Skyhigh Security شهادة الامتثال لمعيار SOC 2 من النوع الثاني لمنصة SSE السحابية بالكامل

بقلم سارانغ وارودكار وستيوارت بايليس -

30 أبريل 2026 5 دقائق للقراءة

الامتثال لمعايير الأمان ليس مجرد حدث عابر؛ بل هو التزام مستمر. ونفخر اليوم بأن نعلن أن منصة السحابة « Security Service Edge » (SSE) التابعة لشركة « Skyhigh Security» قد أكملت تقييم SOC 2 من النوع الثاني، مما يؤكد أن مجموعة منتجات Skyhigh SSE بأكملها تستوفي المعايير الصارمة التي وضعتها جمعية المحاسبين القانونيين المعتمدين في الولايات المتحدة (AICPA) لإدارة بيانات العملاء بأمان على مدى فترة طويلة.

يستند هذا التقييم الأخير إلى تقييمات SOC 2 السابقة لمحافظ منتجات Skyhigh CASB وWeb، ويُعدّ أول تقييم يتم فيه تقييم منصة Skyhigh SSE Cloud Platform الكاملة والمتكاملة، بما في ذلك جميع مكوناتها المتكاملة، كمنصة موحدة.

"تلتزم شركة «Skyhigh Security » بوضع معايير امتثال أمنية صارمة كأساس قياسي لمنصتنا السحابية. ويُعد الحصول على شهادة SOC 2 من النوع الثاني لمنصة SSE السحابية بأكملها عملية شاملة تثبت فعالية الضوابط الأمنية لمنصتنا على مدى فترة زمنية طويلة. وعلى عكس عمليات الفحص التي تُجرى في لحظة معينة، فإن هذا التقييم يعزز التزامنا بحماية البيانات بشكل مستمر، والثقة التي يضعها عملاؤنا فينا يوميًا." ستيف تايت، المدير التقني في شركة « Skyhigh Security» ”

ما هو SOC 2 من النوع الثاني؟

يُعد SOC 2 (ضوابط النظام والمؤسسة 2)، الذي طوره المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)، إطارًا للتدقيق يضع معايير لمقدمي الخدمات من أجل إدارة بيانات العملاء بأمان. ويُعد فحص SOC 2 تقريرًا عن الضوابط المطبقة في مؤسسة تقديم الخدمات فيما يتعلق بالأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.

الفرق بين النوع الأول والنوع الثاني فرقٌ جوهري:

• SOC 2 من النوع الأول — يقيّم مدى ملاءمة تصميم الضوابط في لحظة زمنية محددة
• SOC 2 من النوع الثاني — يقيّم مدى فعالية عمل الضوابط على مدار فترة مراقبة ممتدة (تتراوح عادةً بين 6 و12 شهرًا)

يقدم التقرير من النوع الثاني تأكيدًا مستقلًا ومدققًا — مدعومًا برأي صادر عن شركة محاسبة قانونية مستقلة — بأن الضوابط المناسبة ليست مطبقة فحسب، بل إنها تعمل باستمرار وفقًا للتصميم المحدد. ويُعد هذا المعيار الذهبي لإصدار شهادات الأمان لمزودي الخدمات السحابية.

المعايير الخمسة لخدمات الثقة

قام تقييم SOC 2 من النوع الثاني بتقييم الضوابط المطبقة في موقع Skyhigh Securityعبر جميع معايير خدمات الثقة (TSC) الخمسة الصادرة عن معهد المحاسبين القانونيين المعتمدين في أمريكا (AICPA):

• الأمن — النظام محمي ضد الوصول غير المصرح به، سواء المادي أو المنطقي
• التوافر — النظام جاهز للتشغيل والاستخدام وفقًا للالتزامات أو الاتفاقات المبرمة
• سلامة المعالجة — تتم معالجة النظام بشكل كامل ودقيق ومصرح به
• السرية — يتم حماية المعلومات المصنفة على أنها سرية وفقًا للسياسة أو الاتفاقية
• الخصوصية — يتم جمع المعلومات الشخصية واستخدامها والاحتفاظ بها والكشف عنها والتخلص منها وفقًا لإشعار الخصوصية الخاص بالكيان ومبادئ الخصوصية المقبولة عمومًا الصادرة عن المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)

ما الجديد في تقييم SOC 2 لعام 2026

يغطي تقييم SOC 2 من النوع الثاني لعام 2026 محفظة Skyhigh SSE بالكامل، باعتبارها منصة سحابية موحدة، وذلك للمرة الأولى. ويشمل ذلك:

• سكاي هاي Secure Web Gateway (سوغ)
• سكاي هاي Cloud Access Security Broker (كاسب)
• سكاي هاي Private Access (زتنا)
• تقنية DLP المتقدمة ( Data Loss Prevention )
• Remote Browser Isolation (RBI)

تتكامل هذه المكونات بشكل كامل في نقطة تطبيق واحدة أصلية في السحابة، تعمل على حماية البيانات وصد التهديدات عبر جميع تطبيقات «البرمجيات كخدمة» (SaaS)، وبيئات «البنية التحتية كخدمة» (IaaS)، و«تكنولوجيا المعلومات غير المعترف بها» (Shadow IT). توفر المنصة محركًا واحدًا لمنع تسرب البيانات (DLP) مع إدارة وإعداد تقارير مركزيين، وإطار عمل موحد للسياسات يغطي جميع قنوات تسرب البيانات، وتقنيات أمنية متعددة الطبقات لتغطية جميع حالات الاستخدام المؤسسية على مستوى العالم.

لماذا يُعد معيار SOC 2 من النوع الثاني مهمًا لمؤسستك

بالنسبة لفرق الأمن والمشتريات التي تعمل على تقييم مزودي خدمات أمن السحابة، يوفر تقرير SOC 2 من النوع الثاني ما يلي:

• الفعالية التشغيلية المؤكدة — دليل مستقل على أن الضوابط الأمنية تعمل على النحو المقصود على المدى الطويل، وليس فقط في لحظة معينة
• تقليل مخاطر الأطراف الثالثة — ضمان مدقق يقلل بشكل مباشر من المخاطر الأمنية التي يتعرض لها العملاء وأصحاب المصلحة التابعون لهم
• منع تسرب البيانات — تعمل عمليات التدقيق الصارمة على تحديد الثغرات الأمنية قبل أن يتم استغلالها، مما يوفر الحماية من الأضرار المالية والتشغيلية وتلك التي تلحق بالسمعة
• دعم الامتثال للوائح التنظيمية — يدعم الامتثال للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات في ولاية ديلاوير (DPDPA) وقانون حماية البيانات في ولاية أوريغون (DORA) وغيرها من اللوائح العالمية لحماية البيانات التي تتطلب ضمانات أمنية من الموردين
• الثقة في عمليات الشراء — يبسط عملية التحقق من الموردين في المؤسسات ويسرع عمليات المراجعة الأمنية في جميع القطاعات الخاضعة للتنظيم

جزء من محفظة شاملة للامتثال العالمي

تعد شهادة SOC 2 من النوع الثاني جزءًا من محفظة الامتثال الواسعة والمتنامية لشركة Skyhigh Security. وبالإضافة إلى شهادة SOC 2، تحمل شركة Skyhigh Security الشهادات التالية:

• ترخيص FedRAMP من المستوى العالي — الحكومة الأمريكية (CASB، SWG، Advanced DLP)
• ترخيص مؤقت من المستوى 2 (IL2) من وزارة الدفاع الأمريكية — وزارة الدفاع الأمريكية
• ISO/IEC 27001 — إدارة أمن المعلومات الدولية (أول مزود لخدمات CASB يحصل على هذه الشهادة)
• محمي بموجب برنامج IRAP (2026) — أمن السحابة للحكومة الأسترالية
• BSI C5 (2026) — المكتب الفيدرالي الألماني لأمن المعلومات
• اللائحة العامة لحماية البيانات (GDPR) — لائحة الاتحاد الأوروبي لحماية البيانات
• DORA — قانون الاتحاد الأوروبي للمرونة التشغيلية الرقمية (القطاع المالي)
• قانون حماية البيانات والخصوصية الرقمية في الهند (DPDPA)
• CSA STAR المستوى 1 — المعيار العالمي لتحالف أمن السحابة

للاطلاع على نظرة شاملة على شهادات الاعتماد لدينا وموقفنا فيما يتعلق بالامتثال، يرجى زيارة مركز الثقة التابع لـ « Skyhigh Security »:https://www.skyhighsecurity.com/about/certification.html

نبذة عن SOC 2

يُعرّف معيار SOC 2، الذي وضعه المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)، المعايير الخاصة بإدارة بيانات العملاء استنادًا إلى خمسة مبادئ لخدمات الثقة، وهي: الأمان، والتوافر، وسلامة المعالجة، والسرية، والخصوصية. ويُعد تقرير SOC 2 من النوع الثاني شهادةً على وجود ضوابط معينة وتطبيقها بفعالية لتلبية معايير خدمات الثقة الخاصة بالمعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)، وهو ما تؤكده فتوى صادرة عن شركة مستقلة من المحاسبين القانونيين المعتمدين.

Skyhigh Security تم تكريمه في تقرير "مربع غارتنر السحري" (Gartner® Magic Quadrant™) لعام 2025 الخاص بحلول " Security Service Edge " (SSE)، الذي نُشر في 20 مايو 2025، والذي يُقيّم الموردين بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم. ويُعد هذا التقرير، الذي يُقيّم رواد القطاع بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم، دليلاً على ابتكاراتنا المستمرة وريادتنا في السوق. وفي التقرير المصاحب تقرير « Critical Capabilities » لعام 2025 الصادر عن Gartner® بشأن « Security Service Edge »، حصلت « Skyhigh Security » على أعلى درجة في حالة استخدام «أمن البيانات»، مما يؤكد مرة أخرى ريادتنا المستمرة على مدى سنوات عديدة في مجال حماية البيانات باعتبارها عامل تمييز أساسي لمحفظة Skyhigh SSE. يعكس هذا التقدير استثمارنا المستمر في منصة SSE موحدة تضع البيانات في المقام الأول، ومصممة خصيصًا للقطاعات الخاضعة لرقابة صارمة، حيث تجمع بين إدارة المجموعات والأعمال ( Secure Web Gateway - SWG)، و Cloud Access Security Broker (CASB)، و Zero Trust Network Access (ZTNA) من خلال وحدة تحكم سحابية أصلية واحدة، مع وجود نظام متقدم لمنع تسرب البيانات ( Data Loss Prevention - DLP) في صميمها.

تعكس المعلومات الواردة في هذا المستند وجهات نظر وآراء شركة « Skyhigh Security» بشأن الموضوع المعني، وهي مقدمة لأغراض إعلامية فقط. ولا يشكل أي شيء وارد في هذا المستند مشورة قانونية ولا ينبغي تفسيره على هذا النحو. يتحمل العملاء وحدهم مسؤولية تقييم التزاماتهم المتعلقة بالامتثال بموجب القوانين واللوائح المعمول بها. ولا يضمن استخدام منتجات أو خدمات Skyhigh Security ، ولا يضمن أو يؤكد، أن العملاء سيحققون أو يحافظون على الامتثال لأي متطلبات قانونية أو تنظيمية محلية أو وطنية أو دولية. نوصي باستشارة مستشار قانوني مؤهل للحصول على إرشادات خاصة باحتياجات الامتثال الخاصة بمؤسستك.

العودة إلى المدونات