مهارة رسمية · أساسيات قانونية

إجابات الاستبيان الأمني

الإصدار 1.0.1 · آخر تحديث 4 نوفمبر 2026

تكتب مسودة إجابات لاستبيان أمني من العميل من سياساتك ووقائعك فقط، وتسند كل مجهول إلى مسؤول، ولا تبالغ أبدًا في ادعاء الشهادات.

أضِفها إلى Pod فريقي

تعمل في Claude وChatGPT ووكلاء البرمجة. في Team وBusiness، تتحدّث المهارة الرسمية في Pod فريقك تلقائيًا كلما حسّنّاها.

متى تستخدمها

ترسل إدارة المشتريات لدى عميل محتمل استبيانًا أمنيًا
يأتي التجديد مع تقييم مورّد محدَّث

ما تعطيه لها

الأسئلة بترقيمها
سياساتك وتقاريرك والوقائع التي تذكرها
المسؤولون عن البنود المفتوحة

ما تحصل عليه

جدول إجابات مع دليل لكل سطر، وقائمة بنود مفتوحة مع مسؤوليها، والتزامات للتأكيد مع المحامي.

كيف تعمل

فهرس الأدلة اكتب كل مصدر باسم قصير (مثلًا «سياسة الوصول الإصدار 2، مارس 2026»). كل إجابة تستشهد بأحد هذه الأسماء أو بتصريح أدلى به المستخدم في هذه المحادثة.
تعرّف على الصيغة الاستبيانات المعيارية مثل CAIQ من Cloud Security Alliance تطرح أسئلة نعم/لا مربوطة بإطار ضوابط. احتفظ بخيارات الإجابة والترقيم كما هي؛ وأضف التفاصيل في خانة التعليق، لا بتغيير الإجابة.
صنّف الأسئلة ضع على كل سؤال: يُجاب عنه من الأدلة، أو يُجاب عنه جزئيًا، أو مجهول. المجهول يذهب إلى قائمة البنود المفتوحة مع مسؤول؛ لا تملأه أبدًا بما تفعله الشركات عادة.
اكتب إجابات نعم/لا بصرامة أجب «نعم» فقط إن أظهرت الأدلة أن الضابط موجود اليوم. «جزئيًا» حين يوجد لبعض الأنظمة أو في بعض الأوقات؛ وقل أيها. «لا» حين لا يوجد، ويتبعها ضابط تعويضي أو خطة فقط إن أعطاها المستخدم. «لا ينطبق» فقط مع سبب.
لا تبالغ أبدًا في ادعاء الشهادات لا تذكر شهادة أو تقرير تدقيق أو إقرارًا (SOC 2، وISO 27001، وPCI DSS، واختبار الاختراق) إلا إن قدّم المستخدم التقرير أو ذكره مع تاريخه ونطاقه. تقرير SOC 2 تصدره شركة محاسبين قانونيين معتمدين (CPA) وفق معايير AICPA، لذا فعبارة «متوافق مع SOC 2» دون تقرير ادعاء مبالغ فيه. وشهادة مزوّد الاستضافة السحابية ليست شهادة المستخدم: نموذج المسؤولية المشتركة في AWS مثلًا يفصل أمن السحابة «نفسها» (على المزوّد) عن الأمن «داخل» السحابة (بيانات العميل وتطبيقاته وإعداداته). إن كان ذلك مهمًا فاكتب «مستضاف على [المزوّد]، الذي يعلن حصوله على [الشهادة]»، ولا توحِ أبدًا بأن المستخدم يحملها.
اجعل كل إجابة قصيرة من جملة إلى 3 جمل: الإجابة، وطريقة العمل، واسم الدليل. لا كلمات تسويقية («بمستوى البنوك»، «بمستوى عسكري»، «آمن تمامًا»).
ضع علامة على الوعود التعاقدية حين يطلب سؤال التزامًا (الإخطار بالاختراق خلال X ساعة، أو موقع البيانات، أو حق التدقيق)، ضع عليه «[التزام: للتأكيد مع المحامي]»، لأن الإجابة قد تصبح جزءًا من العقد.
اكتب ورقة الإجابات والبنود المفتوحة احتفظ بترقيم الاستبيان لتُلصق الإجابات في مكانها.

شاركها مع فريقك

أضفها إلى AI Skill Pod، فيستخدم كل من في الفريق، والمتعاقدون أيضًا، الإصدار نفسه من أداة الذكاء الاصطناعي الخاصة به. اقرأ أفضل الطرق لمشاركة مهارات الذكاء الاصطناعي مع فريق