الامتثال بمفهوم جديد.
GRCEye منصة متكاملة للحوكمة والمخاطر والامتثال (GRC) صُمّمت للمؤسسات التي تحتاج إلى إدارة أطر تنظيمية متعددة دون مضاعفة عبء العمل. إدارة المخاطر والامتثال متعدد الأطر والتدقيق وحوكمة السياسات ومخاطر الأطراف الثالثة والعمليات الأمنية — في منصة واحدة مدعومة بالذكاء الاصطناعي، بالإنجليزية والفرنسية والعربية، وتُقدَّم كخدمة SaaS أو كنسخة خاصة داخل منشأتك.
الضغط التنظيمي يتسارع باستمرار.
بدأ تطبيق NIS2 في أكتوبر 2024. وتسري DORA على جميع المؤسسات المالية في الاتحاد الأوروبي منذ يناير 2025. ويضيف AI Act التزامات جديدة حتى عام 2026، وفي الخليج تتوسع باستمرار متطلبات NCA وSAMA وسدايا. ولا تستطيع جداول البيانات والأدوات المنفصلة مجاراة هذه الوتيرة.
لوائح متداخلة
تتقاطع التزامات GDPR وNIS2 وDORA وNCA ECC وISO 27001. وبدون ربط متبادل بين الأطر، تكرّر الفرق الجهد نفسه في كل تدقيق لكل إطار.
مخاطر سلسلة التوريد والأطراف الثالثة
تفرض NIS2 وDORA رقابة على سلسلة التوريد، بينما لا تملك معظم المؤسسات عملية منظّمة لتقييم الموردين وتصنيفهم ومراقبتهم.
التحضير للتدقيق يستغرق أسابيع
أدلة مبعثرة بين البريد الإلكتروني ومجلدات المشاركة. وكل عملية تدقيق تبدأ من الصفر وتعطّل العمل لأسابيع.
عقود موردين محفوفة بالمخاطر
تفتقر الفرق القانونية وفرق الأمن إلى أدوات لاكتشاف البنود المتعارضة مع GDPR أو غياب أحكام اتفاقية معالجة البيانات (DPA) أو شروط مخاطر تقنية المعلومات والاتصالات قبل توقيع العقود.
ثغرات في السياسات وقت التدقيق
سياسات محفوظة في مجلدات مشتركة، دون سجل إصدارات أو سجلات إقرار أو ربط بضوابط الأطر التي يُفترض أن تفي بها.
غياب التقارير الجاهزة لمجلس الإدارة
الخرائط الحرارية وجداول البيانات لا تترجم التعرّض للمخاطر إلى اللغة المالية التي يحتاجها المجلس لاتخاذ قرارات استثمارية مدروسة.
إدارة مخاطر الموردين والأطراف الثالثة
تتطلب NIS2 وDORA رقابة موثّقة على مخاطر الأطراف الثالثة. تدير GRCEye سير عمل TPRM بالكامل، من تسجيل المورد الأولي حتى متابعة انتهاء العقد، مع تقييم للمخاطر بالذكاء الاصطناعي في كل مرحلة.
- سجل موردين بمستويات مخاطر (حرج / مرتفع / متوسط / منخفض)
- فحص أولي بالذكاء الاصطناعي: تحليل 15 سؤالًا للمخاطر تلقائيًا
- خريطة حرارية لمخاطر كل مورد على 6 أبعاد
- متابعة انتهاء العقود (تنبيهات قبل 90 / 60 / 30 / 7 أيام)
- سير عمل لاعتماد مسؤول أمن المعلومات (CISO) — لا تمضي العقود دون موافقته
مراجعة العقود بأسلوب حواري
ارفع أي عقد مورد وحاور الذكاء الاصطناعي حول محتواه في الوقت الفعلي. تُراجَع البنود وفق متطلبات DPA في GDPR والتزامات تقنية المعلومات والاتصالات في NIS2 وDORA وسياسة المخاطر لديك — وتُرصَد الثغرات قبل التوقيع.
- اكتشاف تلقائي لبنود DPA وفق GDPR مع الإشارة إلى الفجوات
- تحليل شروط مخاطر تقنية المعلومات والاتصالات في NIS2 وDORA
- سجل إصدارات العقد مع فحوص سلامة الملفات
- النسخة الخاصة: يعمل التحليل على نموذجك الخاص — ولا تغادر بيانات العقود خوادمك أبدًا
- تقرير مراجعة منظّم بالذكاء الاصطناعي — ملخص ونتائج رئيسية وتوصيات
كل الوحدات تتشارك البيانات نفسها، فلا يضيع شيء.
إدارة المخاطر
سجل مخاطر 5×5 (الاحتمالية × الأثر) مع تحديد تلقائي للشدّة، وخريطة حرارية مرئية، وسير عمل رسمي لقبول المخاطر، وتنبيهات المواعيد النهائية، وروابط مباشرة بضوابط الامتثال.
الامتثال متعدد الأطر
أكثر من 85 إطارًا مدمجًا. مشاركة الأدلة بين الأطر: ارفع مرة واحدة واستخدم في كل مكان. تحليل فجوات بالذكاء الاصطناعي (مطابق / جزئي / غير مغطّى) ومنشئ أطر مخصّصة.
إدارة التدقيق
دورة حياة كاملة: مخطّط ← قيد التنفيذ ← مكتمل. بوابة مخصّصة ومحدودة النطاق للمدقّقين، ومتتبّع للملاحظات، وروابط مشاركة لأصحاب المصلحة، وتقارير PDF تلقائية.
حوكمة السياسات
مولّد سياسات بالذكاء الاصطناعي يغطي 27 نوعًا من المستندات، وسجل كامل للإصدارات، وتتبّع إقرارات الموظفين، ونشر مباشر على بوابة المدقّقين.
التقارير ولوحة المتابعة
خمسة تقارير PDF مدمجة — التنفيذي والمخاطر والامتثال والموردون والتدقيق — إضافةً إلى منشئ تقارير فوق 10 مجموعات بيانات، وإرسال مجدول بالبريد الإلكتروني، و9 لوحات معلومات قابلة للتصدير.
مكتبة الأطر
أكثر من 85 إطارًا مدمجًا وأكثر من 5,000 ضابط محمَّل مسبقًا — بينها ثمانية أطر سعودية بالنص الرسمي للجهة التنظيمية بالإنجليزية والعربية — مع نسخ قابلة للتعديل ومنشئ أطر بالذكاء الاصطناعي وخرائط ربط بين الأطر.
الأصول والثغرات
خريطة الأصول مع تقييم CIA وتنبيهات نهاية العمر، وموصّلات الماسحات (Tenable.io وNessus وQualys وOpenVAS)، وقاعدة معرفة CVE تُزامَن يوميًا مع NVD، وتقدير الأثر.
الأمان والصلاحيات
مصادقة متعددة العوامل TOTP، و13 دورًا مدمجًا، وتسجيل دخول عبر Active Directory / LDAP مع ربط المجموعات بالأدوار، وسجل نشاط مقاوم للتلاعب بسلسلة تجزئة.
SaaS أو نسخة خاصة
استخدم GRCEye كخدمة، أو انشر النسخة الخاصة داخل منشأتك أو في بيئة معزولة — Docker أو جهاز VMware OVA أو مثبّت دون اتصال — بمفاتيح ترخيص دون اتصال أو عبر الإنترنت.
مصمَّمة لفرق الامتثال، وليست مُكيَّفة لها بعد الإنشاء.
ذكاء متعدد الأطر
اربط الضوابط مرة واحدة. يمكن تقييم ISO 27001 وNIS2 وGDPR وDORA وNCA ECC معًا بأدلة مشتركة.
عربية أولًا وثلاثية اللغات حقًا
واجهة ومحتوى بالإنجليزية والفرنسية والعربية مع دعم كامل للاتجاه من اليمين إلى اليسار. تظهر الأطر السعودية بالنص العربي الرسمي للجهة التنظيمية، ويُترجَم محتوى الأطر الأخرى تلقائيًا.
الذكاء الاصطناعي بشروطك — دون خروج بيانات عند الحاجة
مراجعة العقود وتحليل الفجوات وإنشاء السياسات والفحص الأولي للموردين. استخدم النموذج المدمج، أو اربط نقطة Ollama أو نقطة متوافقة مع OpenAI خاصة بك، أو شغّل النسخة الخاصة داخل منشأتك بنموذج محلي — دون أي تسرّب للبيانات.
مكتبة سياسات بالذكاء الاصطناعي في دقائق
27 نوعًا من مستندات السياسات يصيغها الذكاء الاصطناعي وفق سياق مؤسستك، مع إدارة الإصدارات وإقرار الموظفين والنشر المباشر للمدقّقين.
جاهزية للمدقّقين في ساعات
يعمل المدقّقون في بوابة مخصصة ومحدودة النطاق مع قوائم تحقق وأحكام. وتتيح روابط طلب الأدلة للزملاء والموردين تقديم المستندات دون حساب على المنصة.
تقارير جاهزة لمجلس الإدارة في ثوانٍ
خمسة قوالب لتقارير PDF تُنشأ من جهة الخادم اعتمادًا على بيانات المنصة المباشرة. لا تجميع يدوي ولا لقطات شاشة قديمة ولا حاجة إلى تصدير.
منصة واحدة، وثلاثة منظورات.
مسؤولو أمن المعلومات وفرق الأمن
رؤية كاملة للمخاطر والامتثال، وسير عمل لاعتماد الموردين، وتقارير PDF تنفيذية — كل ذلك في واجهة واحدة.
مسؤولو الامتثال
أكثر من 85 إطارًا مترابطًا ومحلَّلة فجواتها بالذكاء الاصطناعي — بما فيها الأطر السعودية بنصها الرسمي بالإنجليزية والعربية.
المدقّقون الداخليون والخارجيون
بوابة مخصّصة ومحدودة النطاق مع قوائم تحقق من الأدلة، ومتتبّع للملاحظات، وتقارير تدقيق PDF تلقائية.
- SaaSHub
- G2
- SourceForge
لدى GRCEye موقعه الإلكتروني الخاص.
لدى GRCEye موقع منتج مخصّص يضم توثيقًا كاملًا ومكتبة أطر وتجربة مجانية لمدة 14 يومًا. زره مباشرةً أو ابقَ هنا للاطلاع على نظرة عامة موجّهة.
حوكمة ومخاطر وامتثال متعددة الأطر بذكاء اصطناعي مدمج — الامتثال بمفهوم جديد.
منصة واحدة لإدارة المخاطر وتتبّع الامتثال وسير عمل التدقيق وحوكمة السياسات ومخاطر الموردين، بذكاء اصطناعي مدمج ونسخة خاصة تُبقي كل شيء داخل بنيتك التحتية.
لا يمكنك الوصول إلى grceye.com؟ كل ما تحتاجه موجود هنا في هذه الصفحة — أو اطلب عرضًا تجريبيًا مباشرًا.
إجابات عن الأسئلة المتكررة.
هل ترسل GRCEye بياناتنا إلى مزوّد ذكاء اصطناعي خارجي؟+
يعتمد ذلك على طريقة نشر الذكاء الاصطناعي. مع النسخة الخاصة ونموذج محلي، تعمل GRCEye داخل منشأتك أو في بيئة معزولة، ولا تغادر نصوص العقود والبيانات الشخصية والمعلومات التجارية الحساسة خوادمك أبدًا (دون تسرّب للبيانات). ويمكنك أيضًا استخدام النموذج المدمج أو ربط نقطة Ollama أو نقطة متوافقة مع OpenAI خاصة بك ليعمل الذكاء الاصطناعي حيث تقرّر. يُسجَّل كل توصية من الذكاء الاصطناعي ويمكن تدقيقها، وفق التزامات الشفافية في AI Act الأوروبي.
ما الأطر المدعومة مباشرةً؟+
تتوفر أكثر من 85 إطارًا مدمجًا تشمل دول الخليج والشرق الأوسط وتونس والاتحاد الأوروبي والولايات المتحدة وآسيا والمحيط الهادئ والمعايير الدولية — منها ISO 27001 وNIST CSF 2.0 وSOC 2 وGDPR وNIS2 وDORA وAI Act الأوروبي وPCI DSS وHIPAA وNCA ECC وSAMA CSF ونظام حماية البيانات الشخصية PDPL الصادر عن سدايا. ويمكنك نسخ أي إطار إلى نسخة قابلة للتعديل بالكامل أو بناء إطار من الصفر بمنشئ الأطر بالذكاء الاصطناعي.
كم يستغرق التنفيذ عادةً؟+
يستغرق عرض تجريبي عملي أقل من 30 دقيقة. وتنتقل معظم الفرق من الانطلاق إلى أول تقييم متعدد الأطر خلال بضعة أسابيع، بحسب سرعة استيعاب الأدلة الموجودة لديك.
هل يمكن للمدقّقين الخارجيين استخدام GRCEye؟+
نعم. يُمنح المدقّقون بوابة محدودة النطاق بالتقييمات المسندة إليهم، تتضمن قوائم تحقق من الأدلة ومتتبّعًا للملاحظات وإنشاءً تلقائيًا لتقارير التدقيق بصيغة PDF. وتتيح روابط المشاركة جمع الأدلة من الأطراف الخارجية دون منحهم صلاحية الوصول إلى المنصة.
هل توجد تجربة مجانية؟+
نعم. تقدّم GRCEye تجربة مجانية لمدة 14 يومًا بوصول كامل إلى جميع الوحدات ودون بطاقة ائتمان. وتُحدَّد أسعار عروض Growth وEnterprise وElite مع فريقنا بحسب عدد المساهمين ونطاق مشروعك.
هل تغطي GRCEye الأنظمة السعودية والإقليمية؟+
نعم. تتوفر ثمانية أطر سعودية (منها NCA ECC وSAMA CSF ونظام حماية البيانات الشخصية PDPL الصادر عن سدايا) بالإنجليزية والعربية الرسمية، إضافةً إلى أنظمة الإمارات وقطر والبحرين وتونس. والواجهة متاحة بالإنجليزية والفرنسية والعربية مع دعم كامل للاتجاه من اليمين إلى اليسار.
أين يمكن تشغيل GRCEye؟+
يمكنك استخدام GRCEye كخدمة على grceye.com، أو نشر النسخة الخاصة على بنيتك التحتية — داخل المنشأة أو في بيئة معزولة — عبر حاويات Docker أو جهاز VMware OVA أو مثبّت دون اتصال، مع تفعيلها بمفاتيح ترخيص دون اتصال أو عبر الإنترنت.
شاهد GRCEye وهي تعمل في بيئتك.
عرض تجريبي لمدة 30 دقيقة. استعراض مباشر على أطرك التنظيمية. بلا شرائح عرض وبلا أي التزام.
EN · FR · AR — أوروبا والشرق الأوسط وأفريقيا مرحّب بها.