مركز الثقة
الأمن والخصوصية والامتثال
بالنسبة إلى المشترين ومراجعي الأمان الذين يقيّمون RODMENA كمورّد، تعرض هذه الصفحة الحالة الحالية بجانب كل ادعاء نقدمه.
الشراء في القطاع العام
معيَّن RODMENA مورّد معيّن في نظام الشراء الديناميكي للذكاء الاصطناعي (RM6200) التابع لـ Government Commercial Agency. يمكن للمشترين في القطاع العام في المملكة المتحدة دعوتنا إلى منافساتهم بموجب الاتفاقية وإبرام العقود من خلالها.
- الاتفاق
- نظام الشراء الديناميكي للذكاء الاصطناعي (RM6200)
- الجهة المتعاقدة
- Government Commercial Agency
- وضعنا
- مورد معين
- تاريخ التعيين
- 7 أكتوبر 2026
- يسري الاتفاق حتى
- 23 فبراير 2029
- صفحة الاتفاق
- RM6200 على موقع Government Commercial Agency
تصف صفحة الاتفاقية النظام لكنها لا تسرد الموردين. يرى المشترون الموردين المعينين عندما يقومون بتصفية النظام في حساباتهم الخاصة.
اتفاقيات Government Commercial Agency أخرى
نحن أيضًا مورّد معيّن في هذه الاتفاقيات. يمكن للمشترين في القطاع العام في المملكة المتحدة دعوتنا إلى المنافسات التي تُجرى بموجبها وإرساء العقود من خلالها.
| الاتفاق | تاريخ التعيين | يسري الاتفاق حتى | صفحة الاتفاق |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 أكتوبر 2026 | 15 فبراير 2029 | RM6094 على موقع Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 أكتوبر 2026 | 23 فبراير 2029 | RM6148 على موقع Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 أكتوبر 2026 | 15 نوفمبر 2026 | RM6173 على موقع Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 سبتمبر 2026 | 31 مارس 2027 | RM6237 على موقع Government Commercial Agency |
أسواق المورّدين
RODMENA مورّد معتمد على Constellia Marketplace. تتولى Constellia المشتريات لمؤسسات في القطاعين العام والخاص، ويشتري عملاؤها عبر المورّدين الذين اعتمدتهم.
- السوق
- Constellia Marketplace
- تديرها
- Constellia Public Ltd، لندن
- وضعنا
- مورّد معتمد
- تاريخ الاعتماد
- 19 أكتوبر 2026
- الدليل
- التأكيد الخطي من Constellia، ويُرسل إلى المشترين عند الطلب. www.constellia.com
نظرة عامة على الأمن
RODMENA هي شركة برمجيات بريطانية تبني أنظمة متسامحة مع الأخطاء. وتُشفَّر حركة المرور إلى جميع خدماتنا أثناء النقل، ولا يُمنح الأفراد سوى صلاحيات الوصول التي تتطلبها أعمالهم. نحن نشغّل بنيتنا التحتية الخاصة ونعمل على تحصينها. وقد صُممت ممارسات التطوير لدينا لاحتواء الأعطال والتعافي منها. وبخلاف المراسلات التجارية، لا نحتفظ إلا بالقليل من البيانات الشخصية، كما لا يستخدم هذا الموقع الإلكتروني أي أدوات تحليلية، أو أدوات تتبع، أو ملفات تعريف ارتباط إعلانية.
تُغطى بالتفصيل في الورقة البيضاء للأمن لدينا ضوابط الوصول والتشفير والتطوير الآمن والنسخ الاحتياطي وإدارة الثغرات والاستجابة للحوادث.
جهة الاتصال الأمنية: security@rodmena.co.uk (انظروا أيضًا الإفصاح المسؤول وsecurity.txt).
الرسائل النصية من RODMENA
لا تُرسل الرسائل النصية من منصات RODMENA، بما في ذلك RODMENA ID و Futex، إلا من الرقم +44 7822 000922، وهو رقم لا نستخدمه لأي غرض آخر. إذا وردتكم رسالة نصية تدعي أنها من RODMENA من أي رقم آخر، فهي ليست منا. يُرجى إبلاغ security@rodmena.co.uk عنها. وللتواصل معنا عبر الهاتف أو الرسائل النصية، استخدموا +44 7537 179434.
الشهادات والامتثال
| الشهادة أو التقييم | الحالة | تاريخ الإصدار | تاريخ الانتهاء | الأدلة |
|---|---|---|---|---|
| Cyber Essentials الشهادة صادرة عن GDAK (G-DAK Cyber Solution Ltd)؛ شريك Cyber Essentials: IASME (مخطط مدعوم من الحكومة البريطانية). الشهادة 00d24b59-7739-4d97-bb66-341ac50ef018. النطاق: المؤسسة بأكملها. مجموعة الأسئلة 3.3 (Danzell) | معتمد | 2026-09-30 | 2027-09-30 | القيد في السجل |
| Cyber Essentials Plus IASME (مخطط UK NCSC). مُخطَّط له بعد Cyber Essentials | مخطط له | — | — | — |
| التسجيل لدى ICO لحماية البيانات مكتب مفوض المعلومات (Information Commissioner's Office). رقم التسجيل ZC202334 (Tier 1)؛ تحققوا منه في سجل ICO العام | مسجَّل | 2026-07-19 | 2027-07-18 | القيد في السجل الشهادة (PDF) |
| مجموعة أدوات أمن البيانات وحمايتها التابعة لـ NHS (DSPT) NHS England. تقييم 2026-27 (version 9)، رمز المنظمة (ODS) T6S8P | المعايير مستوفاة | 2026-10-22 | 2028-06-30 | القيد في السجل الشهادة (PDF) |
| ISO/IEC 27001 (أمن المعلومات) جهة إصدار شهادات معتمدة من UKAS. على خارطة الطريق مع نمو الشركة | مخطط له | — | — | — |
| اختبار الاختراق مُختبِر أمني مستقل. سيُنشر ملخص للنطاق والنتائج بعد أول اختبار اختراق | مخطط له | — | — | — |
Cyber Essentials
حصلت RODMENA LIMITED على شهادة Cyber Essentials، البرنامج المدعوم من حكومة المملكة المتحدة، للمؤسسة بأكملها.
- الشهادة
- 00d24b59-7739-4d97-bb66-341ac50ef018
- النطاق
- المؤسسة بأكملها
- مجموعة الأسئلة (Profile)
- 3.3 (Danzell)
- تاريخ منح الشهادة
- 30 سبتمبر 2026
- موعد تجديد الشهادة
- 30 سبتمبر 2027
- جهة منح الشهادة
- GDAK (G-DAK Cyber Solution Ltd)، مع IASME بصفته شريك Cyber Essentials
- التأمين السيبراني
- التأمين السيبراني سارٍ. الأدلة متاحة عند الطلب من security@rodmena.co.uk.
تشهد الشهادة بأن دفاعاتنا في مجال تكنولوجيا المعلومات والاتصالات، عند تقييمها، استوفت متطلبات Cyber Essentials في مواجهة الهجمات الإلكترونية الشائعة. وهي ليست ضمانًا لبقائها مُرضية في مواجهة كل هجوم.
التأمين
التأمين السيبراني سارٍ. الأدلة متاحة عند الطلب من security@rodmena.co.uk. تأتي الوثيقة مع شهادة Cyber Essentials الخاصة بنا وتسري للمدة نفسها. ورهنًا بشروطها وحدّ التغطية فيها، تغطي الاستجابة للحوادث، وتكاليف معالجة حادث إلكتروني (المشورة القانونية، والتحليل الجنائي لتقنية المعلومات، واستعادة البيانات، وإخطار المتأثرين، والعلاقات العامة)، وفقدان الدخل أثناء انقطاع أنظمتنا، وتحقيقات حماية البيانات والغرامات (حيث يسمح القانون)، والمطالبات من أطراف ثالثة بعد خرق بيانات أو إخفاق أمني. ولا تغطي الأموال المسروقة عبر الجريمة الإلكترونية أو الاحتيال في الفواتير، وليست تأمينًا للتعويض المهني ولا للمسؤولية العامة.
تغطية التعويض المهني والمسؤولية العامة ومسؤولية صاحب العمل سارية بموجب وثيقة تأمين واحدة مع CFC Underwriting، نيابة عن نقابات Lloyd’s. تُرتَّب التغطية بالحدود التي يشترطها العقد، ويُقدَّم ما يثبتها قبل التوقيع.
| التغطية | الحالة | التفاصيل |
|---|---|---|
| Professional indemnity | سارٍ | CFC Underwriting، نيابة عن نقابات Lloyd’s, £1,000,000 لكل مطالبة. تسري التغطية من 1 نوفمبر 2026 إلى 1 نوفمبر 2027. |
| Public liability | سارٍ | CFC Underwriting، نيابة عن نقابات Lloyd’s, £5,000,000 لكل مطالبة. تسري التغطية من 1 نوفمبر 2026 إلى 1 نوفمبر 2027. |
| Employer’s liability | سارٍ | CFC Underwriting، نيابة عن نقابات Lloyd’s, £10,000,000 لكل مطالبة. تسري التغطية من 1 نوفمبر 2026 إلى 1 نوفمبر 2027. |
| Cyber | سارٍ | يسري حتى 30 سبتمبر 2027 إلى جانب الشهادة. تتوفر تفاصيل شركة التأمين والحد الأقصى للتغطية عند الطلب. |
الخصوصية وحماية البيانات
نحن نحتفظ بالحد الأدنى من البيانات الشخصية، بما يقتصر على المراسلات التجارية. لا يضع هذا الموقع الإلكتروني أي ملفات تعريف ارتباط (cookies) ولا يُشغّل أي أدوات تحليلات أو أدوات تتبع. تصف سياسة الخصوصية الخاصة بنا كيفية معالجتنا للبيانات الشخصية. وتوجد شروط المادة 28 التي نقدمها في صفحة اتفاقية معالجة البيانات.
طلبات اتفاقيات معالجة البيانات: legal@rodmena.co.uk · أسئلة الخصوصية وحماية البيانات: privacy@rodmena.co.uk · طلبات أصحاب البيانات: gdpr@rodmena.co.uk.
المعالجون الفرعيون
| المزوّد | الغرض | أماكن معالجة البيانات |
|---|---|---|
| OVHcloud | خوادم افتراضية لطبقة قاعدة بيانات الإنتاج وبعض خدمات التطبيقات، وتخزين كائني للنسخ الاحتياطية المشفّرة | المملكة المتحدة وفرنسا وألمانيا |
| iDNet | خوادم افتراضية لخدمات الموقع الإلكتروني والتطبيقات، واتصال المكتب | المملكة المتحدة |
| Cloud Nord | خوادم لمشغّل البناء والتنبيهات وبوابة الشركاء | المملكة المتحدة |
| Google Workspace | البريد الإلكتروني للموظفين والتقويمات والمستندات، بما في ذلك المراسلات مع العملاء | أيرلندا والولايات المتحدة ومواقع Google الأخرى |
| Anthropic | Claude Enterprise، مساعد الذكاء الاصطناعي الذي يستخدمه مهندسو RODMENA لتشغيل أنظمتها، والذي يمكنه الاطلاع على السجلات والبيانات التشغيلية | الولايات المتحدة |
| GitHub | استضافة الشيفرة المصدرية والتكامل المستمر | الولايات المتحدة |
السجل الكامل، مع كل شركة متعاقدة وضمانات النقل والتغييرات منذ 5 أكتوبر 2026، متاح على صفحة معالجة البيانات. ويُعلن عن التغييرات قبل 30 يومًا على الأقل في موجز المعالجين الفرعيين.
خدمات خارجية لا تعالج أي بيانات شخصية
يُرسِّخ RODMENA cmi5 سلسلة التدقيق الخاصة به لدى جهة ختم زمني عامة تعمل وفق RFC 3161. وتتلقى تلك الخدمة ملخص SHA-256 لرأس سلسلة موقّع، كل خمس عشرة دقيقة تقريبًا، وفقط للعميل الذي تغيّرت سلسلته. ولا تُرسل إليها أي بيانات شخصية أو معرّفات أو سجلات تعلّم. وعند تعذّر الوصول إليها، لا يتأثر التعلّم ولا عمليات الإطلاق ولا العبارات ولا تصدير الأدلة، وتُعاد محاولة الترسيخ في الجولة التالية.
Prism، بوابة النماذج لدى RODMENA، ترسل الطلبات إلى InferX Technologies, Inc. (الولايات المتحدة) لاستدلال نماذج اللغة. ولا تُرسل إليها أي بيانات شخصية للعملاء. وقبل استخدام Prism مع بيانات شخصية للعملاء، سيُستضاف النموذج في المملكة المتحدة أو يُقدَّم بموجب عقد يتضمن ضمانات النقل.
لا يحتفظ مسجّل النطاقات ومزوّد DNS لدينا إلا بسجلات النطاق والمنطقة.
الإفصاح المسؤول
إذا كنتم تعتقدون أنكم وجدتم ثغرة أمنية في هذا الموقع الإلكتروني أو في أحد منتجات RODMENA، يُرجى مراسلة security@rodmena.co.uk عبر البريد الإلكتروني مع تقديم تفاصيل كافية تتيح لنا إعادة إنتاجها. سنؤكد استلام بلاغكم، في غضون ثلاثة أيام عمل عادةً، وسنوافيكم بآخر المستجدات. وإذا رغبتم في ذلك، سننسب الفضل إليكم بمجرد حل المشكلة.
لن نتخذ إجراءات قانونية ضد أبحاث الأمن الحسنة النية التي تحترم خصوصية المستخدمين، وتتجنب تعطيل الخدمة، وتمنحنا وقتًا معقولًا لإصلاح المشكلات قبل الإفصاح العام. تُنشر سياستنا القابلة للقراءة آليًا على /.well-known/security.txt.
الخدمة والدعم
يُقدَّم الدعم من قِبل المهندسين الذين يبنون أنظمتنا. وتوضح صفحة الخدمة واتفاقية مستوى الخدمة (SLA) تعريفات مستويات الخطورة، وتوقعات الاستجابة، وفترات الصيانة، كما يتم الاتفاق على أهداف محددة لوقت التشغيل والاستجابة في العقد.
تُبيَّن تعريفات الخطورة ونموذج الدعم في صفحة الخدمة واتفاقية مستوى الخدمة. وتصف صفحة الخروج وقابلية نقل البيانات عملية الخروج. حالة الخدمة المباشرة: لوحة الحالة على uptime.systems.
السياسات
- سياسة أمن المعلومات منشور
- سياسة حماية البيانات والسرية منشور
- سياسة تطوير البرمجيات الآمنة منشور
- بيان مكافحة الرق الحديث منشور
- سياسة مكافحة الرشوة والاحتيال منشور
- سياسة المساواة والتنوع منشور
- السياسة البيئية منشور
- سياسة الإبلاغ عن المخالفات والتحدّث بصراحة منشور
- سياسة تضارب المصالح منشور
- سياسة استمرارية الأعمال منشور
- سياسة الصحة والسلامة منشور
- سياسة ضمان الجودة منشور
- خطة خفض الكربون منشور
سجل السياسات مع تواريخ المراجعة
يمكن الإبلاغ عن المخاوف بشأن المخالفات بسرية عبر بوابة الإبلاغ عن المخالفات لدينا، بموجب سياسة الإبلاغ عن المخالفات والتحدّث بصراحة.
المزيد
- معلومات الشركة: بيانات Companies House، ومعرّفات الشراء، والتأمين
- الورقة البيضاء للأمن: التحكم في الوصول، والتشفير، والتطوير الآمن، والاستجابة للحوادث
- معالجة البيانات: الأدوار، والمعالِجون الفرعيون، وعمليات النقل، والاحتفاظ، والتعامل مع الخروقات
- الخدمة واتفاقية مستوى الخدمة: نموذج الدعم، تعريفات درجات الخطورة، نوافذ الصيانة
- الخروج وقابلية نقل البيانات: صيغ التصدير القياسية، ودعم الترحيل، وشهادة الحذف
- القيمة الاجتماعية وخفض الكربون: التزامات متناسبة وخطة خفض الكربون لدينا
- بيان إمكانية الوصول: التزامنا بمعايير WCAG 2.2 AA وحالتنا الراهنة
- سياسة الخصوصية: كيف نتعامل مع البيانات الشخصية (UK GDPR / قانون حماية البيانات لعام 2018)
- شروط الخدمة: شروط الموقع الإلكتروني القياسية