لماذا تاسكيفاي معتمد بتقييم CASA وماذا يعني ذلك لبياناتك

إذا كنت تعمل في دبي، فمن المرجح أن يحتوي صندوق بريدك على عقود عملاء، وتحديثات مجلس إدارة، وأسعار، وبيانات شخصية. طلب قراءة الذكاء الاصطناعي لهذا البريد والتصرف بناءً عليه خطوة حقيقية — وقبل أن تخطوها، ينبغي أن تتمكن من رؤية دليل على أن الأداة آمنة، لا مجرد ادعاء على صفحة تسويقية. اجتاز تاسكيفاي تقييم CASA الأمني من Google ويحمل خطاب تحقق (Letter of Validation) من مختبر مستقل معتمد من Google.

ما هو CASA؟

CASA (تقييم أمان التطبيقات السحابية) هو تدقيق أمني مستقل من طرف ثالث للتطبيقات التي تتصل بحسابات Google. طوّره تحالف App Defense Alliance، وهو مجموعة صناعية أسستها Google بالشراكة مع شركات رائدة في الأمن السيبراني.

يعتمد المعيار على معيار OWASP للتحقق من أمان التطبيقات (ASVS)، أحد أكثر المعايير الأمنية استخدامًا في عالم البرمجيات. Google لا تُجري الاختبار بنفسها — بل يفحص مختبر مستقل معتمد من Google مصادقة التطبيق، وإدارة الجلسات، وضوابط الوصول، والتشفير، والتعامل مع البيانات مقابل عشرات المعايير الدقيقة.

التطبيقات التي تجتاز التقييم تحصل على خطاب تحقق (Letter of Validation).

لا يمكن لشركة أن تمنح نفسها اعتماد CASA. يجب أن يُكتسب عبر تدقيق خارجي.

لماذا تطلبه Google

تصنّف Google بعض أذونات Gmail وWorkspace على أنها حساسة أو مقيّدة لأنها تكشف محتوى بريد إلكتروني خاص. أي تطبيق يطلب وصولاً مقيدًا إلى Gmail، ويعالج تلك البيانات على خوادمه الخاصة، يجب أن يجتاز تقييم CASA قبل أن توافق Google على استخدامه على نطاق أوسع.

المراجعة ليست لمرة واحدة. يجب إعادة تقييم التطبيقات كل 12 شهرًا للحفاظ على وصولها.

ما الذي تحقق منه التقييم لتاسكيفاي

يتصل تاسكيفاي بـ Gmail وتقويم Google وGoogle Drive للتعامل مع الأعمال الروتينية التي تستهلك يومك. وهذا يعني أننا نتعامل مع بعض أكثر معلوماتك حساسية، ولم نرغب أن تعتمد على كلامنا وحده. أكد المختبر المستقل أن تاسكيفاي:

• يُشفّر بياناتك أثناء النقل وأثناء التخزين
• يفرض ضوابط وصول صارمة على من وما يمكنه الوصول إلى معلوماتك
• يتبع ممارسات آمنة للمصادقة وإدارة الجلسات
• يمكنه حذف بياناتك بالكامل عند الطلب

سنخضع لإعادة التقييم كل عام، حتى تبقى هذه المعايير قائمة، لا أن تُستوفى مرة واحدة فقط.

لماذا يهم ذلك لشركات دبي

تزداد قواعد حماية البيانات في الإمارات صرامة، وهي تطال مزودي البرمجيات الذين تختارهم. تخضع الشركات في مركز دبي المالي العالمي (DIFC) لقانون حماية البيانات رقم 5 لسنة 2020، المستوحى إلى حد كبير من اللائحة الأوروبية GDPR. أما معظم الشركات الأخرى، بما فيها كثير من الشركات في دبي البرية والمناطق الحرة غير المالية، فتخضع لقانون حماية البيانات الشخصية الاتحادي الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021).

يتوقع كلا النظامين من الشركات اختيار مزودي خدمة يحمون البيانات الشخصية بالشكل الصحيح. عندما يراجع فريق تقنية المعلومات أو الامتثال لديك أداة جديدة، يمنحهم CASA شيئًا ملموسًا للتحقق منه — تدقيق مستقل وخطاب تحقق، وليس مجرد صفحة أمان من المزود.

إذا احتاج فريق المشتريات لديكم إلى وثائقنا الأمنية، يسعدنا مشاركتها أثناء المراجعة.

ما الذي لا نفعله ببياناتك

• لا ندرّب نماذج الذكاء الاصطناعي على بيانات Google الخاصة بك — تُستخدم رسائلك وتقويمك ومستنداتك فقط لتنفيذ المهام التي تطلبها.
• لا نطلب إلا الوصول الذي نحتاجه — كل إذن يطلبه تاسكيفاي مرتبط بميزة محددة.
• لا نبيع بياناتك — معلوماتك لا تُشارَك مع المعلنين أو سماسرة البيانات.

بُني لكسب ثقتك

منح مساعد ذكاء اصطناعي صلاحية الوصول إلى صندوق بريدك يجب ألا يعني أبدًا خفض معايير الأمان لديك. اعتماد CASA يعني أن مختبرًا مستقلاً تحقق من أن تاسكيفاي يحمي بياناتك بالطريقة التي نقول إننا نحميها بها.

هذه المقالة معلومات عامة وليست استشارة قانونية أو ضريبية أو في الموارد البشرية. القواعد تتغير، لذا تأكد من وضعك الخاص لدى الجهة المختصة أو مستشار مرخّص.

المصادر

1. مساعدة Google Cloud: التقييم الأمني (CASA)
2. التشريعات الإماراتية: المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية
3. قانون حماية البيانات في مركز دبي المالي العالمي رقم 5 لسنة 2020 (النص الموحد، government.ae)