الوصول والهوية
RBAC و2FA وضوابط على الخادم
مركز الثقة · الشفافية التشغيلية
مركز الثقة
مكان واحد لفهم كيفية حماية Firmato للوصول والبيانات، وحوكمة المزوّدين، والحفاظ على سلامة الأدلة، والفصل بوضوح بين مسؤوليات المنصة ومسؤوليات مقدمي خدمات الثقة الخارجيين.
سلامة الأدلة
SHA-256 والبيانات الوصفية والتدقيق والتحقق
حوكمة المزوّدين
Trust Orchestrator وفصل بيانات الاعتماد
الخصوصية والأمان
GDPR وتقليل البيانات وقابلية التتبع
FIRMATO ASSURANCE MODEL
الثقة ليست شارة؛ بل مجموعة من الضوابط القابلة للتحقق.
تجمع Firmato بين ضوابط التطبيق والحوكمة التشغيلية والأدلة التقنية. وعند الحاجة إلى خدمات مؤهلة، يقدمها مزوّد الثقة الفعلي في مسار العمل.
Identity & Access
الأدوار والصلاحيات و2FA والجلسات ومبدأ أقل صلاحية.
Application Security
أسرار على الخادم وحماية CSRF والترميز وتحديد المعدل والتحقق من webhooks وفصل البيئات.
Evidence Integrity
SHA-256 وسجلات التدقيق وEvidence Certificate وQR وmanifest وفحوص السلامة.
Provider Governance
موصلات معزولة وتوجيه متعدد المزوّدين لتقليل الاعتماد على مزوّد واحد.
EVIDENCE CHAIN
سلسلة أدلة واضحة، وليست صندوقاً أسود.
01مستند / ملف
02SHA-256
03توقيع أو ختم زمني
04تدقيق ومزوّد
05Evidence Certificate
06تحقق مستقل
SHARED RESPONSIBILITY
مسؤوليات واضحة عبر سلسلة الثقة
Firmato / UESE
تنسيق SaaS ومسارات العمل والتحكم بالوصول والتدقيق والأدلة وحوكمة التطبيق.
مزوّد الثقة / QTSP
يقدم خدمة الثقة أو الخدمة المؤهلة عندما يتطلبها المسار والعقد النشط.
العميل / المستخدم
يحدد الأغراض والمستندات ويدير مستخدميه ويختار مستوى الضمان المناسب.
POLICY & GOVERNANCE
وثائق الثقة
تنشر السياسات والمعلومات التشغيلية بشكل منفصل لإتاحة تحقق دقيق.
المبدأ التشغيلي
اكتشف مجموعة UESE ITALIA ↗لا تصف Firmato أي خدمة بأنها «مؤهلة» ما لم تكن كذلك فعلاً. يعتمد المستوى الفعلي على المزوّد والطريقة والهوية والإعداد المستخدم فعلياً.