1
ما يغطّيه
12- مركز تكاملات موحّد بواجهات برمجية موثّقة (API) ومفاتيح وصول وحدود استدعاء وسجل استخدام لكل شريك
- لوحة صحة الوصلات مع كل نظام خارجي (الأقفال، السنترال، نقاط البيع، التلفزيون، الواي فاي، إدارة الطاقة، البوابات) وإنذار فوري عند الانقطاع
- طابور الرسائل وإعادة المحاولة والتسوية بعد فشل التكامل مع عرض الرسائل المرفوضة وسبب الرفض
- إدارة الهويات والدخول الموحّد (SSO) والتحقق بخطوتين إلزامياً للحسابات ذات الصلاحيات المالية والإدارية
- الامتثال لمعيار PCI DSS: عزل بيانات البطاقات، الترميز، الفحص الدوري للثغرات، وتقرير الالتزام السنوي
- الامتثال للضوابط الأساسية للأمن السيبراني الوطنية ومتطلبات إقامة بيانات النزلاء داخل المملكة
- النسخ الاحتياطي المجدول والاستعادة المُختبرة دورياً مع إثبات موثّق لنجاح كل اختبار استعادة
- مراقبة زمن التشغيل وسرعة الاستجابة واتفاقية مستوى الخدمة مع مزوّد النظام وغرامات الإخلال
- سجل أمني مركزي وكشف السلوك المشبوه: دخول من موقع غير معتاد، تصدير بيانات ضخم، محاولات دخول فاشلة متكررة
- إدارة أجهزة العمل (نقاط البيع، الأجهزة اللوحية، هواتف الفرق): الجرد، التشفير، والمسح عن بُعد عند الفقد
- تقييم أمني للموردين قبل الربط، وشرط تعاقدي بالإفصاح عن الحوادث السيبرانية خلال مدة محددة
- بيئة تجريبية منفصلة عن الإنتاج وإدارة الإصدارات والتحديثات بنافذة صيانة معلنة مسبقاً للأقسام