سياسة الشفافية والتقارير الدورية (بوابة إصدار رقم UICS/ICN) Transparency & Periodic Reporting Policy (UICS/ICN Issuance Portal)
1) التعريفات والنطاق1) Definitions & Scope
تنطبق هذه السياسة على الإفصاحات العامة والتقارير الدورية الصادرة عن «بوابة إصدار رقم UICS/ICN» ومراكزها الداعمة بشأن الأداء والإتاحة والأمن والامتثال وخبرة المستخدم.
This Policy governs public disclosures and periodic reports issued by the UICS/ICN Issuance Portal and supporting centers on performance, availability, security, compliance, and user experience.
2) مبادئ الشفافية2) Transparency Principles
- الدقة أولًا، ثم السرعة.
- منهجيات قابلة للتدقيق، وصيغ مُعلنة.
- حماية الخصوصية وسلامة الأمن قبل التفاصيل الدقيقة.
- Accuracy before speed.
- AUDitable methodologies with declared formulae.
- Privacy and security safeguard over granularity.
3) قنوات الإفصاح3) Disclosure Channels
- لوحة الحالة (لحظي/حوادث).
- سجل الإصدارات (تحسينات/تغييرات).
- تقرير ربع سنوي، وتقرير أمن سنوي.
- مستودع البيانات المفتوحة (مجاميع مجهولة).
- قنوات RSS/JSON عند التوفر.
- Status Dashboard (real-time/incidents).
- Release Notes (improvements/changes).
- Quarterly Transparency Report & Annual Security Report.
- Open Data Repository (anonymized aggregates).
- RSS/JSON feeds where available.
4) كتالوج التقارير والجدولة4) Report Catalog & Schedule
| التقرير | التواتر | القناة | اتفاق النشر (SLA) |
|---|---|---|---|
| لوحة الحالة | لحظي | /status-dashboard/ | تحديث أولي ≤ 15 دقيقة لحوادث P1 |
| سجل الإصدارات | أسبوعي/عند الحاجة | /release-notes/ | نشر خلال 24 ساعة من الإصدار |
| تقرير الشفافية الربع سنوي | ربع سنوي | /quarterly-transparency-report/ | نهاية الشهر التالي للربع |
| تقرير الأمن السنوي | سنوي | /security-transparency-annual/ | خلال 60 يومًا من نهاية السنة |
| Report | Frequency | Channel | Publication SLA |
|---|---|---|---|
| Status Dashboard | Real-time | /status-dashboard/ | Initial update ≤ 15 min for P1 incidents |
| Release Notes | Weekly/as needed | /release-notes/ | Within 24h of release |
| Quarterly Transparency Report | Quarterly | /quarterly-transparency-report/ | By end of the month following the quarter |
| Annual Security Report | Annual | /security-transparency-annual/ | Within 60 days of year end |
5) المقاييس والتعاريف والصِيغ5) Metrics: Definitions & Formulae
| المقياس | التعريف | الصيغة/المصدر |
|---|---|---|
| الإتاحة الشهرية | نسبة الوقت الذي تكون فيه نقاط الإصدار/التحقق الأساسية قابلة للعمل | (إجمالي الدقائق − دقائق الانقطاع المستحقة) ÷ إجمالي الدقائق |
| زمن الاستجابة P50/P95 | زمن معالجة الطلبات الحرجة | قياس مراقبة خادمية + تحقق صناعي |
| حجم الإصدارات | عدد أرقام UICS/ICN المُصدَرة (مجمّع) | سجل النظام بعد إزالة الهوية |
| معدل نجاح التحقق | نسبة استعلامات الحالة الناجحة | طلبات 2xx ÷ إجمالي الطلبات |
| وقت الاستجابة للحوادث | الزمن حتى أول تحديث علني للحادث | سجل لوحة الحالة (P1/P2) |
| Metric | Definition | Formula/Source |
|---|---|---|
| Monthly Availability | Percentage of time core issuance/validation endpoints are operational | (Total mins − Eligible downtime mins) ÷ Total mins |
| P50/P95 Latency | Processing time for critical requests | Server-side monitoring + synthetic probes |
| Issuance Volume | Count of ICNs issued (aggregated) | System logs, de-identified |
| Verification Success Rate | Share of successful status lookups | 2xx requests ÷ total requests |
| Incident Response Time | Time to first public incident update | Status dashboard records (P1/P2) |
القاموس الكامل متاح في /metrics-catalog/ مع أمثلة.
Full glossary at /metrics-catalog/ with examples.
6) المنهجية وضمان الجودة6) Methodology & Quality Assurance
- مصادر القياس: مراقبة خادمية، قياسات صناعية خارجية، تدقيق يدوي للحالات الشاذة.
- التحقق المزدوج للمقاييس الحساسة (مبدأ الأربع عيون).
- تُنشر منهجية القياس التفصيلية في /reporting-methodology/.
- Measurement sources: server monitoring, external synthetic checks, manual audits of anomalies.
- Dual control for sensitive metrics (four-eyes principle).
- Detailed methodology at /reporting-methodology/.
7) الخصوصية وإخفاء الهوية والتنقيح7) Privacy, Anonymization & Redactions
نستخدم تجميعًا وإخفاء هوية عند نشر البيانات. لا نعرض بيانات شخصية أو سرية. قد تُنقح تفاصيل حساسة أمنيًا بما يتوافق مع سياسة الخصوصية وسياسة أمن المعلومات.
Data is aggregated and de-identified before publication. No personal or confidential data is exposed. Security-sensitive details may be redacted per the Privacy Policy and Information Security Policy.
8) الشفافية في الحوادث والتحديثات8) Incident Transparency & Updates
| الحدث | تحديث أولي | إيقاع التحديث | نشر تقرير ما بعد الحادث |
|---|---|---|---|
| P1 انقطاع حرج | ≤ 15 دقيقة | كل 60 دقيقة كحد أدنى | ≤ 10 أيام عمل |
| P2 تدهور كبير | ≤ 30 دقيقة | كل 4 ساعات | ≤ 15 يوم عمل (عند اللزوم) |
| Event | Initial Update | Update Cadence | Postmortem Publication |
|---|---|---|---|
| P1 critical outage | ≤ 15 minutes | At least every 60 minutes | ≤ 10 business days |
| P2 major degradation | ≤ 30 minutes | Every 4 hours | ≤ 15 business days (as applicable) |
9) الشفافية المالية (رسوم/تغييرات)9) Financial Transparency (Fees/Changes)
يُعلن عن أي تغيير جوهري في الرسوم ضمن سياسة الرسوم والاشتراكات ومع إشعار إلكتروني معقول قبل النفاذ.
Material fee changes are announced in the Fees & Subscriptions Policy with reasonable electronic notice before effect.
10) البيانات المفتوحة وواجهات التقارير10) Open Data & Report APIs
| الواجهة | الصيغة | الحدود | الترخيص |
|---|---|---|---|
| /open-data-aggregates/ | CSV/JSON | حد معدل عادل؛ بدون بيانات تعريفية | رخصة بيانات مفتوحة مع نسب |
| /status-dashboard/feed | Atom/RSS/JSON | الاستعلام كل 60 ثانية كحد أدنى | للاستخدام غير التجاري/العادل |
| Endpoint | Format | Limits | License |
|---|---|---|---|
| /open-data-aggregates/ | CSV/JSON | Fair rate limits; no identifying data | Open Data w/ attribution |
| /status-dashboard/feed | Atom/RSS/JSON | Poll ≥ every 60s | Non-commercial/fair use |
يخضع الاستخدام لـ سياسة الاستخدام المقبول.
Use is subject to the Acceptable Use Policy.
11) إمكانية الوصول والتوطين11) Accessibility & Localization
نحافظ على معايير قراءة ملائمة وإتاحة التقارير بالعربية والإنجليزية وفق سياسة اللغات. يمكن طلب صيغ بديلة معقولة.
Reports are accessible and localized into Arabic and English per the Languages Policy. Reasonable alternative formats available on request.
12) التصحيحات والمراجعات12) Corrections & Revisions
- عند اكتشاف خطأ، ننشر تصحيحًا مختومًا بالوقت ويُحدَّث المصدر.
- تُحفظ السجلات والإصدارات السابقة للأغراض المرجعية.
- يمكن طلب التصحيح عبر نموذج ملاحظات الشفافية.
- Upon error discovery, a time-stamped correction is published and the source updated.
- Prior versions are archived for reference.
- Submit corrections via the Transparency Feedback Form.
13) الحوكمة والمصادقة13) Governance & Approval
تخضع التقارير لمراجعة مشتركة بين فرق: التشغيل، الأمن، الامتثال، والاتصالات. يُنشر التقرير بعد توقيع مسؤول مخوّل.
Reports undergo joint review by Operations, Security, Compliance, and Communications. Publication requires an authorized sign-off.
14) الأرشفة والاحتفاظ بالتقارير14) Archiving & Report Retention
- تُحتفَظ التقارير المنشورة لمدة لا تقل عن 24 شهرًا على البوابة، مع أرشيف قابل للبحث.
- تتبع النسخ المصدرية سياسة الاحتفاظ والحذف.
- Published reports remain available for at least 24 months with a searchable archive.
- Source copies follow the Retention & Deletion Policy.
15) تحديثات هذه السياسة15) Changes to this Policy
قد نحدّث السياسة مع إشعار معقول عند التغييرات الجوهرية. الاستمرار يُعد قبولًا.
We may update this Policy; material changes will be reasonably noticed. Continued use constitutes acceptance.
16) جهة الاتصال16) Contact
استفسارات الشفافية: transparency@uics.online · الإعلام: comms@uics.online · الدعم: support@uics.online.
Transparency queries: transparency@uics.online · Media: comms@uics.online · Support: support@uics.online.
17) تاريخ النفاذ وروابط ذات صلة17) Effective Date & Related Links
تسري هذه السياسة من تاريخ «آخر تحديث». روابط ذات صلة:
Effective as of the “Last Updated” date. Related: