‏‫مواضيع مضمنّة في الصفحة

التوافق مع معياري SOC 1 وSOC 2 وأهمية ذلك

حصلت Oracle على التوافق مع معياري SOC 1 وSOC 2 من النوع الثاني لمجموعة حلول البيع بالتجزئة المقدمة كخدمة (Retail SaaS). ونتيجةً لذلك، تُعد Oracle Retail المزوّد الوحيد للحلول في مجالها الذي يمتلك التوافق مع معياري SOC 1 وSOC 2 لجميع خدمات السحابة الخاصة بالبيع بالتجزئة. يُعد هذا التوافق بالغ الأهمية لضمان تمتع شركات البيع بالتجزئة بأعلى مستويات الأمان والخصوصية والسرية في أثناء تشغيل عمليات أعمالهم على حلولنا للبيع بالتجزئة.


شاهد Oracle Retail في أثناء العمل.

ما هو تقرير ضوابط الأنظمة والمؤسسات؟

يُعد برنامج ضوابط الأنظمة والمؤسسات (SOC) أحد البرامج التي أطلقها المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA). يهدف البرنامج إلى توفير إرشادات للرقابة الداخلية للخدمات التي تقدمها مؤسسة خدمية مثل Oracle Retail. تُجرى عمليات التدقيق بواسطة مدقق خدمات مستقل من جهة خارجية (نستعين بشركة Schellman). تكون نتيجة التدقيق تقريرًا عن هيكل الرقابة الداخلية للمؤسسة، مثل Oracle Retail، التي تقدم الخدمات.

ما أهمية التوافق مع ضوابط الأنظمة والمؤسسات؟

توفّر عمليات التدقيق هذه تقارير حول مجموعة قياسية من السياسات والإجراءات والضوابط من قِبل مؤسسة الخدمة مثل Oracle. كما أنها توفر لشركات البيع بالتجزئة (ومدققي حساباتهم) دليلاً على الضوابط المعمول بها وتساعد على تقليل مخاطرهم. تساعد تقارير ضوابط الأنظمة والمؤسسات الشركات على ترسيخ الثقة والاطمئنان في عمليات تقديم الخدمات والضوابط لديها. نظرًا لأن جهة خارجية مستقلة تُعدّ تقارير ضوابط الأنظمة والمؤسسات، فهي تقدّم أكثر من مجرد وعد قائم على "ثقوا بكلامنا". فهي تتيح لشركات البيع بالتجزئة إجراء مقارنة موحّدة ومتكافئة بين مختلف مزوّدي الخدمات.

تُعد عمليات تدقيق التوافق مع معياري ضوابط الأنظمة والمؤسسات أحد المدخلات العديدة في إعداد التقارير المالية لمتاجر التجزئة والتوافق لقانون Sarbanes-Oxley Act (SOX). توصي Oracle بشدة عملاء السحابة بتحليل إستراتيجية السحابة الخاصة بهم رسميًا لتحديد مدى ملاءمة استخدام خدمات Oracle السحابية الملائمة وفقًا لالتزامات التوافق القانونية والتنظيمية الخاصة بهم. تُعدّ عمليات التدقيق هذه أحد المكونات الرئيسية في ذلك التحليل.

يُعهد إلى شركات البيع بالتجزئة بكنز ثمين من بيانات العملاء والتكاليف والوصفات والمورّدين التي تتعرض بشكل متزايد للهجمات. لم تكن مخاطر الاختراقات الأمنية والسرقة الرقمية أكبر مما هي عليه اليوم. توفر Oracle Retail وظائف بالغة الأهمية لمجتمعنا، وتمنحهم الآن ثقة إضافية من خلال تصديقي معياري SOC 1 وSOC 2 للنظام الأساسي لـ SaaS الخاصة بنا بالكامل. يوضح Mike Webster، نائب الرئيس الأول والمدير العام في Oracle Retail: "يتيح هذا الإنجاز الفريد لعملائنا تقديم تجربة تسوق أكثر أمانًا، ويؤكد الاستثمارات الكبيرة في البحث والتطوير والأمان التي تم تنفيذها لخدمة شركات البيع بالتجزئة".

وفقًا لـ Marqeta، أصبح 65% من المستهلكين أكثر قلقًا بشأن الاحتيال منذ بداية جائحة COVID-19. في الوقت نفسه، يعتزم ما يصل إلى 96% من المستهلكين مواصلة استخدام المدفوعات غير التلامسية بعد الجائحة. يجب أن تكون شركات البيع بالتجزئة مستعدين لدعم التحول إلى الدفع عبر الأجهزة المحمولة والدفع غير التلامسي داخل المتجر، والسداد الفوري بنقرة واحدة عبر الإنترنت، وتطبيق حلول تجزئة تتضمن تقارير التوافق مع معيار ضوابط الأنظمة والمؤسسات لضمان سلامة الأعمال واستعادة ثقة العملاء. على سبيل المثال، يخفف نظام نقاط بيع حديث لقطاع التجزئة مثل Xstore من مخاوف الاحتيال في المدفوعات.

ما الأنواع المختلفة لتقارير التوافق مع معيار ضوابط الأنظمة والمؤسسات؟

هناك نوعان مختلفان من التقارير، SOC 1 وSOC 2

1

يركّز تقرير SOC 1 على الضوابط الداخلية المتعلقة بإعداد التقارير المالية.

وهي مصممة خصيصًا لتلبية احتياجات الكيانات التي تستخدم مؤسسات الخدمة، والمحاسبين القانونيين المعتمدين الذين يدققون البيانات المالية للكيانات المستخدمة، وذلك عند تقييم أثر الضوابط لدى مؤسسة الخدمة على الكشوفات الحسابية المالية لكيانات المستخدم. يُعد هذا التقرير ذا صلة خاصة بـ Merchandising Foundation Cloud Service (PDF).

2

يركز تقرير SOC 2 على الأمان والتوفر وسلامة المعالجة والخصوصية والسرية

يهدف هذا التقرير إلى تقديم معلومات مفصلة وضمانات حول عناصر التحكم ذات الصلة بأمان الأنظمة المستخدمة لمعالجة بيانات المستخدمين وتوفرها وسلامة معالجتها، وسرية المعلومات التي تعالجها هذه الأنظمة وخصوصيتها. تهدف هذه التقارير إلى تلبية احتياجات مجموعة واسعة من المستخدمين الذين يحتاجون إلى معلومات مفصلة وضمانات حول الضوابط لدى مؤسسة خدمية، وذلك فيما يتعلق بأمان الأنظمة التي تستخدمها المؤسسة الخدمية لمعالجة بيانات المستخدمين وتوفرها وسلامة معالجتها، وبسرية وخصوصية المعلومات التي تتم معالجتها بواسطة هذه الأنظمة.

هناك نوعان من التقارير لهذه المشاركات:

  • النوع 1: تقارير حول عدالة عرض وصف الإدارة لنظام مؤسسة الخدمات ومدى ملاءمة تصميم الضوابط لتحقيق أهداف الرقابة ذات الصلة المضمّنة في الوصف كما في تاريخ محدد.
  • النوع 2: تقارير حول عدالة عرض وصف الإدارة لنظام مؤسسة الخدمة ومدى ملاءمة تصميم الضوابط وفعاليتها التشغيلية لتحقيق أهداف الضوابط ذات الصلة المضمنة في الوصف طوال فترة محددة.

أليس الجميع متوافقين مع ضوابط الأنظمة والمؤسسات؟

ليس لدى الجميع توافق مع ضوابط الأنظمة والمؤسسات؛ إلا أن الأمر ليس بهذه البساطة. قد تتوفر لدى بعض الحلول التقنية تقارير ضوابط الأنظمة والمؤسسات لمراكز البيانات الخاصة بها، ولكن ليس لتطبيقاتها. قد يكون لدى جهات أخرى تقرير SOC 2 لكن ليس تقرير SOC 1، لأن حلولها لا تتضمن عمليات تكامل مالية. Oracle Retail هو مزوّد الحلول السحابية الوحيد الذي يقدّم تقارير SOC 1 وSOC 2 لتطبيقات البيع بالتجزئة الخاصة به.

هل تريد معرفة المزيد عن خدمات Oracle Retail السحابية التي تتمتع بالتوافق مع ضوابط الأنظمة والمؤسسات؟