إن CVS مُهندَس لفرق الأمن التي لن تعتمد صندوقًا أسود. RBAC متعدد المستأجرين، وأربعة نماذج نشر حتى العزل الكامل للشبكة، وعزل متعدد الطبقات تمنحك سيادة التنفيذ — لا مجرد وعد بإقامة البيانات.
يتبع الوصول في CVS تسلسلًا صارمًا: المستأجر ← النسخة ← مساحة العمل/القسم ← الدور ← المستخدم ← الصلاحية ← حدث التدقيق. كل مستأجر معزول عن سواه، وتقسّم النُّسخ المعرفة داخل المستأجر بحيث لا يرى القسم سوى ما يحق له.
تُدار الهوية عبر نظام SSO القائم لديك بواسطة SAML أو OIDC، مع RBAC في القلب وسياسات ABAC اختيارية للقواعد القائمة على السمات. يُكتب كل استعلام وكل وصول إلى دليل في مسار تدقيق مقاوم للعبث — معيار الحد الأدنى الضروري المفروض في البرمجيات، لا في وثائق السياسات.
يمتد CVS عبر المدى الكامل من أسرع انطلاقة إلى أقصى تحكّم: CVS Cloud، وDedicated Cloud، وSelf-Hosted، وAir-Gap. تجعلك السحابة فاعلًا خلال أقل من 48 ساعة مع تحديثات مُدارة؛ وتمنح السحابة المخصصة عزلًا أحادي المستأجر في منطقة AWS أو Azure أو GCP الخاصة بك مع تشفير بمفتاحك الخاص (BYOK).
تعمل Self-Hosted بالكامل داخل محيطك على Docker Compose أو Kubernetes، مع نماذج LLM محلية تُقدَّم عبر Ollama أو vLLM. وتذهب Air-Gap أبعد — صفر استدعاءات API خارجية، لا قياس عن بُعد، لا اتصال بالمنزل، مع تسليم التحديثات على وسائط مادية. تدعم كل فئة الوضعية الامتثالية العامة ذاتها: ضوابط متوائمة مع SOC 2 وGDPR وHIPAA، إضافةً إلى نظام حماية البيانات الشخصية وإطار عمل الأمن السيبراني لساما (SAMA) وضوابط الهيئة الوطنية للأمن السيبراني (NCA).
يعزل CVS البيانات في كل طبقة من مسار الطلب: يصادق المستخدم/SSO على المُستدعي؛ وتفرض بوابة API السياسة؛ ويقسّم حدّ المستأجر وحدّ النسخة المعرفة؛ وتحتفظ المخازن المشفَّرة بالبيانات في السكون؛ ويعمل توليد الإجابة على واجهة LLM محلية أو مُعتمَدة صراحةً. كل خطوة تحطّ في سجل التدقيق.
في وضعَي الاستضافة الذاتية والعزل الشبكي يكون المحيط مطلقًا — تبقى البيانات والنماذج والفهارس والإجابات والسجلات كلها داخل بيئتك، مشفَّرة بـ AES-256 في السكون وTLS 1.3 أثناء النقل. هذه سيادة تنفيذ كاملة، المعمارية التي تقف خلف الامتثال العام لـ SOC 2 وGDPR وHIPAA ونظام حماية البيانات الشخصية بدلًا من شارة تسويقية.
ليس 'إقامة بيانات' بل سيادة تنفيذ كاملة: البيانات والنماذج والفهارس والإجابات والتدقيق — كلها داخل محيطكم. متوافق مع رؤية 2030 ومتطلبات السيادة الرقمية.
سنستعرض معمارية العزل وخيارات النشر ونموذج التدقيق — ونُقيم إثبات مفهوم (POC) معزول الشبكة داخل محيطك.