الأمان والتكامل
الأمان والتشغيل والتكامل، وفق متطلبات البنك
هذه الصفحة لفرق تقنية المعلومات وأمن المعلومات والمخاطر في البنك، وفيها مكان تشغيل أسينتا، وطريقة تسجيل دخول الموظفين، وما يسجله النظام، وضوابط الذكاء الاصطناعي، وطريقة الربط مع أنظمتكم الحالية.
التشغيل
بيانات البنك تبقى داخل البنك
يعمل أسينتا حيث يقرر البنك، وبيانات العملاء لا تغادره.
مركز بياناتكم
يثبت أسينتا على خوادم البنك، داخل شبكته وتحت ضوابطه الأمنية.
بيئتكم الخاصة على Oracle Cloud (OCI)
أو يعمل في بيئة البنك الخاصة على OCI، تحت حسابه وسياسات الوصول المعتمدة لديه.
لا نستضيف بياناتكم
لا نستضيف النظام ولا نحتفظ بأي نسخة من بياناتكم، وتبقى بيانات العملاء لدى البنك.
الهوية والصلاحيات
كل شخص يرى ما يخصه من بيانات
تتبع الصلاحيات دليل المستخدمين لديكم، والهيكل التنظيمي، وصلاحيات الاعتماد التي تحددونها.
تسجيل الدخول الموحد
يسجل الموظفون دخولهم بحساباتهم في Microsoft Entra ID أو Active Directory، وفق سياسات كلمات المرور والوصول المعتمدة في البنك.
صلاحيات حسب الوظيفة
18 وظيفة، من المندوب وقائد الفريق إلى فريق دعم المبيعات والمدربين ورئيس المبيعات. ولا يرى صاحب كل وظيفة إلا القوائم والصفحات التي يحتاجها، وتبقى الصفحات الأخرى مغلقة أمامه.
ضمن التسلسل الإداري
كل قائمة وتقرير وبحث وإجابة من المساعد الذكي محصورة في نطاق المستخدم من المؤسسة، فقائد الفريق يرى فريقه، ومدير المبيعات فرقه، والمدير الإقليمي منطقته.
اعتمادات بحدود واضحة
تمر الاستثناءات والموافقات المسبقة وطلبات النقل عبر مسارات الاعتماد التي تحددونها. يعتمد كل صاحب صلاحية في حدود صلاحياته، وما يتجاوزها ينتقل إلى المستوى الأعلى، والاعتمادات المتأخرة يجري تصعيدها إلى مدير صاحب الصلاحية.
التدقيق والالتزام
كل إجراء موثق
الضوابط التي تتوقعها إدارة المخاطر وتشترطها تعليمات الجهة الرقابية، مدمجة في العمل اليومي لكل مندوب ومدير.
سجل تدقيق كامل يحفظ سنتين
التعديلات (قبلها وبعدها)، والحذف، وتغيير مسؤول الملف، والتصدير، والاعتمادات، وإجراءات الذكاء الاصطناعي، كل منها بصاحبه وتفاصيله ووقته. ولا يستطيع أحد تعديل سجل التدقيق أو حذفه.
تدقيق عمليات الدخول
يسجل النظام كل محاولة دخول، ناجحة أو فاشلة، مع الجهاز والموقع، ويحدد الموقع على خوادم البنك نفسه. وتكرار المحاولات الفاشلة أو الدخول من دولة جديدة أو جهاز جديد يطلق تنبيهاً.
سجل عدم الاتصال
من ورد اسمه في السجل لا يتصل به أحد في البنك، أياً كان المنتج. ويلغي النظام المكالمات المجدولة له، ويسجل كل محاولة اتصال يمنعها.
أوقات الاتصال
الاتصال خارج أوقات الاتصال المعتمدة يتطلب من المندوب ذكر السبب، فيحفظه النظام مع المكالمة. أما إعادة المحاولة التلقائية فلا تخرج عن هذه الأوقات.
سقوف الاستثناءات
تضع إدارة المخاطر سقفاً شهرياً لاستثناءات السياسة بحسب النوع أو المنتج أو المنطقة أو الفريق. وعند بلوغ السقف يوقف النظام الطلبات أو يرفعها إلى صلاحية أعلى.
مدد الإنجاز
لكل مرحلة مدة إنجاز محسوبة بساعات العمل، مع مراعاة الإجازات الرسمية ودوام رمضان. ويرصد النظام الملفات التي تتجاوز مدتها المعيارية، ويتابعها حتى تكتمل.
حوكمة الذكاء الاصطناعي
استخدام الذكاء الاصطناعي بقرار من البنك
يختار البنك أحد ثلاثة أوضاع للذكاء الاصطناعي، ويمكنه تغييره متى شاء.
تشغيل
تعمل خصائص المساعد الذكي والمحادثة على نموذج الذكاء الاصطناعي الذي يعتمده البنك.
إخفاء البيانات
قبل أن يصل أي شيء إلى النموذج، يستبدل النظام أرقام الهوية والجوال وأرقام IBAN والبريد الإلكتروني وأرقام الحسابات والبطاقات وأسماء العملاء برموز بديلة، ثم يعيد الأسماء في الإجابة. وتتوقف المحادثة مع المساعد الذكي في هذا الوضع.
إيقاف
لا يخرج أي شيء إلى أي نموذج. وتعتمد الموجزات الصباحية وملاحظات الاعتماد وملاحظات «بحاجة إلى متابعة» على نصوص معيارية، وتختفي أزرار الذكاء الاصطناعي.
نموذجكم، داخل الدولة
يرتبط أسينتا بنموذج الذكاء الاصطناعي الذي تعتمدونه، داخل الدولة أو على سحابتكم.
كل استخدام مسجل
يحفظ أسينتا مع كل طلب الخاصية والمستخدم والوقت والوضع وعدد البيانات المخفية والنتيجة.
الاعتماد للمدير
الحلول التي يجهزها «بحاجة إلى متابعة» تنتظر اعتماد المدير، وكل قرار موثق.
التكامل
يرتبط بالأنظمة التي تعملون بها اليوم
يرتبط أسينتا بنظام التمويل والنظام المصرفي الأساسي ونظام CRM عبر واجهات برمجة التطبيقات (REST APIs).
يعمل إلى جانب نظام التمويل. إدخال الطلبات والبت فيها يبقى في نظام التمويل (LOS)، ويتابع أسينتا كل مرحلة وينبه إلى ما تأخر. ويبقى القرار النهائي لإدارة الائتمان في نظام التمويل.
ربط رموز المراحل مرة واحدة. ترتبط رموز المراحل في نظام التمويل بمراحل أسينتا، لكل منتج على حدة أو لكل المنتجات معاً.
يتكامل مع نظام CRM لديكم، أو يغنيكم عنه. يبقى نظام CRM مرجعكم لملف العميل وخدمته، أو يتولى أسينتا دوره بالكامل.
تسجيل الدخول الموحد. عبر Microsoft Entra ID أو Active Directory.
نظام التمويل
الطلبات ومراحلها
النظام المصرفي الأساسي
العملاء والحسابات
CRM
ملف العميل وخدمته
واجهات برمجة التطبيقات
في مركز بياناتكم أو بيئتكم على OCI
Microsoft Entra ID / Active Directory
تسجيل الدخول الموحد
البريد الإلكتروني
تحديثات وتنبيهات للموظفين
نموذج الذكاء الاصطناعي لديكم
داخل الدولة أو على سحابتكم
عربي من الأساس
العربية لغة أساسية في النظام، لا ترجمة لاحقة
واجهة عربية كاملة
كل شاشة تفتح بالعربية باتجاهها الصحيح منذ اللحظة الأولى.
البحث بالعربية
بحث بالعربية يشمل أسماء جهات العمل في القائمة المعتمدة.
إجابات عربية من المساعد الذكي
يجيب المساعد الذكي بلغة السؤال.
اللغة باختيار المستخدم
يختار كل مستخدم العربية أو الإنجليزية، ويحفظ أسينتا اختياره.
أسئلة شائعة
أسئلة فرق تقنية المعلومات
أين توجد بياناتنا؟
داخل البنك. يعمل أسينتا في مركز بيانات البنك أو في بيئته الخاصة على Oracle Cloud (OCI)، ولا نستضيف أي بيانات، وتبقى بيانات العملاء لدى البنك.
هل يمكن إيقاف الذكاء الاصطناعي؟
نعم. في أسينتا ثلاثة أوضاع للذكاء الاصطناعي، هي التشغيل وإخفاء البيانات والإيقاف. في وضع الإيقاف لا يخرج أي شيء إلى أي نموذج، وتعتمد خصائص مثل الموجزات والتنبيهات على نصوص معيارية. وفي وضع إخفاء البيانات يستبدل النظام أرقام الهوية وبيانات التواصل وأسماء العملاء قبل إرسال أي شيء.
كيف يدخل المستخدمون إلى النظام؟
بتسجيل الدخول الموحد عبر Microsoft Entra ID أو Active Directory، وفق سياسات الوصول في البنك. وكل محاولة دخول، ناجحة أو فاشلة، مسجلة في سجل تدقيق عمليات الدخول.
كيف يرتبط أسينتا بأنظمتنا؟
يرتبط أسينتا بنظام التمويل والنظام المصرفي الأساسي ونظام CRM عبر واجهات برمجة التطبيقات. وتبقى الطلبات وقرارات الائتمان النهائية في نظام التمويل، ويتابع أسينتا مراحلها.
كم مدة الاحتفاظ بسجل التدقيق؟
سنتان. ويشمل السجل التعديلات والحذف وتغيير مسؤول الملف والتصدير والاعتمادات وإجراءات الذكاء الاصطناعي ومحاولات الدخول، ولا يستطيع أحد تعديله أو حذفه.
نرافقكم في المراجعة الأمنية
نعرض على فرق تقنية المعلومات وأمن المعلومات والمخاطر لديكم طريقة التشغيل والصلاحيات والتدقيق والتكامل، بالعربية أو بالإنجليزية.