سياسة الاستجابة للحوادث في GILNEX

آخر تحديث: July 12, 2026

توضّح هذه السياسة كيف تكتشف GILNEX الحوادث الأمنية التي تؤثر على المعلومات الشخصية وتستجيب لها وتُبلغ عنها.

١. الكشف والفرز

نراقب الأنظمة بحثاً عن الحالات الشاذة ونسجّل الأحداث المتعلقة بالأمان. تُفرَز الحوادث المشتبه بها حسب الخطورة والنطاق، ويُعيَّن مسؤول عن الحادث.

٢. الاحتواء والاستئصال

نعمل على احتواء الحادث (مثل تدوير بيانات الاعتماد أو عزل الأنظمة أو حظر الوصول)، ونزيل السبب الجذري، ونستعيد الخدمات المتأثرة من نسخ احتياطية موثّقة.

٣. الإخطار

عند تأكّد خرق يؤثر على المعلومات الشخصية، تُخطر GILNEX العملاء المتأثرين دون تأخير غير معقول — مستهدفةً خلال 72 ساعة من التأكيد — وفقاً لقانون كاليفورنيا (Cal. Civ. Code §1798.82 / CCPA). وللعملاء الخاضعين لاتفاقية شريك الأعمال، يتّبع إخطار خرق PHI قاعدة إخطار الخرق في HIPAA (45 C.F.R. Part 164, Subpart D).

٤. المراجعة بعد الحادث

بعد الحل، نُجري مراجعة لتحديد العوامل المساهمة والإجراءات التصحيحية، ونحدّث الضوابط وفقاً لذلك.

٥. التواصل

للإبلاغ عن حادث مشتبه به، تواصل مع [email protected]. ولأسئلة الخصوصية، تواصل مع [email protected].