سياسة استمرارية الأعمال والتعافي من الكوارث
ساري المفعول اعتبارًا من 2026-08-31 · الإصدار 1.0
1. الغرض
تهدف سياسة استمرارية الأعمال والتعافي من الكوارث (BCDR Policy) إلى وضع إطار رسمي لضمان قدرة ZynReach على تحقيق ما يلي، وذلك في إطار الحوكمة والأمن واستمرارية الأعمال لدى ZynReach:
- المحافظة على الخدمات والعمليات الحيوية.
- تقليل أثر الأعطال والحوادث الكبرى.
- الاستجابة للكوارث والاضطرابات التشغيلية.
- استعادة الخدمات والأنظمة ذات الأولوية.
- حماية Customer Data.
- تقليل فقدان البيانات.
- دعم العملاء أثناء حالات الانقطاع.
- استعادة العمليات بصورة منظمة.
- تحسين قدرة ZynReach على الصمود أمام المخاطر.
2. نطاق السياسة
تنطبق هذه السياسة على العمليات والأنظمة والخدمات التي تقع ضمن نطاق سيطرة ZynReach والتي تكون ضرورية لتقديم الخدمات، ولا تمتد هذه السياسة تلقائيًا إلى أنظمة العميل أو البنية التحتية الواقعة حصريًا تحت سيطرة أطراف ثالثة، وقد تشمل:
- ZynReach Platform.
- Production Environment.
- Databases.
- Application Services.
- APIs.
- Authentication Services.
- Storage.
- Monitoring.
- Logging.
- Backup Systems.
- Supporting Infrastructure.
- Critical Internal Operations.
- Key Third-Party Dependencies.
3. أهداف الاستمرارية
تسعى ZynReach إلى تحقيق الأهداف التالية:
- حماية سلامة البيانات.
- تقليل فترة انقطاع الخدمات.
- تحديد الأنظمة ذات الأولوية.
- ضمان وجود إجراءات استعادة قابلة للتنفيذ.
- الحفاظ على قنوات اتصال مناسبة أثناء الأزمات.
- اختبار خطط الاستعادة بصورة دورية.
- مراجعة الخطط بعد الحوادث والاختبارات.
- تحسين المرونة التشغيلية باستمرار.
4. مبادئ BCDR
تعتمد ZynReach في إدارة الاستمرارية على المبادئ التالية:
- Resilience (المرونة) — تصميم العمليات والأنظمة بحيث تكون قادرة على تحمل الأعطال المتوقعة بدرجة معقولة.
- Recovery (الاستعادة) — وجود آليات منظمة لاستعادة الخدمات الحيوية.
- Redundancy (التكرار) — استخدام التكرار والبدائل عندما يكون ذلك مناسبًا من الناحية التقنية والاقتصادية.
- Prioritization (الأولوية) — إعطاء الأولوية للخدمات والأنظمة الأكثر أهمية.
- Continuous Improvement (التحسين المستمر) — تحسين خطط الاستمرارية بناءً على الاختبارات والحوادث والتغيرات في المخاطر.
5. تعريف الكوارث
لأغراض هذه السياسة، قد تشمل "الكارثة" أي حدث يؤدي إلى تعطيل جوهري للأنظمة أو العمليات الحيوية، بما في ذلك:
- فشل البنية التحتية.
- انقطاع Cloud Service.
- فشل قاعدة البيانات.
- فقدان أو تلف البيانات.
- Cyberattack.
- Ransomware.
- Security Incident.
- Natural Disaster.
- Fire.
- Power Failure.
- Network Failure.
- Major Software Failure.
- Human Error.
- فشل مورد أساسي.
- أحداث أخرى ذات أثر جوهري.
6. استمرارية الأعمال
تعني استمرارية الأعمال (Business Continuity) قدرة ZynReach على المحافظة على الوظائف والعمليات الأساسية أو استعادتها خلال فترة زمنية مناسبة بعد حدوث اضطراب.
7. التعافي من الكوارث
تعني التعافي من الكوارث (Disaster Recovery) مجموعة الإجراءات التقنية والتنظيمية المستخدمة لاستعادة ما يلي بعد حدوث كارثة أو فشل جوهري:
- الأنظمة.
- التطبيقات.
- قواعد البيانات.
- البيانات.
- البنية التحتية.
8. تحليل أثر الأعمال
تقوم ZynReach، وفقًا لبرنامج إدارة المخاطر لديها، بتقييم أثر فقدان أو تعطل الوظائف والأنظمة الحيوية، وقد يشمل التقييم:
- أثر الانقطاع.
- أهمية الخدمة.
- الاعتماديات.
- العملاء المتأثرين.
- متطلبات الاستعادة.
- الأثر المالي.
- الأثر التشغيلي.
- الأثر القانوني أو التنظيمي.
9. تصنيف الأنظمة
يجوز تصنيف الأنظمة والخدمات إلى مستويات أولوية على النحو التالي:
- Critical — أنظمة يؤدي تعطلها إلى أثر جوهري على تقديم الخدمة.
- High — أنظمة ذات أهمية كبيرة ويجب استعادتها خلال فترة مناسبة.
- Medium — أنظمة يمكن تحمل تعطلها لفترة محدودة.
- Low — أنظمة غير حرجة يمكن تأجيل استعادتها.
10. أولوية الاستعادة
يتم تحديد ترتيب الاستعادة وفق الترتيب التالي:
- سلامة وأمن البيانات.
- الخدمات الحرجة.
- الخدمات الأساسية للعملاء.
- الخدمات الداعمة.
- الأنظمة غير الحرجة.
11. الهدف الزمني للاستعادة — RTO
RTO (Recovery Time Objective) هو الهدف الزمني المخطط لاستعادة وظيفة أو خدمة بعد حدوث اضطراب.
لا يمثل RTO ضمانًا مطلقًا للاستعادة في كل حادث، إلا إذا تم النص على ذلك صراحةً في SLA أو اتفاقية تجارية.
ويتم تحديد RTO لكل خدمة حرجة وفق تقييم المخاطر وتصميم البنية التحتية.
12. هدف نقطة الاستعادة — RPO
RPO (Recovery Point Objective) هو مقدار فقد البيانات المقبول زمنيًا في سيناريو الاستعادة، ويتم تحديده بحسب ما يلي، ولا يعتبر أي RPO محدد التزامًا تعاقديًا ما لم يتم الاتفاق عليه صراحةً:
- نوع البيانات.
- النظام.
- تقنية النسخ الاحتياطي.
- متطلبات الخدمة.
13. مصفوفة RTO/RPO
يجوز لـZynReach الاحتفاظ بمصفوفة داخلية تحدد RTO/RPO لكل نظام حرج، يتم تحديثها عند حدوث تغييرات جوهرية في:
- البنية.
- الخدمات.
- العملاء.
- المخاطر.
14. خطط استمرارية الأعمال
تحافظ ZynReach على خطط استمرارية مناسبة للعمليات والخدمات الحيوية، وقد تتضمن الخطط:
- إجراءات الطوارئ.
- المسؤوليات.
- جهات الاتصال.
- البدائل.
- أولويات الاستعادة.
- آليات التصعيد.
15. خطة التعافي من الكوارث
تحافظ ZynReach على خطة تعافٍ من الكوارث تتناسب مع طبيعة خدماتها، وقد تتضمن:
- Activation Criteria.
- Recovery Procedures.
- System Dependencies.
- Backup Recovery.
- Infrastructure Recovery.
- Database Recovery.
- Validation.
- Failback.
16. بنية التعافي من الكوارث
تستخدم ZynReach، بحسب التصميم التقني للخدمة، وسائل مناسبة لزيادة مرونة البنية التحتية، دون أن يعني استخدام أي تقنية محددة أن جميع مكونات الخدمة ستكون محمية من جميع أنواع الكوارث، وقد تشمل هذه الوسائل:
- Redundancy.
- Replication.
- Automated Recovery.
- Failover.
- Backup Infrastructure.
- Geographic Redundancy.
17. الاعتماد على الخدمات السحابية
عند اعتماد ZynReach على Cloud Providers، تعتمد استمرارية بعض المكونات على توفر وخدمات هؤلاء المزودين.
وتقوم ZynReach بإدارة المخاطر الواقعة ضمن نطاق سيطرتها.
18. الاعتماديات الخارجية
تحدد ZynReach، بقدر معقول، الاعتماديات الخارجية الحرجة التي قد تؤثر على استمرارية الخدمة، وقد تشمل:
- Cloud Providers.
- DNS Providers.
- Payment Providers.
- Email Providers.
- Authentication Providers.
- Monitoring Providers.
- Communication Providers.
19. استمرارية الموردين
تسعى ZynReach إلى تقييم مخاطر الموردين الأساسيين واتخاذ تدابير مناسبة عند الحاجة، وقد تشمل:
- بدائل المورد.
- Redundancy.
- Contractual Protections.
- Business Continuity Assessment.
20. النسخ الاحتياطية
تستخدم ZynReach آليات نسخ احتياطي مناسبة للبيانات والأنظمة التي تتطلب ذلك، وفق التصميم التقني للخدمة، وقد تشمل:
- Automated Backups.
- Database Backups.
- Incremental Backups.
- Full Backups.
- Encrypted Backups.
21. حماية النسخ الاحتياطية
تطبق ZynReach ضوابط مناسبة لحماية النسخ الاحتياطية من:
- الوصول غير المصرح به.
- التعديل غير المصرح به.
- الحذف غير المصرح به.
- التلف.
22. الاحتفاظ بالنسخ الاحتياطية
تحدد مدد الاحتفاظ بالنسخ الاحتياطية وفق:
- طبيعة النظام.
- المتطلبات التشغيلية.
- المخاطر.
- المتطلبات القانونية.
- Data Retention Policy.
23. اختبار النسخ الاحتياطية
تقوم ZynReach بإجراء اختبارات مناسبة للتحقق من إمكانية استعادة النسخ الاحتياطية.
ولا يعني وجود النسخ الاحتياطية بحد ذاته ضمان إمكانية استعادة كل نسخة في جميع الظروف.
24. استعادة قواعد البيانات
تتضمن خطط التعافي إجراءات مناسبة لاستعادة قواعد البيانات الحرجة، وقد تشمل:
- Database Restore.
- Replication Recovery.
- Integrity Validation.
- Consistency Checks.
25. سلامة البيانات
بعد الاستعادة، يتم إجراء عمليات تحقق مناسبة للتأكد من سلامة البيانات والأنظمة قبل إعادة الخدمة بصورة كاملة، بحسب طبيعة الحادث.
26. التحويل الاحتياطي (Failover)
عند توفر آليات Failover، يجوز استخدامها لتقليل أثر فشل المكونات.
ويتم تشغيلها تلقائيًا أو يدويًا بحسب تصميم الخدمة.
27. العودة إلى البيئة الأساسية (Failback)
بعد استقرار البيئة الأساسية، يجوز تنفيذ إجراءات Failback لإعادة العمليات إلى البيئة الأساسية.
ويتم ذلك بعد التحقق من سلامة الأنظمة والبيانات.
28. إدارة الأزمات
عند حدوث حادث جوهري، يجوز لـZynReach تفعيل إجراءات إدارة الأزمات، وقد تشمل:
- تشكيل Incident Response Team.
- تحديد Incident Commander.
- تحديد أولويات الاستعادة.
- إدارة الاتصالات.
- تنسيق الفرق التقنية.
- توثيق القرارات.
29. مسؤول إدارة الحادث (Incident Commander)
يجوز تعيين مسؤول لإدارة الحادث تكون مهمته:
- تنسيق الاستجابة.
- تحديد الأولويات.
- إدارة التصعيد.
- تنسيق الفرق.
- متابعة الاستعادة.
- إدارة الاتصالات الداخلية.
30. إعلان الكارثة
يتم تحديد ما إذا كان الحدث يستوجب تفعيل خطة Disaster Recovery وفق:
- مستوى الأثر.
- مدة الانقطاع.
- نطاق المشكلة.
- قابلية الاستعادة بالطريقة العادية.
- المخاطر المرتبطة بالاستمرار.
31. مستويات شدة الحوادث
يجوز تصنيف الحوادث على النحو التالي:
- Severity 1 — Critical: تأثير جوهري واسع على خدمة أساسية.
- Severity 2 — High: تأثير كبير على وظيفة مهمة.
- Severity 3 — Medium: تأثير محدود يمكن إدارته بالعمليات العادية.
- Severity 4 — Low: تأثير منخفض.
32. التصعيد
تتم عملية التصعيد وفق شدة الحادث، وقد تشمل:
- Technical Escalation.
- Management Escalation.
- Security Escalation.
- Legal Escalation.
- Customer Communication.
33. التواصل أثناء الكوارث
تحافظ ZynReach على قنوات مناسبة للتواصل أثناء الحوادث الكبرى، وقد تشمل:
- البريد الإلكتروني.
- Status Page.
- قنوات الدعم.
- قنوات الإدارة الداخلية.
34. التواصل مع العملاء
عندما يؤثر حادث جوهري على الخدمات المقدمة للعميل، قد تقوم ZynReach بتوفير تحديثات مناسبة وفق:
- SLA.
- Terms of Service.
- DPA.
- Incident Response Policy.
35. صفحة الحالة (Status Page)
يجوز لـZynReach استخدام Status Page لإبلاغ العملاء عن:
- الانقطاعات.
- الصيانة.
- المشكلات المعروفة.
- الاستعادة.
36. أمن الاتصالات أثناء الأزمة
يجب استخدام قنوات اتصال مناسبة وآمنة عند التعامل مع المعلومات الحساسة المتعلقة بالحوادث.
37. التعافي من الكوارث السيبرانية
تتضمن خطط التعافي من الكوارث سيناريوهات أمنية، مثل:
- Ransomware.
- Malware.
- Account Compromise.
- Data Corruption.
- Unauthorized Access.
- Infrastructure Attack.
38. الاستجابة لهجمات الفدية (Ransomware)
في حالة الاشتباه في Ransomware، يجوز لـZynReach:
- عزل الأنظمة المتأثرة.
- منع الانتشار.
- حماية النسخ الاحتياطية.
- التحقيق في نطاق التأثير.
- استعادة الأنظمة من مصادر موثوقة.
- التحقق من سلامة البيئة قبل إعادة التشغيل.
39. حماية النسخ الاحتياطية من الهجمات
تسعى ZynReach إلى استخدام ضوابط مناسبة لتقليل احتمالية تأثر النسخ الاحتياطية بحوادث أمنية واسعة النطاق.
40. التحقق من الاستعادة
قبل اعتبار الخدمة مستعادة، يتم إجراء اختبارات تحقق مناسبة بحسب طبيعة الحادث، وقد تشمل:
- Application Health Checks.
- Database Integrity Checks.
- Authentication Tests.
- API Tests.
- Security Checks.
41. المراقبة بعد الاستعادة
بعد الاستعادة، يجوز زيادة مستوى المراقبة لفترة مناسبة للتأكد من استقرار الخدمة.
42. خطة الاتصال البديلة
عند فشل قناة اتصال أساسية، يجوز استخدام قنوات بديلة تم تحديدها ضمن إجراءات الطوارئ الداخلية.
43. العمليات عن بُعد
تحتفظ ZynReach، حيثما كان ذلك مناسبًا، بقدرة تشغيلية تسمح باستمرار بعض الوظائف من مواقع أو بيئات بديلة.
44. الموظفون الأساسيون
تحدد ZynReach الوظائف والأدوار التي تعتبر ضرورية أثناء حالات الطوارئ، وقد تشمل:
- Engineering.
- Infrastructure.
- Security.
- Operations.
- Customer Support.
- Management.
- Legal.
45. البدائل الوظيفية
تسعى ZynReach إلى تقليل الاعتماد على شخص واحد في الوظائف الحرجة من خلال:
- توثيق الإجراءات.
- مشاركة المعرفة.
- تحديد بدائل.
- Cross-Training.
46. إدارة الأصول
يتم الحفاظ على معلومات مناسبة عن الأنظمة والأصول التي تعتبر ضرورية للاستعادة.
47. توثيق إجراءات الاستعادة
يجب توثيق إجراءات الاستعادة الحرجة بصورة تسمح للموظفين المصرح لهم بتنفيذها.
48. التحكم في إجراءات الاستعادة
تخضع إجراءات الاستعادة إلى ضوابط وصول مناسبة.
ولا يجوز تنفيذ إجراءات عالية الخطورة إلا من قبل أشخاص مخولين.
49. إدارة التغيير أثناء الكوارث
يجوز تطبيق إجراءات طوارئ لتسريع التغييرات أثناء الحوادث الحرجة.
ومع ذلك، يجب توثيق التغييرات ومراجعتها بعد انتهاء الأزمة.
50. التغييرات الطارئة
قد يتم تنفيذ Emergency Changes عندما تكون ضرورية:
- لإيقاف انتشار حادث.
- لاستعادة الخدمة.
- لحماية البيانات.
- لمنع ضرر إضافي.
51. توثيق القرارات
يجب توثيق القرارات الجوهرية أثناء الحوادث، متى كان ذلك ممكنًا، بما في ذلك:
- القرار.
- الوقت.
- المسؤول.
- سبب القرار.
- النتيجة.
52. برنامج الاختبارات
تقوم ZynReach بإجراء اختبارات مناسبة لخطة BCDR، وقد تشمل:
- Tabletop Exercises.
- Backup Restore Tests.
- Failover Tests.
- Recovery Simulations.
- Communication Tests.
53. اختبار Tabletop
قد يتم تنفيذ سيناريوهات افتراضية لمراجعة قدرة الفرق على الاستجابة دون التأثير على Production Environment.
54. اختبار الاستعادة
قد يتم اختبار استعادة الأنظمة والبيانات بصورة دورية وفق المخاطر والأولوية.
55. توثيق نتائج الاختبارات
يتم توثيق نتائج الاختبارات المهمة، بما في ذلك:
- السيناريو.
- التاريخ.
- الأنظمة.
- النتيجة.
- المشكلات.
- الإجراءات التصحيحية.
56. الدروس المستفادة
بعد الاختبارات أو الحوادث الجوهرية، يتم تحديد الدروس المستفادة والإجراءات التصحيحية المناسبة.
57. الإجراءات التصحيحية
يجوز إنشاء خطة تصحيحية تشمل:
- الإجراء.
- المسؤول.
- الأولوية.
- الموعد المستهدف.
- الحالة.
58. مراجعة برنامج BCDR
تتم مراجعة خطط الاستمرارية والتعافي:
- بصورة دورية.
- بعد الحوادث الكبرى.
- بعد اختبارات مهمة.
- عند تغيير البنية التقنية.
- عند تغيير الخدمات.
- عند ظهور مخاطر جديدة.
59. إدارة التغيير (مراجعة الأثر)
يجب مراعاة تأثير التغييرات الجوهرية على:
- RTO.
- RPO.
- Dependencies.
- Backup.
- Recovery.
- Availability.
60. إدارة مخاطر الموردين
عند حدوث فشل لدى مورد أساسي، تقوم ZynReach بتقييم أثره وتفعيل إجراءات بديلة عندما تكون متاحة.
61. الاعتماد على الخدمات الخارجية
لا تضمن ZynReach استمرار جميع الخدمات الخارجية، ولذلك قد يعتمد التعافي الكامل لبعض الوظائف على استعادة خدمات الموردين.
62. أمن البيانات أثناء الاستعادة
يجب الحفاظ على الضوابط الأمنية المناسبة أثناء عمليات الاستعادة.
ولا يجوز أن يؤدي الطوارئ إلى إزالة الضوابط الأمنية بصورة غير مبررة.
63. الوصول أثناء الاستعادة
قد يتم منح صلاحيات مؤقتة أثناء الاستعادة عندما يكون ذلك ضروريًا، ويجب:
- تقييد الصلاحية.
- تسجيل الاستخدام.
- إلغاء الصلاحية بعد انتهاء الحاجة.
64. حماية الأسرار
يجب حماية ما يلي أثناء عمليات الاستعادة:
- Credentials.
- API Keys.
- Encryption Keys.
- Secrets.
65. الاحتفاظ بالبيانات أثناء الكوارث
لا تؤدي إجراءات الاستعادة تلقائيًا إلى تغيير سياسة الاحتفاظ بالبيانات.
66. حذف البيانات أثناء الكوارث
يتم التعامل مع الحذف وفق السياسات والعقود والقوانين المعمول بها، حتى أثناء عمليات الاستعادة، بالقدر الممكن عمليًا.
67. توثيق التعافي من الكوارث
يجب الحفاظ على وثائق كافية لدعم تنفيذ خطة التعافي، وقد تشمل:
- Architecture Diagrams.
- Recovery Runbooks.
- Contact Lists.
- System Dependencies.
- Backup Procedures.
- Escalation Procedures.
68. أدلة الاستعادة التشغيلية (Runbooks)
يجوز إنشاء Runbooks مخصصة للأنظمة الحرجة تتضمن خطوات الاستعادة والتحقق.
69. الوصول إلى Runbooks
يتم تقييد الوصول إلى Runbooks الحساسة وفق مبدأ Least Privilege.
70. لجنة استمرارية الأعمال
يجوز للإدارة تشكيل لجنة أو فريق لاستمرارية الأعمال مسؤول عن:
- مراجعة المخاطر.
- مراجعة الخطط.
- متابعة الاختبارات.
- متابعة الإجراءات التصحيحية.
71. مسؤوليات الإدارة
تكون الإدارة مسؤولة عن توفير:
- الموارد المناسبة.
- الصلاحيات.
- الأولويات.
- الدعم اللازم لبرنامج BCDR.
72. مسؤوليات فريق الأمن
قد تشمل مسؤوليات فريق الأمن:
- دعم الاستجابة للحوادث.
- تقييم المخاطر الأمنية.
- حماية البيانات.
- التحقيق في الحوادث.
- دعم الاستعادة الآمنة.
73. مسؤوليات Engineering / Infrastructure
تشمل مسؤوليات فريق Engineering / Infrastructure:
- استعادة الأنظمة.
- البنية التحتية.
- قواعد البيانات.
- النسخ الاحتياطية.
- Failover.
- Validation.
74. مسؤوليات دعم العملاء
تشمل مسؤوليات فريق Customer Support:
- استقبال بلاغات العملاء.
- نقل المعلومات المناسبة.
- تحديث العملاء وفق التعليمات.
- تصعيد المشكلات الحرجة.
75. مسؤوليات Legal / Compliance
يجوز لفريق Legal / Compliance المشاركة في:
- الإخطارات القانونية.
- المتطلبات التنظيمية.
- تقييم الالتزامات التعاقدية.
- إدارة الاتصالات القانونية.
76. مسؤوليات العميل
يظل العميل مسؤولًا عن:
- خطط الاستمرارية الداخلية الخاصة به.
- أنظمته.
- أجهزته.
- بياناته المحلية.
- التكاملات التي يديرها.
- حسابات المستخدمين.
78. استمرارية أعمال العميل
يجب على العملاء المؤسسيين تقييم اعتمادهم على ZynReach وإعداد خطط بديلة مناسبة لأعمالهم عند الحاجة.
79. تصدير بيانات العميل
قد توفر ZynReach آليات لتصدير البيانات وفق الخطة والعقد والوظائف المتاحة.
80. أدلة التعافي من الكوارث
يجوز للعملاء المؤسسيين طلب معلومات مناسبة حول برنامج BCDR، مع مراعاة:
- السرية.
- الأمن.
- حقوق العملاء الآخرين.
- الأسرار التجارية.
81. تقارير الاختبارات
يجوز تقديم ملخصات أو أدلة مناسبة على اختبارات الاستمرارية للعملاء المؤسسيين عندما تسمح طبيعة الاتفاقية بذلك.
82. عدم الإفصاح عن تفاصيل حساسة
لا تلتزم ZynReach بالكشف عن تفاصيل Recovery Architecture أو Security Architecture التي قد يؤدي كشفها إلى زيادة المخاطر الأمنية.
83. اتفاقية مستوى الخدمة (SLA)
إذا كان هناك SLA منفصل، فإن أي التزامات تعاقدية محددة بشأن ما يلي تحكمها شروط SLA:
- Availability.
- RTO.
- RPO.
- Service Credits.
84. العلاقة مع سياسة الاستجابة للحوادث
تعمل هذه السياسة بالتكامل مع Incident Response & Security Breach Notification Policy.
وتحدد Incident Response إجراءات التعامل مع الحوادث الأمنية، بينما تحدد هذه السياسة إطار استمرارية الأعمال والتعافي.
85. العلاقة مع سياسة الأمن والثقة
تعمل هذه السياسة بالتكامل مع Security & Trust Policy وتفصل إجراءات المرونة والاستعادة.
86. العلاقة مع سياسة الاحتفاظ بالبيانات وحذفها
يتم التعامل مع البيانات أثناء وبعد الاستعادة وفق Data Retention & Deletion Policy وDPA.
87. العلاقة مع ملحق الأمن للمؤسسات (Enterprise Security Addendum)
عند وجود Enterprise Security Addendum، تتم قراءة هذه السياسة معه.
وفي حالة وجود التزام محدد في عقد العميل بشأن BCDR، تكون الاتفاقية التجارية الحاكمة في حدود التعارض.
88. أهداف التعافي من الكوارث
لا تمثل أي أهداف داخلية للاستعادة ضمانًا تعاقديًا ما لم يتم إدراجها صراحةً في SLA أو الاتفاقية التجارية.
89. إخلاء المسؤولية بشأن التوافر
تعمل ZynReach على تحقيق مستويات مناسبة من المرونة والتوافر، ولكن لا يمكن ضمان عدم حدوث أي انقطاع أو فشل أو كارثة.
90. عدم ضمان عدم فقد البيانات
تتخذ ZynReach إجراءات مناسبة لتقليل مخاطر فقد البيانات، ولكن لا تشكل النسخ الاحتياطية أو إجراءات التعافي ضمانًا مطلقًا بعدم فقد أي بيانات في جميع الظروف.
91. القوة القاهرة (Force Majeure)
لا تؤثر هذه السياسة على أحكام Force Majeure الواردة في Terms of Service أو الاتفاقية التجارية.
92. الحادث الأمني
إذا تضمن الحدث Security Incident، يتم تطبيق إجراءات Incident Response ذات الصلة بالإضافة إلى إجراءات BCDR.
93. المتطلبات التنظيمية
تلتزم ZynReach بالمتطلبات القانونية والتنظيمية التي تنطبق عليها فيما يتعلق باستمرارية الأعمال وحماية البيانات.
94. حفظ السجلات
يتم الاحتفاظ بالسجلات المتعلقة باختبارات BCDR والحوادث والإجراءات التصحيحية وفق سياسات الاحتفاظ الداخلية.
95. السرية
تعتبر معلومات BCDR الحساسة، بما في ذلك Recovery Architecture وRunbooks والتفاصيل الأمنية، معلومات سرية ولا يتم نشرها للعامة إلا بالقدر المناسب.
96. استثناءات السياسة
أي استثناء جوهري من هذه السياسة يجب أن يكون:
- موثقًا.
- مبررًا.
- معتمدًا من الجهة المختصة.
- محدد المدة عند الإمكان.
97. مخالفات السياسة
قد تؤدي مخالفة متطلبات هذه السياسة إلى:
- إجراء تصحيحي.
- مراجعة إدارية.
- تغيير الصلاحيات.
- إجراءات تأديبية وفق السياسات الداخلية.
98. التحسين المستمر
تلتزم ZynReach بمراجعة برنامج BCDR بصورة مستمرة وتحسينه بناءً على:
- الحوادث.
- الاختبارات.
- التغيرات التقنية.
- المخاطر الجديدة.
- متطلبات العملاء.
- المتطلبات القانونية.
99. المراجعة السنوية
يجب مراجعة هذه السياسة بصورة دورية، وبحد أدنى وفق دورة المراجعة الداخلية المعتمدة لدى ZynReach، أو عند حدوث تغيير جوهري يستوجب ذلك.
100. سجل الوثيقة
يوضح الجدول التالي بيانات سجل هذه الوثيقة:
- اسم الوثيقة — Business Continuity & Disaster Recovery Policy.
- الاختصار — BCDR Policy.
- الشركة — Zyntra Digital.
- المنصة — ZynReach.
- الموقع — zynreach.com.
- الإصدار — 1.0.
- تاريخ السريان — 31 أغسطس 2026.
- التصنيف — Internal / Enterprise / Security.
- المالك — Security / Operations / Management.
- المراجعة — دورية أو عند حدوث تغيير جوهري.
- الوثائق المرتبطة — Security & Trust Policy / Incident Response Policy / Enterprise Security Addendum / DPA / SLA / Data Retention & Deletion Policy.
101. الاعتماد
تعتمد Zyntra Digital / ZynReach هذه الوثيقة وفق البيانات التالية:
- اسم المسؤول: __________
- المسمى الوظيفي: __________
- التوقيع: __________
- التاريخ: __________
102. إشعار قانوني
تمثل هذه الوثيقة إطارًا عامًا لبرنامج استمرارية الأعمال والتعافي من الكوارث لدى ZynReach.
ولا تشكل هذه الوثيقة، ما لم يتم دمجها صراحةً في اتفاقية تجارية، ضمانًا تعاقديًا لمستوى محدد من التوافر أو RTO أو RPO أو عدم فقد البيانات.
تخضع الالتزامات الخاصة بكل عميل مؤسسي إلى الاتفاقيات والعقود وSLAs وDPA المعمول بها.
© 2026 Zyntra Digital. جميع الحقوق محفوظة.
لطلبات متعلقة بالخصوصية، تواصل معنا عبر privacy@zynreach.com.