الإجابة المختصرة
- المستخدمون: يدخل مستخدمو المنصة بالمصادقة الثنائية برمز يصل عبر البريد الإلكتروني، ويعمل كل منهم بمستوى صلاحيات مدير أو مستخدم.
- الأنظمة: تتصل خوادمكم من عناوين IP مدرجة في قائمتكم المصرّح بها، أو عبر اتصال VPN.
- المحتوى: يعتمد فريقكم وإنتركي قوالب الرسائل قبل استخدامها.
- حركة الرسائل: تشمل حسابكم الحماية من الاحتيال وحظر الدول وحدود الإنفاق.
- الهوية: يُسجَّل اسم المرسل للرسائل النصية لدى الجهة التنظيمية ومشغلي الاتصالات أثناء التهيئة.
- السجلات: إشعار تسليم لكل رسالة، وتقارير قابلة للتصدير.
الضوابط بالتفصيل
| الضابط | ما الذي يفعله | من يتولى إعداده | أسئلة تُحسم أثناء التهيئة |
|---|---|---|---|
| المصادقة الثنائية (2FA) | يؤكد مستخدمو المنصة دخولهم برمز تحقق يصل إلى بريدهم الإلكتروني، لا بكلمة المرور وحدها | جزء من تسجيل الدخول إلى المنصة | من المستخدمون الذين يحتاجون إلى الوصول، وكيف يُعالَج الوصول عند تغيّر البريد الإلكتروني لأحدهم |
| مستويات صلاحيات المدير والمستخدم | ما يستطيع كل شخص فعله في المنصة يتبع مستوى صلاحياته: مدير أو مستخدم | مدير المنصة لديكم | من يحمل صلاحيات المدير، وما الصلاحيات التي يحتاجها المستخدمون، وكيف يُلغى وصول من يغادر الجهة |
| عناوين IP المصرّح بها أو VPN | تتصل أنظمتكم من عناوين IP مدرجة في قائمتكم المصرّح بها، أو عبر اتصال VPN | فريق تقنية المعلومات لديكم يزوّدنا بالعناوين أو ببيانات اتصال VPN | أي البيئات (الاختبار والإنتاج) تحتاج إلى وصول، وأي الخيارين يناسب كلًّا منها، ومن يحق له تعديله |
| قوالب الرسائل المعتمدة | يعتمد فريقكم وإنتركي القوالب قبل استخدامها | مسؤولو المحتوى لديكم، ثم إنتركي | من يعتمد القالب الجديد داخل فريقكم قبل إرساله إلى إنتركي |
| الحماية من الاحتيال وحظر الدول وحدود الإنفاق | تحمي حركة الرسائل في حسابكم، وتقصر الإرسال على الدول التي تسمحون بها، وتضع سقفًا لما ينفقه الحساب | يُتفق عليها لحسابكم أثناء التهيئة | ما الدول التي ترسلون إليها، وما حد الإنفاق المناسب لحجم رسائلكم المعتاد |
| اسم مرسل مسجَّل | يُسجَّل اسم المرسل للرسائل النصية لدى الجهة التنظيمية والمشغلين قبل الإطلاق | إنتركي، أثناء التهيئة | ما أسماء المرسل التي تحتاجونها، حسب العلامة التجارية أو الإدارة |
| إشعارات التسليم والتقارير | إشعار تسليم لكل رسالة، وتقارير تسليم موحّدة، وتقارير قابلة للتصدير | متاحة داخل المنصة | ما التقارير التي يحتاجها فريق المراجعة أو التشغيل لديكم، وبأي تواتر |
ما الذي ستسأل عنه مراجعة الأمان، وكيف تحصلون على الإجابات
تتقارب أسئلة استبيانات الأمان الموجهة إلى مزودي خدمات الرسائل. بعضها تجيب عنه الضوابط أعلاه، وبعضها يعتمد على حجم رسائلكم وعقدكم وتصنيف بياناتكم، فاطلبوا إجاباتها كتابيًا ولإعدادكم تحديدًا:
- أين تُحفظ بيانات الرسائل: اسألوا عن نص الرسائل، وإشعارات التسليم، وأي بيانات عملاء ترسلونها عبر الربط، كلٌّ على حدة. فإجابة واحدة للثلاثة لا تكفي.
- ما مدة الاحتفاظ بنص الرسائل والسجلات، وكيف تطلبون حذفها.
- كيف تُصدر بيانات اعتماد الـAPI وتُحفظ وتُستبدل، وما الذي يحدث عند تغيّر عنوان IP مصرّح به.
- كيف تُراجَع صلاحيات المستخدمين: من يطّلع على قائمة مستخدمي المنصة ومستويات صلاحياتهم، وبأي تواتر.
- الدعم وجهة التواصل عند الحوادث: تدعم إنتركي منصة ديجيتال كونكت من الرياض خلال أيام العمل في المملكة، من الأحد إلى الخميس، بالعربية والإنجليزية. واتفقوا في العقد على مسار التواصل عند الحوادث.
أرسلوا لنا استبيانكم، وسنجيب عنه كتابيًا وفق الإعداد الذي تخططون له.
شهادات الشركة
تحمل إنتركي شهادة ISO/IEC 27001:2022 لنظام إدارة أمن المعلومات وشهادة ISO 9001:2015 لنظام إدارة الجودة، الصادرتين من AQC في 13 فبراير 2026 والساريتين حتى 12 فبراير 2029. وتحدد كل شهادة نطاقها، ويمكنكم طلب نسخة منهما.
ضوابط تبقى داخل أنظمتكم
بعض أوجه الحماية لا يمكن أن تكون إلا داخل تطبيقكم، لأنها تعتمد على طريقة وصول مستخدميكم إليه. وتوصي قائمة OWASP API Security Top 10 (إصدار 2023) بإجراءات مثل هذه، ومن الأمثلة التي تذكرها مسار استعادة كلمة المرور عبر الرسائل النصية:
- حدّدوا عدد المرات التي يحق فيها لرقم أو جهاز أو جلسة طلب رسالة، خاصة في شاشات التسجيل والدخول واستعادة كلمة المرور.
- ضعوا حدودًا للإنفاق، أو فعّلوا تنبيهات الفوترة إن تعذّر وضع الحدود، لدى كل مزود يحاسب على الرسالة. وفي ديجيتال كونكت تأتي حدود الإنفاق ضمن إعدادات حسابكم.
- اكشفوا الطلبات غير البشرية في الشاشات التي تُطلق الرسائل، مثل اختبار تحقق عند تكرار الطلب.
واحفظوا بيانات اعتماد الـAPI على خوادمكم، لا داخل تطبيق الجوال أو شيفرة المتصفح. عندها يضيف تقييد الوصول بعناوين IP المصرّح بها أو باتصال VPN حاجزًا ثانيًا: فتسرّب بيانات الاعتماد وحده لا يكفي للاتصال من عنوان غير مدرج في القائمة.
الاحتيال على رموز التحقق: العلامات والضوابط
كيف تندمج الضوابط في خطوات الربط
- يُعِدّ فريق تقنية المعلومات قائمة عناوين IP للخوادم التي ستتصل، للاختبار والإنتاج، أو يرتّب اتصال VPN.
- يُنشئ مدير المنصة لديكم حسابات المستخدمين ويحدد مستويات صلاحياتهم.
- يُعِدّ مسؤولو المحتوى القوالب، ويعتمدها فريقكم وإنتركي قبل استخدامها.
- تتفقون معنا على الدول التي ترسلون إليها وعلى حد الإنفاق لحسابكم.
- تسجّل إنتركي أسماء المرسل لدى الجهة التنظيمية والمشغلين.
- تتصل أنظمتكم عبر REST، أو SMPP للرسائل النصية عالية الحجم، أو SOAP عندما يتطلبه نظام أعمال قائم لديكم.
كيف تناسب SOAP وREST وSMPP أنظمة المؤسسات
متى لا تكون ديجيتال كونكت الخيار المناسب
صُممت ديجيتال كونكت للرسائل داخل المملكة، فلا تناسبكم إذا كان معظم مستلمي رسائلكم خارج المملكة العربية السعودية، أو إذا كنتم ترسلون بضع مئات من الرسائل شهريًا فقط.
أسئلة تطرحها فرق الأمان
كيف تعمل المصادقة الثنائية عند الدخول؟
يدخل مستخدمو المنصة بكلمة المرور ورمز تحقق يصل إلى بريدهم الإلكتروني.
هل يمكننا تقييد ما يحق للمستخدم فعله؟
نعم. في المنصة مستويان للصلاحيات: مدير ومستخدم، وما يستطيع الشخص فعله يتبع مستواه. اسألونا أثناء التهيئة عن الصلاحيات التي يشملها كل مستوى.
هل يمكن الاتصال بالـAPI من أي مكان؟
لا. تتصل أنظمتكم من عناوين IP مصرّح بها أو عبر اتصال VPN. حدّدوا الخوادم التي ستتصل، للاختبار والإنتاج.
من يعتمد قوالب الرسائل؟
يعتمد فريقكم وإنتركي القوالب قبل استخدامها. واتفقوا داخل فريقكم على الرسائل التي يجب أن تُرسل دائمًا من قالب معتمد، وعلى من يعتمد القالب الجديد.
هل يمكن منع الإرسال إلى دول لا نخدمها؟
نعم. يقصر حظر الدول إرسال حسابكم على الدول التي تسمحون بها، ويضع حد الإنفاق سقفًا لما ينفقه الحساب. اطلبوا ضبط الاثنين أثناء التهيئة.
أين تُحفظ بيانات رسائلنا؟
اسألونا كتابيًا، ولإعدادكم تحديدًا، عن نص الرسائل وإشعارات التسليم وبيانات الربط كلٌّ على حدة. ونجيب عن الخدمات التي تخططون لاستخدامها.
هل لديكم شهادة ISO/IEC 27001؟
تحمل إنتركي شهادة ISO/IEC 27001:2022 الصادرة من AQC والسارية حتى 12 فبراير 2029. اطلبوا نسخة منها؛ وتحدد الشهادة نطاقها.