الحوكمة والامتثال في MetaVault ECM Governance and compliance in MetaVault ECM
الحوكمة والامتثال

يدعم متطلبات إدارة الوثائق والمحفوظات والحوكمة المؤسسية

يركّز MetaVault ECM على تنظيم الوثائق، حماية المرفقات، ضبط الصلاحيات، وإنتاج تقارير ومؤشرات قابلة للمراجعة.

Governance & Compliance

Supports records management and enterprise compliance requirements

MetaVault ECM focuses on document organization, attachment protection, permission control, and review-ready reporting.

01

متطلبات الوثائق والمحفوظات

دعم دورة حياة الوثيقة من التسجيل والفهرسة والحفظ إلى الاسترجاع والتتبع.

Records management requirements

Support for the document lifecycle from registration and indexing to retention, retrieval, and traceability.

02

حوكمة البيانات والتقارير

بيانات وصفية، مؤشرات استخدام، لوحات متابعة، وتقارير قابلة للتصدير والمراجعة.

Data governance & reporting

Metadata, usage indicators, dashboards, and exportable reports for review and follow-up.

03

حوكمة الصلاحيات وطلبات الوصول

صلاحيات مبنية على الأدوار ودرجات السرية، ومسار لطلبات الصلاحيات يعتمده مالك المحتوى عبر الموافقات — مع تقارير وصول وسجلات تدقيق جاهزة للمراجعة.

Permission governance & access requests

Role and confidentiality-based permissions plus a permission-request workflow approved by content owners — with access reports and audit trails ready for review.

04

سياسات الحفظ والترحيل والإتلاف

سياسات حفظ لكل تصنيف بمسار اعتماد، ترحيل بمحاضر استلام، وإتلاف محكوم ببيان إتلاف رسمي مسجّل واعتماد لجنة — بما يدعم متطلبات المركز الوطني للوثائق والمحفوظات.

Retention, transfer & destruction

Per-classification retention policies with approval flow, transfer receipts, and governed destruction with an official registered statement and committee approval — supporting National Center for Documents & Archives requirements.

05

توقيع موثّق وقابل للإثبات

توقيع إلكتروني ورقمي مع تحقق برمز OTP وأختام رسمية، وسجل توقيع كامل يدعم إثبات الإجراءات عند المراجعة.

Verifiable signing

Electronic and digital signature with OTP verification and official stamps, plus a complete signature record supporting evidentiary review.

06

نضج إدارة البيانات (سدايا)

مؤشرات وتقارير تدعم ضوابط إدارة البيانات الوطنية، مع خبرة عملية في إعداد تقارير المؤشر الوطني للبيانات حتى المستوى الخامس «الريادة».

Data-management maturity (SDAIA)

Indicators and reports supporting national data-management controls, with hands-on experience preparing National Data Index reporting up to Level 5 (Pioneering).

07
أمن شامل

مؤمّن من الطرف إلى الطرف بمواءمة ضوابط NCA

الأمن في MetaVault ECM يغطي المنصة كاملة: تشفير النقل TLS وتشفير المرفقات عند التخزين داخل طبقة التطبيق مع إدارة دورة حياة مفاتيح التشفير، وربط الوصول بصلاحيات المستخدم والدور ودرجة السرية، بما يتماشى مع متطلبات المعايير الوطنية للتشفير وضوابط الهيئة الوطنية للأمن السيبراني.

يُستكمل ذلك برموز تحقق OTP عبر الرسائل والبريد، وCAPTCHA، وجلسات محصّنة بمهلة خمول وعزل بين التبويبات — وقد خضعت المنصة لاختبار اختراق مستقل مع معالجة جميع الملاحظات والتحقق منها.

  • تشفير للنقل والتخزين مع إدارة مفاتيح وتدويرها.
  • تحكم بفك التشفير لكل مستخدم حسب الدور ودرجة السرية.
  • اختبار اختراق مستقل وتقرير فني قابل للمراجعة.
07
End-to-end security

Secured end to end, aligned with NCA controls

Security in MetaVault ECM covers the whole platform: TLS in transit and application-layer attachment encryption at rest with encryption key lifecycle management, and access governed by user permissions, role, and confidentiality level — aligned with national encryption standards and NCA controls.

This is completed by OTP verification via SMS and email, CAPTCHA, and hardened sessions with idle timeout and per-tab isolation — and the platform has undergone independent penetration testing with all findings remediated and verified.

  • Encryption in transit and at rest with key management and rotation.
  • Per-user decrypt control by role and confidentiality level.
  • Independent penetration test with a reviewable technical report.