Every control maps to a gate with owner, target date, blocker, and escalation. Procurement, CISO, and legal can verify.
كل ضابط مربوط ببوابة بمالك وتاريخ هدف وعائق وتصعيد. المشتريات وCISO والقانون يمكنهم التحقق.
S3 Object Lock Compliance Mode 7 years primary. Azure Immutable Blob Legal Hold secondary. Per-tenant KMS (AWS multi-region / Azure Key Vault HSM). Destruction per NIST SP 800-88. Crypto-shredding for PDPL erasure rights.
S3 Object Lock وضع الامتثال 7 سنوات أساسي. Azure Immutable Blob Legal Hold ثانوي. KMS لكل مستأجر. التدمير وفق NIST SP 800-88. محو تشفيري لحقوق محو PDPL.
Every artifact: source URL + UTC + Hijri + SHA256 + Ed25519 + confidence + human verifier. OpenLineage retention 7 years matching the vault. Data Steward + Auditor full access; client subset via RBAC.
كل أثر: رابط المصدر + UTC + هجري + SHA256 + Ed25519 + الثقة + محقق بشري. احتفاظ OpenLineage 7 سنوات مطابقاً للخزنة. وصول كامل لأمين البيانات والمدقق؛ مجموعة فرعية للعميل عبر RBAC.
| Gate | البوابة | Owner | المالك | Target | الهدف |
|---|---|---|---|---|---|
| 1 Legal — Trademark, IP, register | 1 قانوني — العلامة والملكية | Legal | 15 Dec 2026 | ||
| 2 Data — PDPL, NCA ECC, SDAIA | 2 بيانات — PDPL وNCA وSDAIA | DPO | 30 Dec 2026 | ||
| 3 Security — Pen test, SBOM, STRIDE | 3 أمن — اختبار اختراق وSBOM | Security | 15 Jan 2027 | ||
| 4 Compliance — ZATCA, SOC2, ISO, CR | 4 امتثال — زاتكا وSOC2 وISO | Compliance | 31 Jan 2027 | ||
| 5 Architecture — Isolation, KMS, residency | 5 بنية — العزل وKMS والإقامة | CTO | 31 Jan 2027 | ||
| 6 Platform — IaC, SLOs, lifecycle | 6 منصة — IaC وSLOs ودورة الحياة | Eng | 15 Feb 2027 | ||
| 7 Commercial — DPA, pilots, sub-processors | 7 تجاري — DPA والتجارب والمعالجون | COO | 28 Feb 2027 | ||
| 8 Delivery — Reference pilot signed | 8 تسليم — توقيع التجربة المرجعية | CEO | 31 Dec 2026 | ||
| 9 Insurance — Cyber / E&O / D&O bound | 9 تأمين — سيبراني وE&O وD&O | CFO + Legal | 31 Jan 2027 |
Full control mapping, sub-processor list, and gate evidence structure — under NDA.
ربط الضوابط الكامل وقائمة المعالجين الفرعيين وهيكل أدلة البوابات — تحت اتفاقية سرية.
Contact procurement تواصل مع المشتريات