث الطبيعية، والحرب، والإرهاب، والجائحة، والإجراءات الحكومية، والحريق، والفيضانات، والزلازل، والهجمات السيبرانية من جهات تابعة لدول، أو تعطل الاتصالات أو إمدادات الطاقة لدى أطراف ثالثة. |
| GA (الإتاحة العامة) | التاريخ الذي يتم فيه الإطلاق الرسمي لإصدار رئيسي جديد من المنصة للنشر الإنتاجي لدى جميع العملاء، بما يمثل بدء الدعم الكامل، وتغطية اتفاقية مستوى الخدمة، والإطار الزمني القياسي لدورة حياة الإصدار، وفقاً لما هو محدد في القسم 10.3. |
| وثيقة تحليل الفجوات | تقرير موحد يصدره المزوّد عند اختتام مرحلة تدريب التنفيذ (§6.4.6)، ويصنف جميع الملاحظات، ومتطلبات التهيئة، وطلبات التغيير المسجلة من الحضور أثناء التدريب. وتُعرض وثيقة تحليل الفجوات رسمياً على العميل لاعتمادها خطياً، وتشكل ملحقاً ملزماً لخطة التنفيذ. |
| الإطلاق التشغيلي | التاريخ الذي تصبح فيه بيئة الإنتاج متاحة لجميع المستخدمين المصرح لهم للاستخدام التشغيلي المباشر، وذلك بعد إتمام اختبار قبول المستخدم UAT بنجاح واعتماد العميل خطياً. وعند الإطلاق التشغيلي، تنتقل بيئة التطوير/الاختبار الرملي لتصبح بيئة المرحلية. |
| سجل إجراءات الحوكمة | سجل الإجراءات المشترك الذي يحتفظ به المزوّد لتتبع القرارات وبنود العمل والإجراءات اللاحقة الناشئة عن جميع اجتماعات الحوكمة (العمليات الشهرية، ومراجعة الخدمة الفصلية QSR، ولجنة التوجيه التنفيذية). وتُصعَّد الإجراءات التي لا تُغلق خلال دورتين (2) متتاليتين من دورات المراجعة تلقائياً إلى مستوى الحوكمة التالي، وفقاً لما هو محدد في Chapter 12, §12.1.4. |
| GOS (مستوى الخدمة) | النسبة المئوية للحوادث ضمن كل مستوى أولوية التي يتم حلها خلال هدف زمن الإصلاح MTTR المعمول به أثناء فترة القياس، وفقاً لما هو محدد في القسم 3.6. |
| GRS (التخزين المكرر جغرافياً) | خيار نسخ متماثل في Azure Storage يحافظ على ست نسخ من بيانات العميل — ثلاث نسخ في منطقة Azure الأساسية وثلاث نسخ في منطقة ثانوية مقترنة جغرافياً (على بُعد مئات الكيلومترات) — بما يوفر تحملاً للتلف يصل إلى 16 خانة تسعة مع تجاوز تلقائي بين المناطق، وفقاً لما هو محدد في القسم 9.6. |
| GDPR | اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية. |
| الدعم المكثف اللاحق للإطلاق | فترة دعم مكثف بعد الانتقال لمدة ثلاثين (30) يوماً، يخصص خلالها المزوّد موارد مخصصة لتسريع حل الحوادث، وضبط التهيئة بدقة، ومراقبة تبني المستخدمين، وذلك عقب انتقال الإصدار، وفقاً لما هو محدد في القسم 10.5. |
| IMAC/RD | التركيب، والنقل، والإضافة، والتغيير، والإزالة، والتخلص — فئات طلبات الخدمة التي تتم إدارتها ضمن هذا الإطار، كما هو مفصل في القسم 4.8. |
| IRBC (جاهزية تكنولوجيا المعلومات والاتصالات لاستمرارية الأعمال) | امتداد إدارة استمرارية الأعمال إلى خدمات تكنولوجيا المعلومات والاتصالات كما هو معرّف في ISO 27031:2011، بما يضمن قدرة أنظمة تكنولوجيا المعلومات والاتصالات على دعم أهداف استمرارية أعمال المزوّد ضمن أهداف RPO وRTO المتفق عليها، كما هو مشار إليه في القسم 9.3. |
| ITIL | مكتبة بنية تقنية المعلومات — الإطار المعترف به عالمياً لأفضل الممارسات في إدارة خدمات تقنية المعلومات. ويطابق المزوّد عمليات الدعم لديه مع إرشادات ITIL 4. |
| ITSM (إدارة خدمات تقنية المعلومات) | قدرة المزوّد على إدارة خدمات تقنية المعلومات، والمقدَّمة عبر نظام التذاكر المضمَّن في المنصة، والمستخدم لتسجيل جميع تذاكر الدعم والحوادث وطلبات الخدمة والمشكلات وطلبات التغيير وتتبعها وإدارتها وإعداد التقارير عنها طوال دورة حياتها. |
| حادثة | انقطاع غير مخطط له أو انخفاض في جودة المنصة أو الخدمات يتطلب إجراءً علاجياً من المزوّد. |
| المدة الأولية | الفترة الأولية للاشتراك التي تبدأ في تاريخ بدء الاشتراك وتستمر طوال مدة فترة الالتزام كما هو محدد في العقد التجاري واتفاقية ترخيص المؤسسة. وتتألف المدة الأولية من الحد الأدنى لعدد فترات الفوترة المتتالية التي يلتزم خلالها العميل تعاقدياً بالمنصة. انظر Chapter 11, §11.12.1. |
| مستخدم الإنترانت | مستخدم مُصنَّف ضمن نموذج ترخيص الإنترانت/الإنترانت الخارجية، ويصل إلى كامل وظائف المنصة عبر شبكة الشركة الداخلية أو عبر VPN. يكون مستخدمو الإنترانت عادةً من موظفي المكاتب ذوي الياقات البيضاء (مثل مديري المشاريع، ومسّاحي الكميات، ومسؤولي المشتريات، وفرق المالية) مع وصول موسع إلى الوحدات. انظر Chapter 11, §11.3.3. |
| حقوق الملكية الفكرية | جميع براءات الاختراع وحقوق التأليف والنشر والعلامات التجارية والأسرار التجارية وحقوق قواعد البيانات وحقوق التصميم والمعرفة الفنية، وجميع حقوق الملكية الفكرية الأخرى، سواء كانت مسجلة أو غير مسجلة، وجميع الطلبات الخاصة بها. |
| LRS (التخزين المكرر محلياً) | خيار نسخ متماثل في Azure Storage يحافظ على ثلاث نسخ من بيانات العميل داخل منشأة واحدة في منطقة Azure واحدة، بما يوفر تحملاً للتلف يصل إلى 11 خانة تسعة. يُستخدم للتخزين المؤقت غير الحرج حيث لا تكون هناك حاجة إلى التكرار عبر المنشآت، وفقاً لما هو محدد في القسم 9.6. |
| قاعدة المعرفة | المستودع الشامل للمزوّد الخاص بوثائق المنصة، وأدلة العمليات، والدروس التعليمية المصورة، ومقالات الأسئلة الشائعة، وملاحظات الإصدارات، والمستضاف على وحدة إدارة الإصدارات المدمجة في المنصة وعلى Wiki التدريب الخاص بكل عميل (https://docs.projectview.wiki/[client])، والمتاح لجميع المستخدمين المصرح لهم، وفقاً لما هو محدد في القسم 6.7. |
| الحد الأدنى من الالتزام بالترخيص | الحد الأدنى لعدد تراخيص المستخدمين الشاملة/المتزامنة (لا يقل عن عشرين (20)) الذي يلتزم العميل بالحفاظ عليه طوال مدة فترة الالتزام كما هو محدد في العقد التجاري واتفاقية ترخيص المؤسسة. ولا يجوز أن تؤدي إزالة تراخيص المستخدمين عبر نموذج الاشتراك المرن إلى خفض عدد التراخيص النشطة دون هذا الحد. انظر Chapter 11, §11.5.4. |
| ملحق تفعيل الوحدة | تعديل رسمي للعقد التجاري يبرمه الطرفان لتفعيل وحدات إضافية من ProjectVIEW ERP أو الملحقات/الموصلات/البوابات في منتصف المدة. يحدد التعديل المكوّنات وتاريخ التفعيل ومؤشر الترخيص والرسوم على أساس تناسبي. انظر Chapter 11, §11.3.4. |
| مستخدم مسمّى | فرد مُعرّف على نحو فريد ومصرح له بالوصول إلى ملحقات أو موصلات أو بوابات محددة بموجب نموذج ترخيص المستخدم المسمّى. تنطبق تراخيص المستخدم المسمّى على مكوّنات المنصة الإضافية التي يتطلب فيها التتبع حسب الفرد، وهي غير قابلة للتحويل باستثناء إعادة تخصيص المقعد. ويخضع وصول المنصة الأساسية لنموذج المستخدمين الشاملين/المتزامنين. انظر Chapter 11, §11.3.4. |
| ويكي التدريب الخاص بكل عميل | بوابة وثائق مخصصة ومحسّنة بالذكاء الاصطناعي تُنشأ لكل عميل على https://docs.projectview.wiki/[client]، وتحتوي على مواد تدريبية مخصصة، ومكتبات جلسات مسجلة مع نصوص تفريغ مولدة بالذكاء الاصطناعي، وأدلة خاصة بالأدوار، وخطط تدريب، ومحتوى أسئلة شائعة منسق وفريد يتوافق مع إعدادات العميل ومصطلحاته، وفقاً لما هو محدد في القسم 6.7.1. |
| العقد التجاري | الوثيقة التي يوقعها الطرفان والتي تحدد وحدات المنصة، وعدد المستخدمين العالميين/المتزامنين، ونطاق الحجم المعمول به، وفترة الالتزام الملزمة، وفترة الفوترة، وحقوق الاستفادة من الإضافات/الموصلات/البوابات، وتخصيصات المستخدمين المسمّين (حيثما ينطبق ذلك)، والعملة، والحد الأدنى لالتزام الترخيص، وأي إعدادات خاصة بالعميل. يدمج العقد التجاري اتفاقية ترخيص المؤسسة ويعلو على جميع الأحكام الأخرى وفقًا لـ §1.3. انظر الفصل 11، §11.1. |
| NSG (مجموعة أمان الشبكة) | جدار حماية حالاتي أصيل في Azure يُطبَّق على كل آلة افتراضية وكل شبكة فرعية ضمن بيئة العميل السيادية، ويُنفذ قواعد حركة المرور الواردة والصادرة بسياسة افتراضية تمنع الكل، وفقاً لما هو محدد في القسم 8.5.1. |
| نموذج الدعم متعدد القنوات | نهج تقديم الدعم الموحد لدى المزوّد، الذي يدمج نظام التذاكر المضمَّن وWhatsApp Business Channel والهاتف والبريد الإلكتروني في سير عمل دعم واحد قابل للتتبع، كما هو مفصل في القسم 4.2. |
| البيانات الشخصية | أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، وفقاً للتعريف الوارد في المادة 4(1) من اللائحة العامة لحماية البيانات GDPR والمادة 1 من مرسوم بقانون دولة الإمارات العربية المتحدة بشأن حماية البيانات الشخصية PDPL. |
| PDCA (خطط، نفّذ، تحقّق، اتخذ إجراء) | منهجية التحسين المستمر المنصوص عليها في ISO 22301:2019، والمطبقة من قبل المزوّد على برنامج استمرارية الأعمال والتعافي من الكوارث BCDR لديه: التخطيط (مراجعة BIA ومعايرة أهداف التعافي)، التنفيذ (النسخ الاحتياطي وتنفيذ التعافي من الكوارث)، التحقق (نتائج التمارين والمراقبة)، الإجراء (الإجراءات التصحيحية والتحسينات المعمارية)، وفقاً لما هو محدد في القسم 9.12. |
| PIMS (نظام إدارة معلومات الخصوصية) | الامتداد إلى نظام إدارة أمن المعلومات لدى المزوّد ISMS الذي يرسخ ضوابط وإجراءات ووثائق خاصة بالخصوصية وفقاً لـ ISO/IEC 27701:2019، وينظم معالجة البيانات الشخصية بواسطة المزوّد بصفته معالج بيانات. |
| PIR (تقرير ما بعد الحادثة) | تقرير رسمي يصدره المزوّد خلال خمسة (5) أيام عمل من حل حدث تعافٍ من الكوارث DR-1 أو DR-2، ويتضمن تحليل السبب الجذري، والجدول الزمني للإجراءات، والتدابير التصحيحية، وتحديثات خطة BCDR، ويُسلَّم إلى العميل، وفقاً لما هو محدد في القسم 9.7.2. |
| المنصة | تطبيق DANAOS ProjectVIEW ERP البرمجي. وعندما يُقدَّم كحل برمجيات كخدمة SaaS مستضاف على DANAOS Cloud (Microsoft Azure)، تنطبق شروط هذا الإطار بالكامل. وتشمل المنصة جميع الوحدات والتحديثات والتحسينات المقدَّمة بموجب هذا الإطار. |
| المزوّد | DANAOS Projects Software Solutions LLC، شركة مسجلة في دولة الإمارات العربية المتحدة، مع كيان تابع للاتحاد الأوروبي مسجل في اليونان، وشركاتها التابعة. |
| مكتب خدمة المزوّد (PSD) | نقطة الاتصال الرئيسية التي يديرها المزوّد لتسجيل وإدارة جميع التذاكر المتعلقة بالدعم الفني عبر نموذج الدعم متعدد القنوات (نظام التذاكر المضمَّن، وWhatsApp Business، والهاتف، والبريد الإلكتروني)، والمتاحة 24 ساعة يومياً، 7 أيام أسبوعياً، 365 يوماً في السنة. |
| استشارة تحسين العمليات | خدمة استباقية يحلل من خلالها المزوّد بيانات تنفيذ الاختبارات بواسطة وكلاء الذكاء الاصطناعي لتحديد أوجه القصور في سير العمل، والشذوذات في الإعدادات، وفرص التحسين ضمن نشر ProjectVIEW لدى العميل، مع تقديم التوصيات خلال مراجعات الخدمة الفصلية، وفقاً لما هو محدد في القسم 5.9. |
| RPO | نقطة الاستعادة المستهدفة — أقصى مدة مقبولة لفقدان البيانات مقاسة بالزمن. ويبلغ RPO المستهدف للمنصة خمس عشرة (15) دقيقة. |
| RBAC (التحكم بالوصول القائم على الأدوار) | نموذج التفويض المطبق بواسطة وحدة إدارة المستخدمين والأدوار (STY) في المنصة، والذي يفرض أذونات دقيقة على مستوى الوحدة، والوظيفة، والحقل، والسجل بناءً على الأدوار المعيّنة، وفقاً لما هو محدد في القسم 8.4.2. |
| RA-GRS (التخزين المكرر جغرافياً مع إمكانية القراءة) | خيار نسخ متماثل في Azure Storage يوسع GRS من خلال إتاحة وصول للقراءة فقط إلى بيانات العميل في المنطقة الثانوية أثناء انقطاع المنطقة الأساسية، بما يتيح الاسترجاع الفوري للبيانات قبل اكتمال تجاوز الفشل، وفقاً لما هو محدد في القسم 9.6. |
| RTO | المدة المستهدفة للاستعادة — أقصى مدة مقبولة لاستعادة المنصة عقب اضطراب كبير. ويبلغ RTO المستهدف للمنصة أربع (4) ساعات. |
| سجل أنشطة المعالجة (RoPA) | السجل الموثق لجميع أنشطة معالجة البيانات الشخصية الذي يحتفظ به المزوّد بصفته معالج بيانات وفقاً للمادة 30 من اللائحة العامة لحماية البيانات GDPR وPDPL الإماراتي، ويحدد فئات المعالجة والأغراض وأصحاب البيانات والمستلمين وآليات النقل وفترات الاحتفاظ، كما هو موصوف في القسم 7.11. |
| إصدار / تحديث | تسليم برمجي تدريجي ضمن الإصدار الرئيسي الحالي (مثل v11.01، v11.02... v11.xx) يعالج طلبات التغيير وإصلاحات الأخطاء والتحسينات الطفيفة الخاصة بتنفيذ العميل. ويُسلَّم عبر دورات Agile السريعة كما هو محدد في القسم 4.7.1. |
| مدة التجديد | كل فترة فوترة تالية لانتهاء فترة الالتزام التي يتجدد خلالها الاشتراك تلقائياً بموجب آلية العقد المستمر Evergreen Contract، ما لم يقدم أي من الطرفين إشعاراً كتابياً بعدم التجديد قبل تسعين (90) يوماً تقويمياً على الأقل من انتهاء فترة الفوترة السارية حينها. انظر Chapter 11, §11.12.2. |
| SAST (الاختبار الأمني الساكن للتطبيقات) | تحليل آلي لشفرة المصدر يُجرى عند كل التزام برمجي للكشف عن الثغرات الأمنية قبل النشر، مع منع البناء عند وجود نتائج حرجة/عالية، وفقاً لما هو محدد في القسم 8.9. |
| SCA (تحليل مكونات البرمجيات) | فحص آلي للمكتبات والاعتماديات التابعة لأطراف ثالثة بحثاً عن الثغرات المعروفة (CVEs) والامتثال للترخيص، مدمج في خط أنابيب CI/CD الخاص بالمزوّد، وفقاً لما هو محدد في القسم 8.9. |
| SCCs (الشروط التعاقدية القياسية) | الشروط التعاقدية القياسية للاتحاد الأوروبي المعتمدة بموجب قرار التنفيذ الصادر عن المفوضية (الاتحاد الأوروبي) 2021/914 لنقل البيانات الشخصية إلى دول ثالثة لا يشملها قرار كفاية بموجب المادة 45 من اللائحة العامة لحماية البيانات GDPR، كما هو مشار إليه في القسم 7.14. |
| إعادة تخصيص المقعد | نقل ترخيص مستخدم مسمى (للملحقات أو الموصلات أو البوابات) من فرد مغادر إلى فرد بديل يتولى نهائياً دور المستخدم المغادر. لا تترتب على إعادة تخصيص المقعد أي رسوم ترخيص إضافية شريطة ألا يتجاوز إجمالي عدد المستخدمين المسمّين النشطين العدد المرخَّص. ولا ينطبق ذلك على تراخيص المستخدمين الشاملين/المتزامنين، التي تكون عائمة. انظر Chapter 11, §11.3.4. |
| التوقف المجدول | أي فترة مخططة لعدم توفر المنصة لأغراض الصيانة، يتم إخطار العميل بها مسبقاً وفقاً للقسم 3. |
| طلب خدمة | طلب رسمي من العميل لتوفير شيء ما أو تغييره أو اتخاذ إجراء بشأنه، على ألا يكون حادثة — على سبيل المثال، إنشاء مستخدم جديد، أو تغيير أذونات الوصول، أو تهيئة تقرير. |
| سيناريو محاكاة | مواصفة اختبار شاملة ومُعلَّمة بالمعلمات تحدد مسار معاملة كامل لعملية الأعمال (مثل بدء المشروع وصولاً إلى إصدار الفواتير) تنفذه وكلاء الذكاء الاصطناعي على بيئة التطوير/الاختبار الرملي لدى العميل للتحقق من تدفقات البيانات وقواعد الأعمال وسلامة التكامل، وفقاً لما هو محدد في القسم 5.5.2. |
| غرامة عدم الامتثال لاتفاقية مستوى الخدمة | غرامة مالية يدفعها المزوّد للعميل، تُحتسب كنسبة مئوية من إجمالي ARR وفقاً للقسم 3.8، في حال إخفاق المزوّد في تحقيق مستوى الخدمة أو أهداف GOS المعمول بها. |
| مستوى الخدمة | مقاييس الأداء والأهداف الواردة في القسم 3 والمرفق A التي يُقاس أداء المزوّد على أساسها. |
| SLO | هدف مستوى الخدمة — الإتاحة المستهدفة للمنصة، وهي تسع وتسعون فاصل تسعة وتسعون بالمئة (99.9%) من زمن التشغيل في كل شهر تقويمي، باستثناء التوقف المجدول. |
| ضمان شيفرة المصدر | الترتيب الذي يحتفظ به المزوّد مع جهة ضمان مستقلة لحفظ شيفرة المصدر الكاملة للمنصة، وبرامج البناء، ومخططات قواعد البيانات، وبيانات الاعتماديات، ووثائق النشر. يتم تحديث إيداع الضمان كل ثلاثة أشهر وعند كل إصدار رئيسي، ويخضع للتحقق السنوي. وتُحدد شروط الإفراج وحقوق العميل في القسم 9.14. |
| سبرنت | دورة تطوير Agile قصيرة المدى بمتوسط 3 أيام عمل، يسلّم خلالها المزوّد مجموعة محددة من طلبات التغيير أو إصلاحات الأخطاء أو تغييرات التهيئة إلى بيئة المرحلية لدى العميل، كما هو مفصل في القسم 4.7.1. |
| بيئة المرحلية | البيئة غير الإنتاجية المستخدمة بعد الإطلاق التشغيلي لأغراض تصحيح الأخطاء، وطلبات التغيير، وتحديثات البرمجيات، واختبارات قبول المستخدم الشامل UAT قبل النشر إلى بيئة الإنتاج. وتعد بيئة المرحلية استمراراً بعد الإطلاق التشغيلي لبيئة التطوير/الاختبار الرملي التي تم توفيرها أثناء التنفيذ. |
| المستخدم الخبير | موظف يحدده العميل وقد أكمل برنامج شهادة Train-the-Trainer (T3) لدى المزوّد، ومخوّل بتقديم التدريب الداخلي من الخط الأول، وإجراء تهيئة المستخدمين الجدد، وتقديم دعم استكشاف الأعطال الأولي داخل مؤسسة العميل، وفقاً لما هو محدد في القسم 6.5. |
| المعالج الفرعي | أي طرف ثالث يعينه المزوّد لمعالجة البيانات الشخصية نيابةً عن العميل، بما في ذلك Microsoft Corporation (بصفتها مزود السحابة Azure). |
| تاريخ بدء الاشتراك | التاريخ الذي يبدأ فيه اشتراك العميل، وهو تاريخ توقيع الاتفاقية كما هو محدد في العقد التجاري. ويؤدي تاريخ بدء الاشتراك إلى بدء فترة الالتزام، وفترة الفوترة الأولى، والمدة الأولية. انظر Chapter 11, §11.12.1. |
| مدة الاشتراك | الفترة الإجمالية التي تشمل المدة الأولية (فترة الالتزام) وأي مدد تجديد بموجب آلية العقد المستمر Evergreen Contract، والتي يحق خلالها للعميل الوصول إلى المنصة واستخدامها، كما هو محدد في العقد التجاري واتفاقية ترخيص المؤسسة. انظر Chapter 11, §11.12. |
| سنة الاشتراك | مرادف لفترة الفوترة. كل فترة متتالية مدتها اثنا عشر (12) شهراً ضمن مدة الاشتراك، تبدأ في تاريخ توقيع الاتفاقية أو في ذكرى هذا التاريخ. وتُشكّل سنوات الاشتراك/فترات الفوترة أساس إيقاع الفوترة، وإعادة حساب ARR، وزيادة الأسعار، وتدقيق الامتثال للترخيص. انظر Chapter 11, §11.5. |
| السلطة الرقابية | سلطة عامة مستقلة تنشئها دولة عضو في الاتحاد الأوروبي عملاً بالمادة 51 من اللائحة العامة لحماية البيانات GDPR، أو مكتب البيانات في دولة الإمارات العربية المتحدة بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021، والمسؤولة عن مراقبة تطبيق قانون حماية البيانات ضمن نطاق اختصاصها. |
| SIEM (إدارة معلومات وأحداث الأمن) | منصة مراقبة الأمن السحابية الأصلية (Microsoft Sentinel) التي تجمع السجلات من جميع طبقات البنية التحتية والتطبيقات وقواعد البيانات وتربط بينها لاكتشاف التهديدات والسلوك الشاذ في الوقت الفعلي، وفقاً لما هو محدد في القسم 8.8.1. |
| TDE | تشفير البيانات الشفاف — تقنية التشفير المطبقة على جميع البيانات المخزنة في طبقة قواعد بيانات المنصة باستخدام تشفير AES-256. |
| SQT (جودة البرمجيات والاختبار) | إطار المزوّد المعزَّز بالذكاء الاصطناعي لجودة البرمجيات والاختبار، ويشمل محاكاة تدفق البيانات الآلية، ومحاكاة تفاعل المستخدم، والتحقق من سلامة البيانات، واختبارات الانحدار، وخدمات استشارة تحسين العمليات، وفقاً لما هو محدد في Chapter 5. |
| مستودع أدلة الاختبار | المخزن المركزي غير القابل للتغيير الذي يحتفظ به المزوّد لكل عميل، ويضم خطط الاختبار، وسجلات تنفيذ وكلاء الذكاء الاصطناعي، وتقارير سلامة البيانات، وتقارير تحسين العمليات، وحزم أدلة UAT، وسجل مجموعة اختبارات الانحدار، وفقاً لما هو محدد في القسم 5.10.1. |
| TKT (التدريب ونقل المعرفة) | إطار التمكين المستمر لدى المزوّد، ويشمل التدريب بقيادة مدرب، والتعلم الرقمي الذاتي، والإرشاد المدمج داخل التطبيق بالذكاء الاصطناعي، وشهادة تدريب المدربين، وصيانة قاعدة المعرفة، وفقاً لما هو محدد في Chapter 6. |
| TNA (تقييم الاحتياجات التدريبية) | تقييم منظم يُجريه المورّد بالتعاون مع العميل لتحديد الوحدات المفعلة، والأدوار التنظيمية، وفجوات الكفاءة، ومتطلبات التدريب قبل تصميم خطة تدريب، على النحو المعرّف في القسم 6.4.1. |
| TNRA (Training Needs Re-Assessment) | إعادة تقييم منظمة لمتطلبات التدريب لدى العميل تُجرى خلال ستين (60) يومًا من إعلان نهاية العمر التشغيلي (EOL)، وتقيّم أثر تغييرات الإصدار اللاحق على الكفاءات والأدوار وسير العمل القائمة لإعداد خطة تدريب الانتقال، على النحو المعرّف في القسم 10.7. |
| Training Coordinator | جهة الاتصال الوحيدة التي يعيّنها العميل والمسؤولة عن جميع ترتيبات التدريب، وجدولة الجلسات، وترشيح الحضور، وجمع الملاحظات، والتوزيع الداخلي لمواد التدريب التي يوفّرها المورّد، على النحو المعرّف في القسم 6.9. |
| Transition Training Plan | برنامج تدريبي مخصص يُطوَّر عقب TNRA لإعادة اعتماد مستخدمي العميل، وأبطال النظام، والمستخدمين المتقدمين على الإصدار اللاحق. ويشمل إحاطات "ما الجديد"، وورش عمل عملية، وإعادة اعتماد الأبطال، وورش عمل API/التكامل، وإرشادات UAT، وفحوصات جاهزية الإطلاق المباشر، وعيادات ما بعد الترحيل، على النحو المعرّف في القسم 10.7. |
| True-Up Notice | إشعار كتابي يصدره المورّد عقب تدقيق الامتثال للترخيص، يحدد أي استخدام زائد للمستخدمين العالميين/المتزامنين، أو المستخدمين المسجلين بالاسم (لإضافات/البوابات)، أو الوحدات بما يتجاوز الاستحقاقات المرخصة والرسوم المطبقة لتسوية الوضع. انظر Chapter 11, §11.11.3. |
| UAT (Universal User Acceptance Testing) | عملية الاختبار الرسمية التي يتحقق فيها العميل من أن جميع تغييرات البرمجيات، والرقعات، والتحديثات، والميزات الجديدة تعمل على نحو صحيح في بيئة Staging قبل النشر إلى Production. ويتطلب UAT اعتمادًا كتابيًا من العميل قبل الإطلاق إلى الإنتاج. |
| Upgrade (Major Version) | إصدار رئيسي جديد على مستوى المنتج من المنصة (مثلًا: v11 → v12) يشمل تحسينات وظيفية كبيرة، وإعادة تصميمات للواجهة/تجربة المستخدم، وواجهات API/SDK جديدة، وترقيات رئيسية لإصدارات COTS. ويُطرح تقريبًا سنويًا. وتخضع له سياسة نهاية العمر التشغيلي الواردة في Chapter 10. |
| User Licence Amendment | تعديل رسمي على العقد التجاري يبرمه الطرفان لإضافة أو إزالة تراخيص المستخدمين العالميين/المتزامنين خلال مدة العقد ضمن نموذج الاشتراك المرن. وتُفوتر الإضافات بنسبة pro-rata من تاريخ التفعيل، مع إعادة احتساب ARR استنادًا إلى شريحة الحجم الجديدة. وتصبح الإزالات نافذة عند التجديد التالي لفترة الفوترة وتخضع للحد الأدنى من الالتزام بالترخيص. انظر Chapter 11, §11.3.6. |
| UAE Data Office | الجهة الوطنية المنظمة لخصوصية البيانات في دولة الإمارات العربية المتحدة، المنشأة بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021، والمسؤولة عن تنظيم تطبيق قانون حماية البيانات الشخصية الإماراتي (UAE PDPL). |
| UAE PDPL | المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، وهو أول قانون اتحادي شامل لخصوصية البيانات في دولة الإمارات العربية المتحدة، وسرى في 2 يناير 2022. |
| Universal User | استحقاق ترخيص عائم ضمن نموذج ترخيص المستخدم العالمي/المتزامن لكل جهاز، يتيح لأي فرد مخوّل الوصول إلى المنصة، شريطة ألا يتجاوز إجمالي الجلسات النشطة في الوقت نفسه (المستخدمون المتزامنون) العدد المرخص المحدد في العقد التجاري. ولا ترتبط تراخيص المستخدم العالمي بأشخاص محددين بالاسم. انظر Chapter 11, §11.3.2. |
| Volume Band | شريحة التسعير المتدرجة المطبقة على الرسوم السنوية للاشتراك لدى العميل، والتي تُحدد وفقًا لإجمالي عدد المستخدمين العالميين/المتزامنين المرخصين. وقد حُددت خمس شرائح حجم: الشريحة 1 (الحد الأدنى–20 مستخدمًا)، الشريحة 2 (21–30)، الشريحة 3 (31–50)، الشريحة 4 (51–100)، والشريحة 5 (100+). وتستفيد الشرائح الأعلى من أسعار أقل تدريجيًا لكل مستخدم. انظر Chapter 11, §11.4.1. |
| WAF (Web Application Firewall) | جدار حماية لتطبيقات الويب من Azure يُنشر أمام طبقة تطبيقات المنصة لحمايتها من هجمات OWASP Top 10 على تطبيقات الويب، بما في ذلك حقن SQL، وبرمجة النصوص عبر المواقع، وتهريب الطلبات، على النحو المعرّف في القسم 8.5.1. |
| Warranty Period (Lifetime Warranty) | المدة الكاملة لسريان مدة الاشتراك النشط لدى العميل وأي تجديد له، وخلالها يضمن المورّد أن المنصة ستعمل بصورة جوهرية وفقًا لهذا الإطار، وستبقى خالية من العيوب الجوهرية، وستتلقى ترقيعات أمنية مستمرة، وستحافظ على الأداء عند أو فوق مستوى SLO وأهداف الاستعادة المتعاقد عليها. ويكون الضمان متلازمًا مع الاشتراك ولا ينتهي، ولا ينخفض نطاقه، ولا يتطلب تجديدًا منفصلًا. معرّف في القسم 9.13. |
| WhatsApp Business Channel | مجموعة WhatsApp Business مخصصة تُنشأ لكل عميل، وتربط المستخدمين الرئيسيين لدى العميل بالمستشارين المكلّفين من المورّد لتيسير التواصل غير الرسمي السريع. وتخضع لقواعد حماية البيانات والضبط الرسمي الواردة في القسم 4.2.3. |
| ZRS (Zone-Redundant Storage) | خيار نسخ متماثل في Azure Storage يحافظ على ثلاث نسخ من بيانات العميل عبر منطقتين إلى ثلاث مناطق توافر ضمن منطقة Azure واحدة، بما يوفر متانة 12 عدد تسعات وحماية ضد تعطل منطقة توافر واحدة، على النحو المعرّف في القسم 9.6. |
1.2 التفسير
في هذا المستند، ما لم يقتضِ السياق خلاف ذلك:
- (a) الإشارات إلى Sections وAppendices هي إشارات إلى الأقسام والملاحق في هذا الإطار.
- (b) الكلمات بصيغة المفرد تشمل الجمع والعكس صحيح، والكلمات التي تدل على أي جنس تشمل جميع الأجناس.
- (c) الإشارات إلى أي قانون أو لائحة أو حكم تشريعي تشمل أي تعديل أو إعادة سن أو تمديد له، بما في ذلك على سبيل المثال لا الحصر GDPR، وUAE PDPL،، وأي تشريع لاحق أو لوائح تنفيذية (بما في ذلك أي لوائح تنفيذية تصدرها UAE Data Office).
- (d) العناوين الواردة في هذا المستند وضعت لتسهيل الرجوع فقط، ولا تؤثر في تفسيره.
- (e) يجب تفسير المصطلحين "include" و"including" على نحو غير حصري.
- (f) حيثما يتطلب أي التزام في هذا المستند الامتثال لمعيار ما (بما في ذلك ISO 27001 أو ISO 9001 أو ISO 20000-1)، تكون الإشارة إلى الإصدار الساري في تاريخ هذا المستند أو، إذا كان المورّد قد انتقل إلى إصدار أحدث، فذلك الإصدار الأحدث.
- (g) الإشارات إلى أي طرف تشمل خلفاءه والمتنازل لهم المسموح لهم بذلك.
- (h) أي التزام على أي طرف بعدم القيام بشيء يشمل التزامًا بعدم السماح بذلك الشيء أو التسبب فيه أو الإذن بفعله.
1.3 ترتيب الأولوية
في حال وجود أي تعارض أو عدم اتساق بين أحكام هذا الإطار، يطبق ترتيب الأولوية التالي (تنازليًا):
- (a) العقد التجاري (بما في ذلك أي شروط خاصة بالعميل متفق عليها فيه)؛
- (b) الجزء A (الإطار التجاري والقانوني) من هذا الإطار؛
- (c) الأجزاء من B إلى E (الأحكام الفنية والتشغيلية) من هذا الإطار؛
- (d) ملاحق هذا الإطار.
1.4 المراجع التنظيمية
يرجع هذا الإطار إلى الأطر التنظيمية والمعايير التالية. وحيثما ينطبق ذلك، تُوفَّر روابط خارجية للتحقق وللمزيد من القراءة:
- GDPR — اللائحة (الاتحاد الأوروبي) 2016/679 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية
https://eur-lex.europa.eu/eli/reg/2016/679/oj
- UAE PDPL — المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (الإمارات العربية المتحدة). ساري اعتبارًا من 2 يناير 2022. يضع التزامات شاملة لحماية البيانات على الكيانات التي تعالج البيانات الشخصية للأشخاص الطبيعيين داخل دولة الإمارات أو منها، بما في ذلك متطلبات تعيين مسؤول حماية البيانات (DPO)، والإخطار بخرق البيانات، وتقييمات أثر حماية البيانات (DPIAs)، وضمانات نقل البيانات عبر الحدود، وسجل أنشطة المعالجة (ROPA). وتُنظمه UAE Data Office بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021.
قوانين حماية البيانات في حكومة الإمارات العربية المتحدة: https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws النص الكامل: https://uaelegislation.gov.ae/en/legislations/1972/download المفوضية الوطنية للخصوصية:
- ISO/IEC 27001:2022 — نظم إدارة أمن المعلومات
- ISO 9001:2015 — نظم إدارة الجودة
- ISO/IEC 20000-1:2018 — إدارة خدمات تقنية المعلومات
DANAOS ISO Certifications: https://danaos-projects.com/iso-certifications/
- Microsoft Azure Compliance — SOC 1/2/3، ISO 27001/27017/27018، FedRAMP، PCI DSS، CSA STAR
Microsoft Service Trust Portal: https://servicetrust.microsoft.com/ Azure Trust Center: https://azure.microsoft.com/en-us/explore/trusted-cloud
ملاحظة: يلتزم المورّد بجميع لوائح حماية البيانات السارية في كل ولاية قضائية يعمل فيها. وبالنظر إلى أن مقر الأعمال الرئيسي للمورّد في دولة الإمارات العربية المتحدة، فإن UAE PDPL هي ذات صلة رئيسية إلى جانب GDPR. ويراقب المورّد صدور اللوائح التنفيذية عن UAE Data Office وسيحدّث ممارسات حماية البيانات لديه تبعًا لذلك خلال فترة الانتقال إلى الامتثال المنصوص عليها في UAE PDPL.
1.5 سجل العمليات
يلخص الجدول التالي عمليات الحوكمة المنشأة في هذا الفصل، بما في ذلك الأدوار المسؤولة، والنتائج المتوقعة، والإحالات المرجعية إلى العمليات ذات الصلة في الفصول الأخرى.
مفتاح الأدوار: P = المزود | C = العميل | SC = اللجنة التوجيهية | DPO = مسؤول حماية البيانات | SDM = مدير الخدمة
Delivery Manager
1.5.1 سجل العمليات
| المرجع | العملية | المحفز | المعالج | المعتمد | النتيجة المتوقعة | الإحالة المرجعية |
|---|---|---|---|---|---|---|
| P-1.01 | تعديل الاتفاقية | يطلب أي من الطرفين تعديل الشروط | المستشار القانوني (P/C) | اللجنة التوجيهية | تعديل مكتوب موقع ومنفذ للاتفاقية | § 7, § 1.3 |
| P-1.02 | تسوية نزاع الأسبقية | تم تحديد تعارض بين مستندات الاتفاقية | SDM / منسق تقنية المعلومات لدى العميل | اللجنة التوجيهية | تفسير ملزم وفقًا لتسلسل 1.3 | § 1.3, § 3.11 |
| P-1.03 | تحديث الامتثال التنظيمي | قانون حماية بيانات جديد أو معدل | DPO / المستشار القانوني | اللجنة التوجيهية | تحديث اتفاقية معالجة البيانات، وإشعارات الخصوصية، وسجلات المعالجة | § 1.4, § 17 |
1.5.2 مصفوفة RACI
| العملية (المرجع) | المورّد | العميل | اللجنة التوجيهية | DPO |
|---|---|---|---|---|
| P-1.01 تعديل الاتفاقية | C | C | A | I |
| P-1.02 نزاع الأسبقية | R | C | A | — |
| P-1.03 تحديث تنظيمي | R | I | A | R |
R = مسؤول (ينفذ) | A = محاسب عليه (يعتمد) | C = مستشار | I = على علم | — = غير معني
1.5.3 تدفق العملية — دورة حياة حوكمة الاتفاقية
| المرحلة | النشاط | الدور | المخرجات |
|---|---|---|---|
| ① Initiation | طرح طلب تعديل أو نزاع | أي من الطرفين | تقديم طلب مكتوب |
| ② Assessment | تحليل الأثر القانوني/التنظيمي | المورّد + DPO | تقرير تقييم الأثر |
| ③ Review | مراجعة اللجنة التوجيهية واتخاذ القرار | اللجنة التوجيهية | اعتماد / رفض / إرجاء |
| ④ Execution | تعديل موقّع أو اتفاقية معالجة بيانات محدّثة | كلا الطرفين | مستند منفذ → تم تحديث الاتفاقية |
