الأمان والتشغيل في محسومة كلاود

شركة محسومة مسجلة في السجل الوطني لحماية البيانات الشخصية، ومسجلة كمنشأة تقنية لدى هيئة الاتصالات والفضاء والتقنية. وتُبنى محسومة كلاود كمنصة مُدارة سعودية لتشغيل واستضافة التطبيقات والمواقع، مع خارطة امتثال تشمل تسجيل الحوسبة السحابية لدى الهيئة والاستعداد لـ ISO/IEC 27001.

محسومة كلاود منصة مُدارة سعودية لتشغيل واستضافة التطبيقات والمواقع داخل المملكة، مع إدارة النطاقات وSSL والنسخ الاحتياطي والمراقبة والدعم من بوابة واحدة.

نُقدّم المنصة كمنصة مُدارة سعودية: العميل يختار خطة، يدفع، ويربط مستودع GitHub فيُبنى مشروعه ويُنشر آلياً على نطاق فرعي مع SSL (تطبيقات Node والمواقع الثابتة)، ويتابعه في لوحته. الترحيل واستضافة PHP يتولّاهما فريقنا. لا ندّعي أتمتة كاملة لكل مسار.

تُشغَّل البنية التحتية على حوسبة سحابية داخل الرياض، مع عقدة تشغيل مخصّصة معزولة لكود العملاء. النشر الأولي من GitHub آلي (بناء معزول مقيّد الموارد ثم حاوية غير جذرية خلف Nginx مع SSL)، بينما يسير الترحيل واستضافة PHP بمساعدة الفريق، وتُسجَّل الإجراءات الحسّاسة في سجل تدقيق غير قابل للتعديل.

لكل عميل بوابة تعرض المشاريع، النطاقات، الفوترة والفواتير، الفريق والصلاحيات، سجل النشاط، الإشعارات، والدعم — مربوطة ببيانات حقيقية أو حالات فارغة صادقة، دون بيانات وهمية.

يستخدم فريقنا لوحة أدمن هي مصدر الحقيقة التشغيلي: المؤسسات، العملاء، الطلبات، الاشتراكات، الفواتير، النشر، النطاقات، التذاكر، العمليات، الموظفون والصلاحيات، وسجل التدقيق.

تُدار الجلسات بترميز موقّع وصلاحية محدّدة. يُطلب التحقق بخطوتين عبر الرسائل النصية لموظفينا. تُطبَّق ضوابط الصلاحيات من جهة الخادم على كل إجراء حسّاس في لوحتي العميل والأدمن، ولا نعتمد على إخفاء الواجهة.

المنصة متعدّدة المستأجرين مع عزل على مستوى المؤسسة: كل مشروع واشتراك وفاتورة وتذكرة يرتبط بمؤسسة، ولا يستطيع مستخدم رؤية بيانات مؤسسة أخرى. تُتحقَّق العضوية والصلاحية من جهة الخادم.

يملك كل عميل مؤسسة (workspace) مع أدوار: المالك، مدير، مطوّر، المالية، مشاهد. يمكن للمالك/المدير دعوة الأعضاء وتغيير الأدوار والإزالة، مع تسجيل كل تغيير في سجل التدقيق.

تُعرض الأسعار بالريال السعودي وتُفوتَر سنويًا مع إضافة ضريبة القيمة المضافة 15% حيثما تنطبق. تُعالَج المدفوعات عبر بوابة ميسر، ولا نخزّن بيانات البطاقات. ينشئ الدفع الناجح سجلات مربوطة: عميل، طلب، اشتراك، فاتورة، مشروع، عملية، وسجل تدقيق.

النشر الأولي من مستودع GitHub آلي بالكامل لتطبيقات Node والمواقع الثابتة: يُبنى المشروع في بيئة معزولة مقيّدة الموارد ثم يُشغَّل كحاوية غير جذرية خلف Nginx مع SSL ونطاق فرعي — دون تدخّل بشري. إعادة النشر التلقائية عند كل دفعة (push) ومعاينات الفروع ما زالت قيد الإطلاق.

تُراقَب جاهزية الخدمة تلقائيًا (كل خمس دقائق) ويُنبَّه فريق التشغيل عند اكتشاف مشكلة. تُعرض الحالة على صفحة حالة عامة. أهداف الاستجابة معروضة كأهداف لا كضمانات.

تُلتقط نسخ احتياطية يومية تلقائية لبيانات المنصة على مضيفات الرياض مع فترة احتفاظ محدّدة؛ ولقطة المنصة هذه ليست نسخة لكل موقع عميل — أما النسخ اليومية لمحتوى المواقع فتُشغَّل على الاستضافة المُدارة (cPanel/ووردبريس). وتُشفَّر الحركة بشهادات TLS تُصدر وتُجدَّد تلقائيًا لكل نطاق.

نعرض المزوّدين المؤكّدين فقط:

• Moyasar — معالجة المدفوعات (الدفع والفواتير) (Saudi Arabia)
• Microsoft (Microsoft 365 / Graph) — البريد المعاملاتي (إشعارات الحساب والطلبات والدعم) (Global (Microsoft 365))
• Huawei Cloud (ECS) — استضافة البنية التحتية (الحوسبة) للمنصة ومواقع العملاء (Riyadh, Saudi Arabia)
• SMS provider — تنبيهات الرسائل النصية — تنبيهات الحساب، والعمليات، والحماية، والتحقق، والتنبيهات التشغيلية (Saudi Arabia)

تسجيلات رسمية نشِطة:

• السجل الوطني لحماية البيانات الشخصية — 3260005644
• تسجيل منشأة تقنية لدى هيئة الاتصالات والفضاء والتقنية — RI26-2188 (حتى 2027-04-01)

خارطة الامتثال (حالات صادقة، دون ادّعاء شهادات):

• السجل الوطني لحماية البيانات الشخصية — نشِط
• تسجيل منشأة تقنية لدى الهيئة (CST) — نشِط
• تسجيل الحوسبة السحابية لدى الهيئة (CST) — قيد التحضير
• آيزو 27001 (أمن المعلومات) — الاستعداد جارٍ
• آيزو 22301 (استمرارية الأعمال) — مخطّط
• آيزو 20000-1 (إدارة خدمات تقنية المعلومات) — مخطّط
• SOC 2 — خارطة مستقبلية

• لا ندّعي تسجيل مزوّد حوسبة سحابية لدى الهيئة (CST Cloud) — قيد التحضير.
• لا ندّعي شهادة ISO 27001 أو أي شهادة رسمية أخرى — الاستعداد جارٍ/مخطّط.
• النشر الأولي من GitHub آلي (Node ومواقع ثابتة)، لكن لا ندّعي أتمتة كاملة لكل مسار — إعادة النشر عند كل دفعة والترحيل واستضافة PHP ليست ذاتية بالكامل بعد.
• لا ندّعي ضمان جاهزية تعاقدي — الأرقام أهداف تشغيلية.
• لسنا مشغّل مركز بيانات؛ نعتمد على مزوّد حوسبة سحابية داخل المملكة.

الأمان: it@mahsumaah.sa · عام: info@mahsumaah.sa

Mahsumah Company / شركة محسومة — الرياض، المملكة العربية السعودية. سجل تجاري 7038325788 · ضريبي 312062837400003.

المواد القانونية وسياسات الخصوصية وSLA والامتثال في هذا الموقع نسخ تشغيلية قابلة للمراجعة، ويجب مراجعتها من مستشار قانوني سعودي مؤهل قبل اعتمادها كنصوص تعاقدية ملزمة.