١
سمِّ الحادثة وسجّل متى علمت بها
ذلك التاريخ هو ما يتوقف عليه كل شيء — فعدّاد الساعات الاثنتين والسبعين يبدأ منه، لا من وقت وقوع التسريب ولا من وقت انتشار الخبر. وتسجيله عمدًا، منذ البداية، هو ما يتيح لك الاستناد إليه لاحقًا.
إدارة حادثة جارية
وقع التسريب بالفعل. هنا تديره.
العدّاد والسجل والتغطية في مكان واحد
معظم إدارة التسريب ليس العمل التقني. بل هو معرفة متى بدأ العدّاد، والاحتفاظ بسجل يصمد بعد أشهر، والإجابة عن الأسئلة نفسها من مجلس إدارتك وشركة التأمين وربما ICO — بينما لا يخبرك المورّد الذي تعرّض للاختراق إلا بالقليل.
إذا كان قد وقع للتو، فابدأ بدليل الاستجابة.
يغطي دليل الاستجابة لاختراق البيانات الساعة الأولى: الاحتواء، والحفاظ على الأدلة، وقرار الإبلاغ في المملكة المتحدة، وما يجب أن تسأله لمورّد تعرّض للاختراق. اقرأه أولاً، ثم افتح حادثة لتوثيق ما قمت به.
آلية العمل
هذا هو الجزء الوحيد من MyDomainRisk غير المبني حول موقع إلكتروني. فالتسريب يشمل عادةً عدة جهات، وكثيرًا ما يكون من يديره ليس هو الطرف الذي تعرّض للاختراق — مورّدك فقد البيانات، وأنت من عليه أن يقدّم الحساب عنها.
٢
أضف الجهات المعنية
جهتك، والمورّد الذي تعرّض للاختراق، وأي جهة أخرى طالها الأمر. تُعطى كل جهة الدور الذي تؤديه في هذه الحادثة: المورّد الذي فقد البيانات هو عادةً المعالِج، والجهة التي كان يحتفظ ببياناتها هي عادةً المتحكّم.
٣
زوّدنا بصفحة الحادثة أو صفحة الحالة الخاصة بهم
عند حفظ جهة ما، نقرأ موقعها الإلكتروني فورًا، إلى جانب أي صفحة حالة تقدّمها وصفحات الحادثة التي تشير إليها تلك الصفحة أو تذكرها. فيكون بيانهم في سجلك منذ البداية.
٤
دوّن ما تعرفه أولًا بأول
ملاحظاتك الخاصة، وإخطار المورّد ملصوقًا كاملًا، والقرار ومن اتخذه. ويحتفظ كل إدخال بوقت وقوع الحدث منفصلًا عن وقت تدوينه.
٥
اضغط Check for updates
نعيد قراءة كل صفحة محفوظة ونجمع التغطية العامة — مؤرَّخة، ومن دون تكرار، ولكل جهة على حدة — لترى ما الجديد منذ آخر مراجعة، وما إذا كان بيان المورّد قد تغيّر.
٦
أغلقها عند انتهائها
تبقى الحادثة المغلقة قابلة للقراءة بالكامل مع كل ما جمعته، وتحرّر مساحة لفتح حادثة أخرى. ويمكن إعادة فتحها عندما يتوفر لديك متسع ضمن حد خطتك. لا يوجد حذف.
تحديد الأدوار مسؤوليتك، لا تخمين منّا. دورا المتحكّم (Controller) والمعالِج (Processor) يحددان من عليه الإبلاغ عن التسريب، لذا تسجّلهما لكل حادثة — فقد تكون الجهة نفسها معالِجًا في حادثة ومتحكّمًا في أخرى.
سجل يبقى ذا قيمة بعد عام
كل ما تضيفه يُختم بوقته ويُربط في سلسلة، بحيث يمكن اكتشاف أي تعديل لاحق على إدخال سابق. وتُضاف التصحيحات كإدخالات جديدة — لا يُعاد كتابة شيء، ولا يمكن حذف شيء خفية.
ما الذي يحفظه
- متى علمت بالحادثة، والموعد النهائي البالغ ٧٢ ساعة محسوبًا منه
- الجهات المعنية والدور الذي تؤديه كل منها في هذه الحادثة
- ملاحظاتك وقراراتك ومن اتخذها
- إخطار المورّد، ملصوقًا كاملًا
- البيانات المقروءة من صفحات الحوادث المنشورة لدى الجهة نفسها
- متى وقع كل حدث، محفوظًا بمعزل عن وقت تدوينه
- التغطية العامة كما ظهرت، مؤرَّخة ولكل جهة على حدة
- التصحيحات — تُضاف كإدخالات جديدة، ولا تحلّ محل القديمة أبدًا
لماذا تهمّ الإدخالات المتسلسلة
فكّر في من سيقرأ هذا في النهاية. سيسأل المنظّم أو شركة التأمين أو المحامي عمّا إذا كان السجل قابلًا للتعديل بعد الواقعة. والمستند أو تطبيق الملاحظات لا يستطيع الإجابة عن هذا السؤال؛ أما السجل المتسلسل فيستطيع.
ويعني ذلك أيضًا أن التصحيح الصادق يظهر على أنه تصحيح. تضيف ما تعرفه الآن بتاريخ اليوم، ويبقى الأصل ظاهرًا — وهذا بالضبط ما يريد رؤيته من يقيّم استجابتك.
ولأن كل قيد يفصل بين وقت وقوع الأمر ووقت تدوينك له، فإن الفجوة بينهما تُسجَّل أيضاً. وكثيراً ما تكون هذه الفجوة هي ما تُسأل عنه.
ملخص مكتوب، في Pro وMSP
عندما تحتاج إليه، يمكن كتابة ملخص بلغة واضحة من السجل — له إصدارات، ويُنزَّل بصيغة PDF، ويذكر من أعدّه. إنه المستند الذي تسلّمه لمن يطرحون عليك الأسئلة.
ما الذي يغطيه
- من هي الأطراف وما يعنيه دور كل منها عمليًا
- ما هو ثابت، وما لم يتأكد بعد
- ما الذي تغيّر منذ الإصدار السابق
- القرار المطروح أمامك، مع الحجج من الجانبين
- الأسئلة التي ترسلها إلى المورّد، جاهزة للاستخدام
- ما تثبته التغطية ولم يقله أيٌّ من المعنيين
أنت تقرّر ما يمكنه الاطلاع عليه
تبقى معطّلة حتى تفعّلها، لحادثة واحدة في كل مرة — ولا تُفعَّل أبداً على مستوى الحساب كله.
ثم تختار، قيداً بقيد، ما يجوز استخدامه، و الخصوصية هي الإعداد الافتراضي. وإذا حُجب أي شيء، فإن الإحاطة تذكر ذلك صراحةً بدلاً من أن تبدو مكتملة دون إشارة.
تُحفظ الإصدارات السابقة — الحالي كاملًا، والبقية بسطر لكل منها — لتتمكن من إظهار ما فهمته في حينه، لا ما تفهمه الآن فقط. لا يُحذف شيء.
إنه تفسير، لا استشارة. الملخص قراءتنا للوقائع الواردة في سجلك — وليس استشارة قانونية أو تنظيمية أو تأمينية أو جنائية رقمية — وكل نسخة تنص على ذلك، على الشاشة وفي كل صفحة من ملف PDF. وتعتمد الواجبات على دورك وقطاعك وعقودك والأشخاص المتأثرين.
كم حادثة في وقت واحد
تختلف الخطط في عدد الحوادث التي يمكن أن تكون مفتوحة لديك في الوقت نفسه — لا في ما يمكنك الاطلاع عليه.
مجاني
حادثة واحدة في كل مرة
العدّاد والسجل والتغطية. كل ما تسجّله يبقى قابلًا للقراءة.
Pro
خمس حوادث مفتوحة في وقت واحد
يضيف الملخص المكتوب، بإصدارات وقابلًا للتنزيل بصيغة PDF.
MSP
خمس وعشرون حادثة مفتوحة في وقت واحد
لإدارة حوادث عدة عملاء جنبًا إلى جنب، لكل منها ملخصه الخاص.
القراءة لا تُقيَّد بالخطة أبدًا. تحتفظ بالوصول إلى كل ما سجّلته — بما في ذلك الملخصات المكتوبة سابقًا — أيًّا كانت خطتك، وأيًّا كان ما تتغيّر إليه. وإغلاق الحادثة يحرّر سعة دون أن يكلّفك السجل.
ما الذي لن يفعله
من المفيد أن نكون صريحين في ذلك، لأن أدوات التسريبات كثيرًا ما تُباع على أساس الادعاء المعاكس.
- يجمع الأخبار والبيانات المنشورة علنًا فقط
- لا يصل إلى المنتديات أو الأسواق الإجرامية
- لا يشتري بيانات
- لا يحتفظ ببيانات التسريبات ولا يعرض بيانات الدخول
- ليس بديلًا عن إخطارات مورّدك
- ليس بديلًا عن تقييمك التنظيمي الخاص
المؤسسات التي تضيفها هنا لا تُفحص ولا تُحتسب ضمن حصتك من النطاقات المتابَعة. فإضافة مورّد إلى حادثة لا تعني توجيه أداة فحص إليه.
افتح حادثة
مجاني في كل الخطط — حادثة واحدة نشطة في كل مرة، وتحتفظ بكل ما تسجّله. إذا كان التسريب جاريًا الآن، فاقرأ دليل الاستجابة أولًا وافتح الحادثة بالتوازي معه.