مرافقة وضع الامتثال — من تقرير التدقيق إلى التنفيذ
وثائق محلية للقانون 09-08 (دون نسخ-لصق من اللائحة العامة لحماية البيانات)، شريط ملفات تعريف ارتباط ممتثل مع حجب فعلي في وقت التشغيل، تحصين تقني نحو نتيجة Observatory A+، تكوين الفرق التشغيلية. أربعة أوراش متوازية على 90 يومًا.
أربعة أوراش
الوثائق، الموافقة، التقني، البشري
الركائز الأربع التي يقوم عليها وضع الامتثال. كل واحدة منفصلة مفيدة؛ مجتمعة، تخلق امتثالًا يصمد عبر الزمن.
وثائق محلية
- سياسة خصوصية (القانون 09-08 + اللائحة العامة إن انطبق)
- بيانات قانونية ممتثلة للقانون المغربي والبلجيكي
- سجل المعالجات (نموذج قابل للاستعمال، صيغ CSV وMDX)
- مسطرة داخلية لتدبير الحقوق (المادة 7 إلى 11)
- عقد معالجة بيانات نموذجي للاستعمال مع مناوليكم
- سياسة تدبير الحوادث والإخطار للجنة الوطنية
الشريط والموافقة
- شريط ممتثل للمادة 5(3) ePrivacy + عقيدة اللجنة الوطنية
- حجب فعلي في وقت التشغيل (لا مجرد عرض)
- تصنيف (ضروري، قياس الجمهور، تسويق، إلخ)
- تخزين الموافقة بطابع زمني ونسخة
- صفحة «تدبير ملفات تعريف الارتباط» متاحة في كل وقت
- اندماج دون اعتماد على SaaS أمريكي (استضافة ذاتية بالاتحاد الأوروبي)
تحصين تقني
- Content-Security-Policy صارمة (تقرير ثم إنفاذ)
- HSTS preload، تحويل HTTPS منهجي
- Cross-Origin Isolation (COOP، COEP، CORP)
- إعدادات SPF + DKIM + DMARC reject
- تحصين DNS (CAA، DNSSEC حيث يلزم)
- security.txt RFC 9116 وقناة إفشاء مسؤول
تكوين الفرق
- ورشة فريق التسويق: الموافقة، البريد، الاستهداف
- ورشة الموارد البشرية: المرشحون، المراقبة بالفيديو، BYOD
- ورشة فريق الدعم: طلبات ممارسة الحقوق، الإخطارات
- ورشة المعلوميات: التسجيل، النسخ الاحتياطي، الحوادث
- ورشة الإدارة: المسؤوليات، لجنة الامتثال
- دعم تعليمي دائم يُسلَّم في كل دورة
صيغة 90 يومًا
خمسة معالم تعاقدية، لا انحراف للمهمة
- 1
الأسبوع 1-2
التأطير والترتيب
استرجاع تقرير التدقيق (أو تدقيق قصير مُدمَج إن لم يُنجَز بعد)، ترتيب الأوراش، توزيع الأعباء بين داتاسوف والفرق الداخلية.
- 2
الأسبوع 2-5
الوثائق والإجراءات
تحرير الوثائق (السياسة، البيانات، السجل، عقد المعالجة)، إعداد إجراءات اللجنة الوطنية اللازمة، توقيع عقود المعالجة مع المناولين الحاليين.
- 3
الأسبوع 4-8
التحصين التقني
نشر الترويسات الأمنية، إعدادات الحماية ضد الانتحال، إطلاق الشريط الممتثل مع الحجب في وقت التشغيل. اختبارات تدريجية في بيئة ما قبل الإنتاج ثم التحويل.
- 4
الأسبوع 8-11
التكوين والتبني
ورشات المهنة، تسليم الدعامات المستمرة، إعداد المساطر الداخلية (الحقوق، الإخطارات، الحوادث). أول تكرار للسجل الحي.
- 5
الأسبوع 12
إعادة الاختبار والإغلاق
إعادة اختبار تقني للتحقق من التصحيحات، فحص اتساق الوثائق، عرض للجنة الإدارة والانتقال إلى نمط متكرر (خيار مسؤول حماية معطيات خارجي أو استقلالية كاملة).
أسئلة متكررة
ما يُطرح علينا حول المرافقة
هل يجب القيام بالتدقيق معكم للاستفادة من المرافقة؟
لا. نقبل تقرير مدقق آخر أو مكتب محاماة، بشرط أن يكون مفصلًا بما يكفي ليكون قابلًا للتنفيذ. إن لم يكن كذلك، يُدمَج تدقيق قصير (أسبوع) في الانطلاقة لمعايرة الورش.
كم تستغرق المرافقة؟
الصيغة المعيارية على 90 يومًا. للمنشآت أكثر من 100 شخص أو بنظام معلوميات معقد، تمتد المرافقة عادة على 4 إلى 6 أشهر. المعالم تعاقدية لتجنب أثر المهمة التي تطول.
هل تشتغلون مع فرقي أم باستقلالية؟
دائمًا مع فرقكم. وضع الامتثال المستدام لا يمكن إنجازه خارج البيت من قبل مزود خارجي. دورنا تقديم الخبرة، المنهج، النماذج، وتدريب فرقكم. لا نخلق التبعية أبدًا.
ما هو الاستثمار الإجمالي؟
لباقة 90 يومًا معيارية، ابتداء من 80.000 درهم حسب المجال. للمنشآت أكثر من 100 شخص أو بقيود اللائحة العامة للمجموعة، عرض سعر مخصص. إمكانية توزيع الأوراش على عدة فصول إن اقتضت الخزينة أو التوفر الداخلي.
وبعد 90 يومًا؟
ثلاثة خيارات. (1) تستعيدون الاستقلالية الكاملة مع نقطة مراجعة سنوية اختيارية. (2) مهمة مسؤول حماية معطيات خارجية لضمان الاستمرارية التشغيلية. (3) باقة دعم عند الطلب للأسئلة العرضية، دون التزام.
هل يمكنكم العمل مع محامينا؟
نعم، بل هذا متكرر. ننسق الجانب التشغيلي والتقني مع مستشاركم القانوني بشأن توصيف المعالجات الحساسة. مخرجاتنا تُصادَق بالتقابل مع المكتب حين يتطلب الموضوع ذلك.
أي ورش يجب ترتيبه عندكم بالأولوية؟
45 دقيقة من التأطير لفهم نقطة انطلاقكم وتحديد الورش الأكثر إلحاحًا. تخرجون بترتيب أولي، حتى إن لم تتابعوا.