عزل على مستوى قاعدة البيانات
تُفصل سجلات كل منشأة بقواعد داخل قاعدة البيانات نفسها، لا في شيفرة التطبيق وحدها.
الأمان
أمان يمكنك التحقق منه، قيدًا بقيد
كل منشأة معزولة في قاعدة البيانات. ولا يرى الأشخاص ومفاتيح الواجهة البرمجية والمساعد المالي التقارير والأرقام إلا للشركات الممنوحة لهم. بيانات الاعتماد مختومة، ولا تتحرك الأموال دون شخص، وكل إجراء يُكتب في سجل تدقيق متسلسل. وكل ما لم يُبنَ بعد موسوم بأنه ضمن خارطة الطريق.
كل منشأة على حدة، وكل شخص في نطاقه
يبدأ الفصل في قاعدة البيانات ويمتد إلى التقارير والأرقام والمساعد والواجهة البرمجية. أما سجل التدقيق فيقرؤه للمنشأة كلها من يُسمح لهم برؤيته.
أدوار محددة بالشركة
تُمنح الصلاحية لكل شركة ولكل دور. فالمدير المالي لمصر يرى مصر فقط: في التقارير والأرقام وداخل المساعد المالي.
النطاق نفسه داخل المساعد المالي
يجيب المساعد المالي ضمن نطاق الشخص الذي يسأل، فلا يصل إلى شركة لا يستطيع ذلك الشخص فتحها.
مفاتيح الواجهة البرمجية حسابات خدمة
يعمل كل مفتاح كحساب خدمة بدور واحد وبالشركات التي تختارها، ولا شيء غير ذلك. ولا يستطيع المفتاح أبدًا الاعتماد أو اعتماد الإقفال أو إتمام مراجعة الشخصين: فهذه تتطلب دائمًا شخصًا.
يدخل الذكاء الاصطناعي من الأبواب نفسها التي يدخل منها فريقك
يقرأ المساعد المالي الدفاتر عبر الدوال المالية للمنتج، وبصلاحيات الشخص الذي يسأل. ولا يحمل المفاتيح أبدًا.
لا بيانات اعتماد
لا يتلقى الذكاء الاصطناعي أبدًا كلمات مرور أنظمة ERP ولا أسرار الواجهات البرمجية ولا رموز الوصول.
لا وصول مفتوح إلى قاعدة البيانات
ليس له وصول مفتوح إلى قاعدة البيانات، ولا يستدعي إلا أدوات مالية تتحقق من الصلاحيات أولًا.
الأرقام من الدفاتر
كل رقم في الإجابة يأتي من الدفاتر عبر الدوال المالية للمنتج، لا من النموذج اللغوي.
يقول حين لا يستطيع الإجابة
حين لا تكفي البيانات لدعم إجابة، يقول المساعد ذلك بدل أن يخمّن.
أسرار مختومة، وتحقق إضافي حيث يلزم
ما يربط نارفن بأنظمتك مشفّر ولا يُعرض مرة أخرى. ويمكن أن يطلب تسجيل الدخول أكثر من كلمة مرور، وتستطيع منشأتك فرض ذلك على الجميع.
بيانات اعتماد الربط مختومة
كلمات المرور والمفاتيح والرموز الخاصة بأنظمتك المرتبطة مشفّرة عند التخزين، ولا يمكن قراءتها مرة أخرى.
خطافات ويب مختومة وموقّعة
عناوين خطافات الويب وأسرارها مختومة كذلك، وكل خطاف موقّع لتتأكد أنظمتك من أنه صادر عن نارفن.
تحقق بخطوتين عند الدخول
مفتاح مرور (بصمة الوجه أو الإصبع أو Windows Hello أو مفتاح أمان) أو رمز من تطبيق المصادقة عند تسجيل الدخول، مع رموز احتياطية إذا فُقد الهاتف.
تحقق جديد قبل الإجراءات الحساسة
تطلب الإجراءات الحساسة تحققًا جديدًا، حتى أثناء جلسة نشطة.
الدخول الموحد
يسجّل الأشخاص دخولهم عبر مزوّد الهوية في منشأتك.
يعمل الدخول الموحد عبر OpenID Connect (OIDC) أو SAML 2.0 بتأكيدات موقّعة، ويستطيع معيار SCIM 2.0 إضافة الموظفين وتحديثهم وإيقافهم من مزود الهوية.
كل إجراء مكتوب، وكل قرار يمر بمساره
سجل التدقيق يزداد ولا يُحذف منه شيء، وكل قيد يحمل بصمة القيد الذي قبله. وتتبع الاعتمادات مصفوفة صلاحيات تضعها أنت.
سجل تدقيق للإضافة فقط ومتسلسل
القيود تُضاف فقط. ويحمل كل قيد بصمة القيد الذي قبله، فينكسر التسلسل عند تعديل قيد أو فقدانه، ويمكن تصدير السجل مع كل البصمات.
مصفوفة الصلاحيات
شرائح المبالغ لكل إجراء تحدد من يعتمد ماذا، ويُثبَّت المسار عند رفع الطلب.
الفصل بين المهام
لا يعتمد أحد طلبه بنفسه، ويتخذ كل معتمِد قراره مرة واحدة.
إطلاق الدفعاتتعديل الموازنةشطب الذمم المدينةترحيل القيودالنفقات الرأسماليةاستبعاد الأصولطلبات الصلاحية
نارفن لا يحرّك الأموال أبدًا
يُعدّ العمل ويطلقه شخص. وتنتظر القيود المرحّلة إلى دفاترك الاعتماد. ولا تحمل إشعارات Slack وTeams وخطافات الويب أي مبالغ؛ أما الرسائل التي تحمل أرقامًا فلا تصل إلا إلى من تشمل صلاحياتهم محتواها، أو إلى العميل بشأن ما عليه هو.
ملفات دفع يطلقها شخص
يُعدّ نارفن ملفات دفع جاهزة للرفع إلى بنكك، لا تدفع إلا لحسابات موردين تحقق منها شخص ثانٍ. وعند تحديد مسار لاعتماد الدفعات، لا تدخل دفعة السداد إلا الفواتير المعتمدة. ويرفع شخص الملف إلى البنك.
الترحيل إلى ERP معطّل افتراضيًا
يبقى ترحيل القيود إلى نظام ERP معطّلًا حتى تفعّله، ويمر كل ترحيل بمسار الاعتماد لديك أولًا.
منطقة الاستضافة معلنة
تعرض الإعدادات لكل منشأة منطقة الاستضافة التي تعلنها نسختها، والجهات الخارجية التي تعالج بياناتها.
يمكن إيقاف الذكاء الاصطناعي الخارجي
تستطيع كل منشأة إيقاف المعالجة الخارجية بالذكاء الاصطناعي، فيجيب المساعد المالي حينها من الدفاتر وحدها.
إشعارات بلا مبالغ
أحداث Slack وTeams وخطافات الويب تحمل الأسماء والمراجع والحالات، ولا تحمل المبالغ أبدًا.
الأرقام في حدود الصلاحيات فقط
يحمل بريد الموجز المالي وإجابات المساعد على Telegram أرقامًا، وللشركات التي يراها المستلم فقط. ويخبر تذكير السداد العميل بما عليه هو.
لم يُبنَ بعد، ونقولها صراحةً
كل بند أدناه ضمن خارطة الطريق وغير متاح اليوم. وستتغير هذه الصفحة عند إطلاق أي منها.
الاستضافة داخل المملكة
استضافة داخل المملكة العربية السعودية للمجموعات التي يجب أن تبقى بياناتها داخل المملكة.
مفاتيح محفوظة في KMS على بيئة الإنتاج
دعم مفاتيح التشفير المحفوظة في خدمة مُدارة للمفاتيح مبني بالفعل، وتفعيله على بيئة الإنتاج ضمن خارطة الطريق.
اعتماد مستقل
تقييم مستقل مثل SOC 2 أو ISO 27001. وسنعلن نطاقه وتوقيته عند تأكيدهما.
اختبار اختراق من طرف ثالث
اختبار اختراق مستقل، مع متابعة كل ملاحظة حتى معالجتها.
لا يحمل نارفن اليوم أي شهادة أمنية، ولا يعرض هذا الموقع شارة لم نحصل عليها. وإن كان لدى فريق الأمن لديكم استبيان، فسنجيب عنه بندًا بندًا.
نارفن لا يحرّك الأموال أبدًا
نارفن يُعدّ، وشخص يملك الصلاحية يُطلق. وهذا ينطبق على الدفعات والترحيلات والصلاحيات.