مهارة رسمية · أساسيات قانونية
إجابات الاستبيان الأمني
تكتب مسودة إجابات لاستبيان أمني من العميل من سياساتك ووقائعك فقط، وتسند كل مجهول إلى مسؤول، ولا تبالغ أبدًا في ادعاء الشهادات.
مهارة ذكاء اصطناعي
دع الذكاء الاصطناعي يصوغ إجابات استبيان الأمان
مجانًا لمدة 14 يومًا · دون بطاقة
تعمل في Claude وChatGPT ووكلاء البرمجة. في Team وBusiness، تتحدّث المهارة الرسمية في Pod فريقك تلقائيًا كلما حسّنّاها.
متى تستخدمها
- ترسل إدارة المشتريات لدى عميل محتمل استبيانًا أمنيًا
- يأتي التجديد مع تقييم مورّد محدَّث
ما تعطيه لها
- الأسئلة بترقيمها
- سياساتك وتقاريرك والوقائع التي تذكرها
- المسؤولون عن البنود المفتوحة
ما تحصل عليه
جدول إجابات مع دليل لكل سطر، وقائمة بنود مفتوحة مع مسؤوليها، والتزامات للتأكيد مع المحامي.
كيف تعمل
- فهرس الأدلة
- تعرّف على الصيغة
- صنّف الأسئلة
- اكتب إجابات نعم/لا بصرامة
- لا تبالغ أبدًا في ادعاء الشهادات
- اجعل كل إجابة قصيرة
- ضع علامة على الوعود التعاقدية
- اكتب ورقة الإجابات والبنود المفتوحة
مثال
ما تعطيه له
تتلقى منى في Jadwal (تطبيق لجدولة المواعيد) 5 أسئلة من «الواحة للتأمين». الأدلة: «سياسة الوصول الإصدار 3 (يونيو 2026): دخول موحد SSO مع مصادقة متعددة العوامل MFA لكل الموظفين على أدوات الإدارة؛ مراجعة الصلاحيات كل ربع سنة.» يقول المستخدم: «نحن على AWS في البحرين. لا يوجد SOC 2 بعد، بدأنا مع مدقق في سبتمبر. لدينا نسخ احتياطية يومية.» > 1. هل لديكم تقرير SOC 2 Type II؟ > 2. هل المصادقة متعددة العوامل MFA إلزامية لكل وصول إداري؟ > 3. أين تُخزَّن بيانات العملاء؟ > 4. هل تشفّرون البيانات المخزّنة (at rest)؟ > 5. هل ستخطروننا بأي اختراق خلال 24 ساعة؟
ما تحصل عليه (بدايته)
الاستبيان الأمني — الواحة للتأمين، 4 نوفمبر
_ليست استشارة قانونية. الإجابات مكتوبة من الأدلة المذكورة؛ راجعها قبل الإرسال._
الأدلة المستخدمة
- [E1] سياسة الوصول الإصدار 3، يونيو 2026
- [E2] تصريحات منى، 4 نوفمبر 2026
الإجابات
| # | السؤال | الإجابة | التفاصيل | الدليل |
|---|---|---|---|---|
| 1 | تقرير SOC 2 Type II | لا | لا تملك Jadwal تقرير SOC 2. بدأ التعاقد على التدقيق في سبتمبر 2026. | [E2] |
| 2 | MFA على الوصول الإداري | نعم | يصل كل الموظفين إلى أدوات الإدارة عبر SSO مع MFA. وتُراجع الصلاحيات كل ربع سنة. | [E1] |
| 3 | موقع البيانات | نعم | تُخزَّن بيانات العملاء على AWS في البحرين. | [E2] |
| 4 | تشفير البيانات المخزّنة | غير معروف | لا تغطيه الأدلة. | — |
| 5 | الإخطار بالاختراق خلال 24 ساعة | غير معروف | لم تُقدَّم سياسة للحوادث. [التزام: للتأكيد مع المحامي] | — |
بقية هذه النتيجة والخطوات كاملة والتحققات التي يجريها الذكاء الاصطناعي قبل أن يجيب تجدها في Pod بعد إضافة المهارة.
استخدمها في الذكاء الاصطناعيشاركها مع فريقك
أضفها إلى AI Skill Pod، فيستخدم كل من في الفريق، والمتعاقدون أيضًا، الإصدار نفسه من أداة الذكاء الاصطناعي الخاصة به. اقرأ أفضل الطرق لمشاركة مهارات الذكاء الاصطناعي مع فريق
سجل التغييرات
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
المصادر
- SOC 2 (AICPA & CIMA) (قُرئ في 2026-11-04)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (قُرئ في 2026-11-04)
- Shared Responsibility Model | AWS (قُرئ في 2026-11-04)