1) النطاق والتعاريف1) Scope & Definitions

• حادث أمني/تشغيلي: حدث يؤثر سلبًا على سرّية/سلامة/توفر الأنظمة أو بيانات المستخدمين.
• تشمل السياسة: بوابة الإصدار، واجهات التحقق، الشهادات، المدفوعات، مزامنة الهوية، التنبيهات، ولوحة الإدارة.
• بلاغات الثغرات عبر برنامج الإبلاغ عن الثغرات (قناة منفصلة).

• Security/Operational Incident: Event adversely affecting confidentiality, integrity, or availability of systems or user data.
• Applies to Issuance Portal, Verification APIs, Certificates, Payments, Identity Sync, Notifications, and Admin Console.
• Vulnerability reports use the separate Vulnerability Disclosure Program.

2) سُلّم الشدة وأهداف الزمن2) Severity & Time Targets

3) دورة حياة الحادث3) Incident Lifecycle

1. الاكتشاف والإنذار: مراقبة، بلاغات العملاء/الشركاء، أو تنبيهات أمنية.
2. الفرز والتصنيف: تعيين الشدة، تعيين قائد الحادث، فتح سجل زمني.
3. الاحتواء: عزل الأثر (تعطيل ميزة، قوائم حظر، حدود).
4. المعالجة: تصحيح السبب الجذري أو الالتفاف المؤقت.
5. الاستعادة والتحقق: إعادة الخدمة، فحوصات السلامة، مراقبة لصيقة.
6. المراجعة اللاحقة (PIR): خلال ≤ 5 أيام عمل، دروس مستفادة وخطة تحسين.

1. Detect & Alert via monitoring, customer/partner reports, or security signals.
2. Triaging & Classification set severity, assign IC, open timeline.
3. Containment isolate impact (feature kill, denylists, rate limits).
4. Eradication/Remediation fix root cause or temporary workaround.
5. Recovery & Verification restore service, safety checks, close watch.
6. Post-Incident Review within ≤ 5 business days; actions tracked.

4) الأدوار والمسؤوليات4) Roles & Responsibilities

5) الاتصالات والإشعارات5) Communications & Notices

• القناة الرسمية: صفحة الحالة و RSS.
• الإشعارات الخاصة تُرسل إلى العملاء المتأثرين عبر البريد المسجل في الحساب.
• عند اقتضاء الأنظمة العالمية للخصوصية: سنقيّم ونصدر إشعارات شفافة وفي الوقت المناسب.

• Official channel: Status page and RSS.
• Targeted notices sent to affected customers via account email.
• Where global privacy regimes require, we assess and provide timely transparent notices.

قالب إشعار

Notice Template

Subject: [UICS/ICN] Incident Update – {title}
When (UTC): {start} → {current}
Impact: {systems, scope, severity}
What happened: {summary}
What we did: {actions}
What you can do: {steps if any}
Next update: {eta/interval}
Contact: security@uics.online

6) حفظ الأدلة والتحقيق6) Evidence & Forensics

• حفظ سجلات المصدر بنمط كتابة فقط، وختم زمني UTC، وسلاسل تجزئة للتحقق.
• سلسلة عهدة (Chain of Custody) لأي لقطات أنظمة/أقراص تُنشأ عند الحاجة.
• عدم الوصول المباشر لبيانات العملاء إلا للضرورة وبأقل قدر ممكن.

• Source logs preserved WORM-style with UTC timestamps and integrity hashing.
• Chain-of-custody for any system/disk images created when necessary.
• No direct access to customer data unless strictly necessary and minimized.

7) الأطراف الخارجية7) Third-Party Coordination

• نتواصل مع المورّدين (سحابة/دفع/بريد) عبر قنوات الدعم ذات الأولوية.
• في حالات إساءة استخدام: التعاون مع الجهات المختصة وفق القوانين السارية دون الإخلال بالحياد.

• Coordinate with vendors (cloud/payments/email) via priority channels.
• For abuse cases: cooperate with competent authorities per applicable laws while remaining neutral.

8) الخصوصية والاحتفاظ8) Privacy & Retention

تُعالَج بيانات الحوادث لأغراض الأمان والامتثال فقط وتُحفظ وفق سياسة الاحتفاظ والحذف و سياسة الخصوصية.

Incident data is processed for security/ compliance purposes only and retained per the Retention & Deletion Policy and Privacy Policy.

9) أتمتة وإشعارات آلية9) Automation & Webhooks

نوفّر موجزات JSON و Webhooks للتكامل مع أدوات العملاء.

We expose JSON feeds and webhooks for customer tooling.

• incidents.json · status.json

POST /webhooks/incidents
Content-Type: application/json

{
  "id":"inc_2025_10_12_001",
  "severity":"S1",
  "title":"Elevated errors on Issuance API",
  "started_at":"2025-10-12T07:40:00Z",
  "status":"investigating",
  "components":["issuance_api"],
  "next_update_in_minutes":30
}

10) تمارين واختبارات10) Drills & Testing

• تمرين جدولي ربع سنوي، وتمرين تقني نصف سنوي (تحويل/استعادة).
• مؤشرات: زمن إعلان الحادث، زمن الاستعادة، جودة الملاحظات، نسبة إكمال الإجراءات التصحيحية.

• Quarterly tabletop; semiannual technical drills (failover/restore).
• KPIs: time-to-declare, time-to-restore, notes quality, corrective action completion.

11) النفاذ وروابط11) Effective & Links

• Status · SLA · Information Security Policy · BC/DR Overview · Vulnerability Disclosure

هذه الوثيقة محايدة الاختصاص وتكمل سياساتنا دون تعارض معها.

Jurisdiction-neutral document; complements our policies without conflict.