امتثال — منظومة معايير الآيزو — برنامج امتثال لمعايير ISO 27001 وISO 9001 وISO 42001
امتثال منظومة لأنظمة إدارة الآيزو (ISO) للشركات التي تسعى إلى شهادات مثل ISO 9001 و27001 و42001 أو تحافظ عليها. يخدم محرك واحد ثلاثة وعشرين معيارًا، لكل منها ترخيصه المستقل، مع لوحات معلومات، وشجرة بنود، وإدخال حالة كل بند بواسطة مالكين معيَّنين بالاسم، وتحليل للفجوات، وخارطة طريق للشهادة، بالعربية والإنجليزية. ويأتي معيار ISO/IEC 27001:2022 كاملًا ببنوده الفرعية وضوابط الملحق (أ) الثلاثة والتسعين، مع بيان قابلية التطبيق الذي تعتمده وتصدّره إلى Excel، وبرنامج تدقيق داخلي بعمليات تدقيق وملاحظات وإجراءات تصحيحية يُتحقق من فعاليتها، وسجل مخاطر تديره على الشاشة. أما حدود اليوم: فاقتراحات الذكاء الاصطناعي والجمع التلقائي للأدلة غير مفعّلة.
آخر تحديث
دون بطاقة ائتمان · مساحة عملك جاهزة في نحو دقيقة · بياناتك تبقى خاصة
أدلة الاستخدام لكل دور — خطوة بخطوة
29 ميزة في 6 مجالات · تعمل مع 4 وحدات أخرى · مسار عمل واحد للفريق
قائمة الميزات الكاملة
محفظة المعايير
اعرف موقف الشركة في كل معيار آيزو تحمله.
- شاشة المحفظة — تعرض صفحة واحدة كل معيار مرخّص لك بطاقةً تحمل نسبة المطابقة وعدد البنود، مجمّعة حسب العائلة مثل الجودة والأمن والذكاء الاصطناعي.لمن: مدير الامتثال، مدير نظام الإدارة، المسؤول التنفيذي للامتثال
- الموقف على مستوى المؤسسة — يعرض شريط في الأعلى المطابقة الإجمالية، وعدد المعايير الحاصلة على الشهادة أو قيد التطبيق، وعدد الفجوات المفتوحة.لمن: مدير الامتثال، مدير نظام الإدارة
- ثلاثة وعشرون معيارًا في الكتالوج — يغطي الكتالوج معايير الجودة والبيئة والسلامة والأمن واستمرارية الأعمال وحوكمة الذكاء الاصطناعي والأخلاقيات والمخاطر والابتكار والأصول، مثل ISO 9001 و14001 و45001 و27001 و27701 و22301 و42001 و31000 و55001، ويُباع كلٌّ منها بترخيص مستقل.لمن: مدير الامتثال، مدير نظام الإدارة
- ترخيص لكل معيار — ترخّص المعايير التي تحتاجها فقط ولا تعرض الشاشة غيرها؛ وترخيص المحفظة يفتح العرض الشامل لكل المعايير. ويبقى المعيار الذي لم تضفه الشركة مغلقًا في كل مكان: يعرض عنوانه «هذا المعيار ليس ضمن خطتك»، وتُرفض كل صفحاته وتغييرات حالته (402) حتى عبر مساعد ذكاء اصطناعي خارجي، ولا يحسب شريط المحفظة وقائمة الاعتمادات وسجل القرارات ووكلاء الامتثال إلا المعايير التي تملكها.لمن: مسؤول النظام
- بنود خاصة بكل معيار — يحمل كل معيار بنود نظام الإدارة المشتركة من 4 إلى 10 إضافة إلى بنوده الخاصة، مثل بنود التشغيل في ISO 9001، ومجموعات ضوابط الملحق A في ISO 27001، ومجموعات ضوابط الذكاء الاصطناعي في ISO 42001.لمن: مسؤول النظام
- العربية والإنجليزية من اليمين إلى اليسار — أسماء المعايير والبنود والشاشات متاحة بالعربية والإنجليزية.لمن: مسؤول النظام
- وحدة مخصصة لنظام إدارة الذكاء الاصطناعي ISO 42001 — يعمل معيار ISO 42001 بوصفه وحدة مستقلة تُنشر وحدها بعنوانها وترخيصها الخاصين، جاهزةً لبرامج حوكمة الذكاء الاصطناعي.لمن: مدير الامتثال، مدير نظام الإدارة
المطابقة بندًا بندًا
سجّل مدى استيفاء كل متطلب وتابعه.
- لوحة معلومات لكل معيار — لكل معيار لوحة معلومات تعرض مطابقته الإجمالية، وأعداد كل مستوى، وحالة الشهادة، وموعد التدقيق القادم، وتفصيل المطابقة حسب مجموعة البنود.لمن: مدير الامتثال، مدير نظام الإدارة، المسؤول التنفيذي للامتثال
- شجرة البنود مع الحالة — تصفّح بنود المعيار شجرةً على كل بند فيها نقطة حالة، فتظهر الفجوات من النظرة الأولى.لمن: مدير الامتثال، مدير نظام الإدارة، مالك البند
- إدخال الامتثال بندًا بندًا — مُرّ على البنود الفرعية في طابور مع مؤشر تقدم، واختر مستوى (غير مُقيَّم، أو غير ممتثل، أو ممتثل جزئيًا، أو ممتثل، أو غير منطبق)، وحدد درجة، واكتب المبرر، ثم «احفظ وانتقل للتالي».لمن: مالك البند، مدير نظام الإدارة
- كل تغيير في الحالة مُدقَّق — تُكتب كل حالة محفوظة في سجل التدقيق، ويؤكدها شخص قبل أن تُحتسب.لمن: مدير الامتثال، مدير نظام الإدارة
- قاعدة درجة المطابقة — تحتسب المطابقة البنود الممتثلة كاملة، والممتثلة جزئيًا بنصف قيمتها، وتستبعد البنود الموسومة بأنها غير منطبقة.لمن: مسؤول النظام
- تحليل الفجوات — يعرض الفجوات المفتوحة والبنود الممتثلة جزئيًا وغير المُقيَّمة بعد مرتبة حسب الأولوية، مع تقدير بعدد الأسابيع اللازمة للجاهزية.لمن: مدير الامتثال، مدير نظام الإدارة
- ISO 27001:2022 كاملًا — تحمل شجرة بنود ISO/IEC 27001:2022 بنودها الفرعية (تقييم المخاطر ومعالجتها، والمعلومات الموثقة، وبرنامج التدقيق الداخلي، ومدخلات مراجعة الإدارة ونتائجها) وضوابط الملحق (أ) الثلاثة والتسعين ضمن محاورها الأربعة، بعناوين عربية وإنجليزية. والشركة التي بدأت العمل تحتفظ بكل حالة وملاحظة سجّلتها عند إضافة الضوابط.لمن: مدير الامتثال، مالك البند، مدير نظام الإدارة
- بيان قابلية التطبيق — لكل ضابط من ضوابط الملحق (أ): حدّد إن كان مطبّقًا، واختر سبب تطبيقه (معالجة المخاطر، أو متطلب قانوني أو تنظيمي أو تعاقدي، أو حاجة العمل، أو الممارسة الجيدة) أو اذكر سبب استبعاده، وسجّل كيفية تنفيذه ومالكه وتاريخه المستهدف، واطّلع على الأدلة والمخاطر المرتبطة به. اعتمده كنسخة مرقّمة، وتابع ما تغيّر بعد الاعتماد، وصدّره إلى Excel أو CSV للمدقق.لمن: مدير الامتثال، مدير نظام الإدارة، المسؤول التنفيذي للامتثال
الأدلة والتدقيق والمخاطر
أثبت المطابقة وأدِر ما قد يسوء.
- مكتبة الأدلة — تصفّح عناصر الإثبات حسب النوع والحالة وتاريخ الجمع وتاريخ الانتهاء، وأضف أدلتك: صورة، أو ملفًا محفوظًا في المستندات، أو ملاحظة مكتوبة، أو رابطًا مقابل بند. ويقبل الدليل أو يرفضه شخص غير الذي جمعه، على النسخة التي فتحها. وتعديل دليل تمت مراجعته يعيده إلى المراجعة مع مسح الحكم السابق، ويبقى الدليل المنتهي منتهيًا حتى يُجدَّد بملف أو رابط جديد أو تاريخ انتهاء لاحق.لمن: مدير الامتثال، مدير نظام الإدارة، المدقق الداخلي
- عمليات التدقيق والملاحظات — خطّط برنامج التدقيق الداخلي (الفترة، والنطاق، والمعايير، والطريقة، وكيف يبقى المدققون مستقلين) واعتمده، ثم خطّط كل عملية تدقيق بنطاقها والبنود والضوابط التي تغطيها والمدقق الرئيسي، ونفّذها، وسجّل الملاحظات (عدم مطابقة جسيم أو بسيط، أو ملاحظة، أو فرصة تحسين) مع الدليل الموضوعي، واختمها بنتيجة وخلاصة.لمن: مدير الامتثال، مدير نظام الإدارة، المدقق الداخلي
- متابعة الإجراءات التصحيحية — تحمل كل ملاحظة التصحيح الفوري والسبب الجذري والإجراء التصحيحي ومالكه وتاريخ الاستحقاق، وتمر بمراحل التخطيط والتنفيذ والتحقق والإغلاق. ولا تُغلق حالة عدم المطابقة إلا بعد التحقق من أن الإجراء التصحيحي كان فعّالًا.لمن: المدقق الداخلي
- سجل المخاطر مع مصفوفة حرارية — سجّل المخاطر بأرقام تبدأ من R-001 مع الأصل والتهديد ونقطة الضعف، وقيّم الاحتمالية والأثر قبل المعالجة وبعدها، واختر المعالجة وخطتها، واربط ضوابط الملحق (أ) التي تعالجها، وسجّل قبول مالك المخاطرة للمخاطر المتبقية. وتعرض خريطة حرارية موقع كل مخاطرة.لمن: مدير الامتثال، مدير نظام الإدارة
- المستندات الخاضعة للرقابة — احتفظ بسجل الوثائق المضبوطة (سياسات، وإجراءات، وخطط، وسجلات، وتقارير) بالرمز والإصدار والمالك والبنود التي تخدمها والاعتماد وتاريخ المراجعة التالية، مع التنبيه إلى المراجعات المتأخرة.لمن: مدير الامتثال، مدير نظام الإدارة
- خارطة طريق الشهادة — تعرض حالة الشهادة، والتدقيق القادم، وجدولًا زمنيًا للتقييمات المخططة والمنجزة.لمن: مدير الامتثال، مدير نظام الإدارة
المراقبة المستمرة
نظرة عامة على أدوات الامتثال المساعدة المؤتمتة وقراراتها.
- نظرة عامة على أسطول الوكلاء — تعرض وكلاء الامتثال المساعدين مثل جامع الأدلة وكاشف الانحراف ومختبر الضوابط ومتعقب الفجوات مع مستوى استقلاليتهم (يقترح، أو يتصرف بعد الاعتماد، أو مستقل). للعرض فقط اليوم.لمن: مدير الامتثال، مدير نظام الإدارة
- نظرة عامة على الأنظمة المتصلة — تعرض الأنظمة التي يُفترض أن تقرأ منها المراقبة وآخر مزامنة لكل منها. للعرض فقط اليوم.لمن: مدير الامتثال، مدير نظام الإدارة
- عرض طابور الاعتماد — يعرض الإجراءات التي اقترحتها الأدوات المساعدة وتنتظر توقيع شخص.لمن: مدير الامتثال، مدير نظام الإدارة
- سجل قرارات ذكاء اصطناعي يكشف العبث — يُربط كل قرار ذكاء اصطناعي مسجَّل بالقرار الذي قبله ببصمة، فيمكن اكتشاف أي تغيير لاحق في السجل.لمن: المدقق الداخلي، مدير الامتثال
الأدوار والصلاحيات
امنح كل شخص الجزء الذي يعمل عليه من البرنامج فقط.
- خمسة أدوار امتثال جاهزة — تأتي أدوار مدير الامتثال ومدير نظام الإدارة والمدقق الداخلي ومالك البند والمسؤول التنفيذي للامتثال بالصلاحيات المناسبة.لمن: مسؤول النظام
- صلاحيات عرض وكتابة منفصلة — قراءة المعايير والبنود والأدلة وعمليات التدقيق والملاحظات والمخاطر والمستندات منفصلة عن صلاحية تغيير حالة البند.لمن: مسؤول النظام
- تعمل مع إدارة المستندات ومساحة الأنشطة — تعتمد المنظومة على إدارة المستندات ومساحة الأنشطة، ويعتمد كل معيار مستقل على ترخيص المحفظة.لمن: مسؤول النظام
تعلّمه داخل التطبيق
جولة إرشادية داخل امتثال — الامتثال للأيزو تعلّمك العمل بأن تنفّذه بنفسك.
- جولة إرشادية عملية — 6 فصول قصيرة (معاييرك في لمحة؛ قيّم البنود واحداً تلو الآخر؛ أثبت المطابقة بالأدلة؛ التدقيق والنتائج؛ حدّث سجل المخاطر؛ الوثائق وخارطة الطريق للشهادة) تبدأ تلقائياً عند أول فتح لتطبيق امتثال — الامتثال للأيزو. تنتظر كل خطوة أن تنفّذها فعلياً، مثل فتح قائمة أو حفظ أول سجل، ويمكن إيقاف أي فصل مؤقتاً أو متابعته أو إعادته من آخر سطر في قائمة امتثال — الامتثال للأيزو أو من «الجولات» في قائمة الحساب.لمن: مدير الامتثال، مدير نظام الإدارة، المسؤول التنفيذي للامتثال، مسؤول النظام، مالك البند، المدقق الداخلي
تعمل مع وحدات أخرى
المستندات الخاضعة للرقابة بجانب مكتبة المستنداتتتطلب المنظومة وحدة إدارة المستندات؛ ويعرض سجل المستندات الخاضعة للرقابة فيها السياسات والإجراءات مع تواريخ المراجعة والمراجعة القادمة.متابعة الامتثال تستخدم مساحة الأنشطةتتطلب المنظومة وحدة مساحة الأنشطة، فتبقى مهام المتابعة في المكان نفسه مع بقية عملك.المعايير والتدريب وملفات التأشيرات تغذي لوحة الامتثالتُقرأ البنود المفتوحة مقابل سجل المعايير، وسجلات التدريب، وملفات التأشيرات، وقواعد الاحتفاظ، لتجتمع في صفحة واحدة موجهة للمدقق.اقرأ موقف الامتثال لديك بالمحادثةيقرأ المساعد الذكي محفظة امتثال الآيزو، ولوحة معلومات المعيار، وتحليلات الفجوات، والملاحظات، والمخاطر، لمن يحملون صلاحية الامتثال.
يُنجزها أكثر من شخص
ماذا يحصل عليه كل دور
- مسؤول الامتثال — يتابع مسؤولو الامتثال كل معيار آيزو تملكه الشركة، بما فيها عائلة حوكمة الذكاء الاصطناعي (ISO 42001 و23894 و42005)، من صفحة محفظة واحدة تعرض المطابقة الإجمالية، وعدد المعايير الحاصلة على الشهادة أو قيد التطبيق، وعدد الفجوات المفتوحة. ولكل معيار يطّلعون على لوحة المعلومات وشجرة البنود وتحليل الفجوات مع تقدير عدد الأسابيع اللازمة للجاهزية وخارطة طريق الشهادة، ويسجّلون لكل بند المستوى والدرجة والمبرر، ويُكتب كل تغيير في سجل التدقيق. ويمكنهم مراجعة الأدلة وعمليات التدقيق والملاحظات والإجراءات التصحيحية والمخاطر والمستندات الخاضعة للرقابة، لكن هذه السجلات تُحمَّل لهم اليوم، بيانات تجريبية أو بواسطة فريق التنفيذ، ولا يتوفر بعد إنشاؤها على الشاشة.
- مدقق — يراجع المدققون عمليات التدقيق الداخلي وتدقيق المراقبة وتدقيق الشهادة مع ملاحظاتها، ويتابعون كل إجراء تصحيحي مع سببه الجذري عبر مراحل التخطيط والتنفيذ والتحقق والإغلاق في عرض لوحة، بالعربية أو الإنجليزية. وإلى جانبها يطّلعون على مكتبة الأدلة بحالة كل دليل وتاريخ انتهائه. وتُحمَّل هذه السجلات لهم اليوم، بيانات تجريبية أو بواسطة فريق التنفيذ: فتخطيط تدقيق أو تسجيل ملاحظة على الشاشة غير متاح بعد، ولا يوجد بعد تصدير للمدقق.
- مالك الضابط — يمرّ مالكو الضوابط على بنود المعيار في طابور مع مؤشر تقدم: يختارون لكل بند مستوى (غير مُقيَّم، أو غير ممتثل، أو ممتثل جزئيًا، أو ممتثل، أو غير منطبق)، ويحددون درجة، ويكتبون المبرر، ثم يضغطون «احفظ وانتقل للتالي». وتُكتب كل حالة محفوظة في سجل التدقيق، ولا يُملأ شيء تلقائيًا. ويشمل الطابور كل بنود المعيار لا قائمة شخصية، ويمكنهم فتح مكتبة الأدلة لمعرفة الإثباتات المسجّلة وتواريخ انتهائها، لكن إضافة الأدلة على الشاشة غير متاحة بعد.
- مسؤول النظام — يحدد مسؤولو النظام أي معايير الآيزو الثلاثة والعشرين مفعّلة للشركة، بما فيها عائلة حوكمة الذكاء الاصطناعي (ISO 42001 و23894 و42005): فكل معيار يُرخَّص وحده، ولا تعرض الشاشة غير المعايير المرخّصة، وترخيص المحفظة يفتح العرض الشامل لكل المعايير. ويمنحون كل شخص أحد خمسة أدوار امتثال جاهزة (مدير الامتثال، أو مدير نظام الإدارة، أو المدقق الداخلي، أو مالك البند، أو المسؤول التنفيذي للامتثال)، وفيها تنفصل صلاحية الاطلاع عن صلاحية تغيير حالة البند. وأسماء المعايير والبنود والشاشات متاحة بالعربية والإنجليزية مع اتجاه من اليمين إلى اليسار، ولا يوجد بعد تصدير للمدقق.
الأسئلة الشائعة
ما معايير الآيزو المشمولة؟
ثلاثة وعشرون معيارًا، منها ISO 9001 و14001 و45001 و27001 و27701 و22301 و20000 و22000 و50001 و13485 و37001 و37301 و42001 ومعايير أخرى لحوكمة الذكاء الاصطناعي. ولكل منها ترخيص مستقل.
هل يمكنني الاستعداد لشهادة ISO 27001 أو 9001 بها؟
نعم. يحمل ISO 27001:2022 ضوابط الملحق (أ) الثلاثة والتسعين كلها؛ تحدد بيان قابلية التطبيق وتعتمده وتصدّره إلى Excel، وتدير سجل المخاطر، وتنفّذ برنامج تدقيق داخلي بملاحظاته وإجراءاته التصحيحية، وتتابع المطابقة بندًا بندًا مع الفجوات وخارطة الطريق.
هل المساعدة بالذكاء الاصطناعي مدمجة؟
ليس بعد. تُظهر الشاشات أين ستظهر اقتراحات الذكاء الاصطناعي، لكن لا شيء يُقترح أو يُعتمد تلقائيًا؛ فكل حالة يُدخلها شخص.
هل تدعم العربية؟
نعم، تحمل المعايير والبنود أسماء عربية، وتدعم الشاشات الاتجاه من اليمين إلى اليسار.
هل يمكنني الربط بأنظمتنا السحابية لجمع الأدلة تلقائيًا؟
ليس بعد. فشاشات المراقبة نظرة عامة فقط.
من يستطيع تغيير حالة البند؟
فقط من يحملون صلاحية كتابة الحالة، مثل مالكي البنود ومديري نظام الإدارة؛ ويستطيع كل من لديه صلاحية القراءة العرض.
هل يوجد تصدير للمدقق؟
ليس بعد.
جزء من منصة واحدة
امتثال — منظومة معايير الآيزو واحدة من 59 وحدة (36 وحدة أعمال و23 معياراً من معايير الآيزو) تشترك في تسجيل الدخول نفسه والموظفين أنفسهم والعملاء أنفسهم والمساعد الذكي نفسه. اطّلع على كل الوحدات أو كيف تقارن Tarleaks ERP بأنظمة Odoo وERPNext وZoho.