دليل الأمان والموثوقية وضمان استمرارية الأعمال Enterprise Security, High Availability & Multi-Tenant SLA Dossier
كشف حساب معماري شامل للمديرين التنفيذيين والمديرين الماليين (CFOs) ومسؤولي أمن المعلومات (CISOs)، يوضح كيف تضمن منظومة «نُظُم السحابية» حماية البيانات، وثبات المعاملات المالية، والامتثال الضريبي الإلزامي بدون أي مفاجآت تشغيلية.
حالة الخادم وقاعدة البيانات السحابية الحية (Live System Verification) 200 OK
Neon PostgreSQL 16 Enterprise • Row-Level Security: Active • Database Migrations: 23/23 Applied
1 الركائز الهندسية الست لحماية واستقرار بيانات منشأتك
المعايير التقنية التي تفصل بين البرمجيات الهشة والمنظومات المؤسسية البنكية
عزل الشركات على مستوى النواة (Kernel RLS)
بيانات كل شركة معزولة تماماً بتقنية Row-Level Security داخل محرك PostgreSQL. لا تعتمد المنظومة على شروط استعلام بسيطة، بل على جلسة مشفرة تمنع محرك قاعدة البيانات نفسه من إرجاع أي سطر يخص منشأة أخرى مهما كانت محاولات الاستعلام.
معاملات ذرية غير قابلة للتجزئة (ACID)
كل فاتورة أو حركة مخزنية مرتبطة بقيد أستاذ عام تنفذ ككتلة ذرية واحدة عبر withTenantTransaction. إذا انقطع الاتصال أو حدث خطأ في سطر واحد، تتراجع العملية بالكامل (ROLLBACK) دون ترك أي قيود محاسبية يتيمة أو أرصدة مشوهة.
استرجاع لحظي للنقطة الزمنية (PITR)
سحابة قاعدة البيانات تسجل سجلات التعديل المستمرة Write-Ahead Logs (WAL). يتيح ذلك استرجاع قاعدة البيانات لأي ثانية سابقة بدقة مطلقة في حال حدوث خطأ بشري أو عطل في المعدات، مع نسخ احتياطي دوري آلي كل 60 دقيقة.
أقفال منع التكرار (Idempotency Locks)
استخدام pg_advisory_xact_lock ومفاتيح منع التكرار يضمن أن الضغط المزدوج على زر الحفظ، أو انقطاع الإنترنت وإعادة الإرسال من كاشير نقطة البيع أو المحاسب، لن يتسبب مطلقاً في تكرار الفاتورة أو خصم المخزون مرتين.
الامتثال الحكومي والتشفير السيبراني
محركات الامتثال الضريبي معتمدة ومختبرة: توقيع مشفر بمفاتيح ECDSA secp256k1، وتوليد 9-Tag Base64 TLV QR لهيئة الزكاة السعودية (ZATCA)، وهاش معياري SHA-256 لمنظومة الفاتورة المصرية (ETA).
صلابة القيود ورفض الحذف (ON DELETE RESTRICT)
قاعدة البيانات تمنع حذف أي شريك، حساب في شجرة الحسابات، مركز تكلفة، أو صنف بمجرد دخوله في قيد مالي أو حركة مخزنية، مما يحمي المنشأة تماماً من مسح أو تشويه تاريخ الحسابات وميزان المراجعة.
2 مقارنة معيارية: نُـظُـم السحابية مقابل البرمجيات المحلية ونماذج الذكاء الاصطناعي الهشة
| المعيار التقني والأمني | منظومة نُظُم السحابية v4.0 | البرامج المحلية التقليدية (Desktop/Legacy) | تطبيقات الذكاء الاصطناعي السطحية (Toy Apps) |
|---|---|---|---|
| عزل المستأجرين (Tenant Isolation) | PostgreSQL Row-Level Security على مستوى النواة | ملف داتابيز محلي غير معزول سحابياً | استعلامات برمجية سطحية قابلة للتسريب |
| تغطية الاختبارات الآلية (Automated Tests) | 131 اختبار تكامل آلي (ZATCA, ETA, Ledger, Sync) | اختبارات يدوية محدودة وغير متزامنة | صفر اختبارات مؤتمتة (0 Tests) |
| المزامنة بين الأجهزة (Multi-Device Sync) | مزامنة سحابية لحظية ومختبرة عبر PostgreSQL | مقيدة بشبكة محلية (LAN) أو جهاز وحيد | تعتمد على ذاكرة المتصفح (LocalStorage) وتضيع |
| سلامة القيود المالية (Double-Entry Bookkeeping) | ACID Transactions صارمة ترفض عدم التوازن | تعتمد على أقفال جداول Access أو SQL قديمة | أرقام تقديرية بدون قيود أستاذ متوازنة |
| النسخ الاحتياطي واسترجاع الكوارث | Continuous WAL + استرجاع لحظي لأي ثانية (PITR) | فلاش ميموري يدوية عرضة للسرقة والتلف | غير موجود أو مسح كامل عند إعادة التشغيل |
3 اتفاقية مستوى الخدمة والضمانات التشغيلية (SLA Guarantees)
التزام تعاقدي بتوفر النظام على مدار الساعة عبر البنية التحتية العالمية لـ Vercel Edge و Neon السحابية.
خطة استرجاع الكوارث تضمن استعادة كامل المعاملات السحابية في أقل من ربع ساعة عند أي طارئ.
بفضل التسجيل المتواصل (WAL)، لا يتجاوز الفارق الزمني لأي نسخة احتياطية حاجز الـ 5 دقائق.
هذه الوثيقة ملزمة معمارياً وتعاقدياً لمنصة نُظُم السحابية (الإصدار الإنتاجي 4.0)، وتخضع كافة التحديثات البرمجية تلقائياً لبروتوكول الفحص الآلي المستمر (CI/CD Pipeline) قبل اعتماد نشرها على السيرفرات الحية.