الثقة والأمن والضمان
ثقة تفرضها البنية،لا بموجب عقد.
أمن يصمد بفضل مكان تشغيل النظام ومَن يُسمح له بالوصول إليه، لا بفضل بند لا يمكنكم تدقيقه أبداً. صفر مغادرة للبيانات افتراضياً، معتمد باستقلالية، ومحصّن ضد السيطرة خارج الحدود.
أطروحة الأمن
وعد لا يمكنك تدقيقه ليس أمانًا.
معظم أنظمة الأمن السحابي هي مجموعة من الضمانات المكتوبة في عقد لا يُسمح لك بفحصه، تعمل على بنية تحتية لا تراها، ويمكن لحكومة ليست حكومتك الوصول إليها. الأمن السيادي يزيل الفجوة بين الادعاء والدليل.
عندما تقيم بياناتكم ونماذجكم ودليل ما فعلته أنظمتكم جميعها على مستوى تحكم أجنبي، يصبح الأمن مسألة ثقة في مزوّد وفي ولاية قضائية. تسد Amanah تلك الفجوة بنقل الحزمة بأكملها إلى أرضكم، تحت قانونكم، ويشغّلها أفرادكم. الضوابط هنا ليست بنوداً عليكم تصديقها على الثقة، بل هي خصائص لمكان تشغيل النظام فعلياً ولمن يُسمح له بالوصول إليه.
مُطبَّقة فعليا، لا مجرد وعد
انعدام الخروج هو الافتراض المعماري الأساسي، لا إعداداً أو مستوى خدمة. تبقى البيانات والنماذج والاستدلال داخل محيطكم لأنه لا يوجد مسار للخروج.
بمنأى عن النفوذ الأجنبي
على أرضك وتحت قانونك، يكون النظام بمنأى عن أي سيطرة خارج الحدود مثل CLOUD Act. لا يمكن لأي سلطة خارجية إجبار الوصول إلى ما يقيم داخل أسوارك.
معتمدة، لا مُقرّة ذاتيا
الوضع الأمني مُتحقَّق منه من قِبل هيئات مستقلة وفق معايير حقيقية، من إطار EU ذي الركائز الثماني إلى أنظمة إدارة ISO، لا مُدَّعى في شريحة عرض.
لكم الحق في تفحصه
لديكم وصول كامل إلى الشيفرة المصدرية، وتملكون النماذج والأوزان، ويشغّلها فريقكم. لا يوجد صندوق أسود يُطلب منكم الوثوق به ويُمنع عليكم فتحه.
الضوابط
ستة ضوابط، مدمجة في كل طبقة.
ليس منتجاً أمنياً مُلحقاً بمنصة أجنبية. الضمانات منسوجة عبر Sovereign Stack، من الشرائح إلى التطبيقات التي يستخدمها فريقك.
صفر تسرب بحكم التصميم
لا يعبر أي استدلال أو بيانات تدريب أو مستند حدودك مطلقاً. عدم الخروج هو الحالة الافتراضية للبنية، لا وعداً مضافاً فوقها.
الحصانة من التطبيق خارج الحدود
منشورة على أرضك ومحكومة بقانونك، المنصة بمنأى عن أي تشريع أجنبي، بما في ذلك قانون CLOUD Act. لا يمكن لأي ولاية قضائية خارجية إلزامك بتسليم بياناتك.
إقامة بيانات تتحكم بها أنت
يبقى كل سجل وفهرس ووزن نموذج داخل الجغرافيا والمحيط اللذين تحددهما. تُفرض الإقامة عند التشغيل، ولا تُدَّعى في وثيقة سياسة.
بيئة تشغيل الضوابط الوقائية في المسار
تعمل بيئة تشغيل الضوابط الوقائية في مسار كل طلب، حيث يتحقق نموذج للسلامة، ونموذج لبيانات الهوية الشخصية ومحل الإقامة، ونموذج للتحيز والإنصاف من كل خطوة قبل إعادة أي نتيجة.
التحكم بالوصول والتدقيق
يسجل محرك السياسات والتدقيق من وصل إلى ماذا، ومتى، وبموجب أي قاعدة. تبقى أدلة كل إجراء داخل حدودك، في متناول مدققيك الخاصين.
الشهادات والمعايير
معتمَد باستقلالية وفق إطار السيادة الأوروبي الكامل ذي الركائز الثماني وأنظمة إدارة ISO، ومتوافق مع DORA وBAFIN وNIS2.
كيف يُطبَّق
كل خطوة يتم التحقق منها، وكل عملية تحقق مُسجَّلة.
الأمن السيادي ليس محيطاً يُعبَر مرة واحدة. إنه بيئة تشغيل حاضرة في مسار كل طلب، وسجل بكل ما قامت به تلك البيئة.
01
بيئة تشغيل الحواجز الوقائية
تمر الطلبات عبر بيئة تشغيل ضوابط تستدعي نموذج سلامة مخصصاً، ونموذج بيانات شخصية وإقامة، ونموذج انحياز وإنصاف. وهذه مكونات من الدماغ، تُستدعى في كل خطوة، وليست خدمات خارجية تُشحن إليها البيانات.
02
محرّك السياسات والتدقيق
يطبق محرك السياسات والتدقيق قواعدك ويكتب سجلاً غير قابل للتعديل لكل وصول وقرار واستدعاء نموذج. يبقى أثر ما حدث على بنيتك التحتية، ولا يغادر أبداً إلى ولاية قضائية أخرى.
03
حد انعدام الخروج
تُنفَّذ بيئة التشغيل بأكملها داخل أسواركم على أجهزة تملكونها. يمكن أن تُجرى نحو أربعين استدعاءً للنماذج في معاملة واحدة، ولا يغادر أي سجل حدودكم، لأن الحد الفاصل هو البنية ذاتها، لا قاعدة جدار حماية.
الثقة خاصية من خصائص البنية، لا بنداً في عقد.
قابل للتحقق، لا مجرد تأكيد
مُثبَت باستقلالية، لا مُعلَنة ذاتيًا.
8ركائز الاتحاد الأوروبي، معتمدة باستقلالية
معتمدة من جهة مستقلة وفق إطار السيادة الأوروبي الكامل. لا تتحقق السيادة إلا حين تتحقق كل ركيزة من الركائز الثماني.
Original 14شهادة التوافق مع CNCF للذكاء الاصطناعي
فريق الهندسة لدينا هو أحد الفرق الأصلية الأربعة عشر المعتمدة لمطابقة CNCF AI، المعيار الخاص بكيفية تشغيل الذكاء الاصطناعي على البنية التحتية السحابية الأصيلة، على مستوى المنصة نفسها.
0السجلات تغادر المحيط
انعدام الخروج هو الافتراض الأساسي للبنية. لا تعبر أي بيانات أو نماذج أو عمليات استدلال حدودكم لمعالجتها في أي مكان لا يمكنكم رؤيته.
الشهادات والتوافق
المعايير التي تقف خلف الوضع الأمني.
مُلزَم بمعايير مستقلة ومعترف بها دوليًا لأمن المعلومات والامتثال وإدارة الذكاء الاصطناعي والتشغيل السيادي، بحيث يكون الوضع القائم مسألة سجلات موثقة، لا مسألة تسويقية.
ISO 27001أمن المعلومات
المعيار الدولي لنظام إدارة أمن المعلومات، الذي يحكم كيفية إدارة مخاطر المعلومات عبر المنظمة.
ISO 37301إدارة الامتثال
المعيار الخاص بنظام إدارة الامتثال، والإطار اللازم للوفاء بالالتزامات القانونية والتنظيمية والداخلية.
ISO 42001إدارة الذكاء الاصطناعي
معيار نظام الإدارة للذكاء الاصطناعي، الذي يغطّي كيفية حوكمة الذكاء الاصطناعي وضبطه ومساءلته.
CMMI5نضج العمليات
أعلى مستوى نضج في نموذج تكامل نضج القدرات، لتحسين عملية الهندسة والارتقاء بها باستمرار.
الركائز الثماني للاتحاد الأوروبيسيادة كاملة
معتمَد باستقلالية وفق إطار السيادة الأوروبي الكامل ذي الركائز الثماني، ومقيَّم عبر جميع الركائز الثماني المتعاضدة.
شهادة التوافق مع CNCF للذكاء الاصطناعيOriginal 14
فريقنا واحد من المنظمات الأربع عشرة الأصلية المعتمدة للامتثال للذكاء الاصطناعي من CNCF.
DORAالمرونة التشغيلية
متوافقة مع قانون المرونة التشغيلية الرقمية لضمان مرونة العمليات الرقمية في القطاع المالي المنظَّم.
BAFINالتمويل الخاضع للتنظيم
متوافقة مع التوقعات الرقابية للجهة التنظيمية المالية الألمانية للمؤسسات المالية المنظَّمة.
NIS2البنية التحتية الحيوية
متوافقة مع توجيه NIS2 لأمن الشبكات ونظم المعلومات في القطاعات الأساسية والحيوية.
اطلبوا إحاطة أمنية
أثبتوا الوضعية، وفق شروطك الخاصة.
تجوّلوا عبر الضوابط والشهادات وأدلة التدقيق مع فريقنا، واطّلعوا على كيفية عمل الحزمة بأكملها داخل محيطكم دون أن يغادر أي سجل حدودكم.
وصول كامل إلى الشيفرة المصدرية، وتملكون النماذج والأوزان. معتمَدة بشكل مستقل، ويشغّلها فريقكم، ومحصّنة ضد السيطرة خارج الإقليم.