البدء مع منارة

الإعداد الأولي

لا يحتوي التثبيت الجديد على مستخدمين ولا كلمة مرور افتراضية. يُنشأ أول مسؤول عبر خطوة إعداد لمرة واحدة محمية بـرمز الإعداد.

1. احصل على رمز الإعداد. يزوّدك به من نشر الخادم — يُولَّد عند التشغيل الأول ويُحفظ فقط في مجلد بيانات الخادم (ملف setup-token، ويُقرأ بالأمر node server/cli.js setup-token داخل الحاوية) ولا يظهر في واجهة الويب ولا في السجلات.
2. افتح المنصة. انتقل إلى /app/. ما دام لا يوجد مسؤول، تعرض المنصة الإعداد الأولي.
3. أنشئ الجهة وحساب المسؤول. أدخل الرمز واسم الجهة واسم المسؤول وبريده وكلمة مرور قوية.
4. اضبط الإعدادات. راجع نطاقات التصنيف وفئات المخاطر والوحدات، ثم ادعُ المستخدمين وأسند الأدوار.

يعمل الرمز مرة واحدة فقط، ولا يمكن استخدامه لإنشاء حسابات بعد نجاح الإعداد.

تسجيل الدخول

استخدم تسجيل الدخول بالبريد وكلمة المرور اللذين أنشأهما المسؤول. الجلسات محمية على الخادم وتنتهي بعد فترة من عدم النشاط. يمكنك التبديل بين العربية والإنجليزية في أي وقت — بياناتك واحدة في اللغتين.

الأدوار والصلاحيات

يفرض الخادم الصلاحيات على كل طلب، لا بمجرد إخفاء العناصر في الواجهة. ينتمي كل مستخدم إلى جهة واحدة ولا يرى إلا سجلاتها.

تقييم المخاطر

تُقيَّم الاحتمالية والأثر كلٌّ على مقياس من ١ إلى ٥، للخطر الكامن (قبل الضوابط) والخطر المتبقي (بعد الضوابط والمعالجة).

درجة الخطر = الاحتمالية × الأثر  (١–٢٥)

توضع الدرجة في نطاق تصنيف يضبطه المسؤول، والنطاقات الافتراضية هي:

تُلوَّن كل خلية في مصفوفة ٥×٥ حسب نطاقها، والنقر عليها يعرض المخاطر التي فيها. لا توجد معادلة معيارية واحدة تناسب كل المؤسسات — اضبط النطاقات وفق منهجيتك وشهيتك للمخاطر.

نسبة الالتزام

نسبة الالتزام = المتطلبات الملتزم بها ÷ المتطلبات المنطبقة المقيَّمة × ١٠٠

• المتطلبات غير المنطبقة مستبعدة من البسط والمقام.
• المتطلبات غير المقيَّمة بعد مستبعدة، وتُعرض منفصلة كنسبة تغطية.
• المتطلبات الملتزم بها جزئيًا تُحتسب بوزن قابل للضبط (مثل ٠٫٥)، واجعله صفرًا لاحتساب الالتزام الكامل فقط.

مكتبات الأطر قابلة للتهيئة، مثل: ISO 31000، ISO 27001، COSO، NIST CSF، COBIT، NCA ECC، SAMA وغيرها. تحمّل المحتوى المرخّص لك. النسبة تعكس تقييمك الذاتي — وليست شهادة.

المؤشرات (KPI / KRI / KCI)

لكل مؤشر اتجاه (الأعلى أفضل أو الأدنى أفضل) ومستهدف وحدّا تحذير وتنبيه. تُحسب حالة كل قيمة مسجلة من هذه الحدود، وتعرض رسوم الاتجاه المستهدف والحدود كخطوط مرجعية.

التصدير والتقارير

• XLSX وCSV — صدّر السجلات وقيم المؤشرات من شاشات القوائم.
• تقارير قابلة للطباعة — افتح التقرير واستخدم نافذة الطباعة في المتصفح ثم اختر حفظ بتنسيق PDF. تُخفى القوائم والأزرار عند الطباعة.

التحليل الذكي

تصدر الاستنتاجات عن تحليلات محلية قابلة للتفسير: رصد القيم الشاذة والاتجاهات القائم على القواعد، وتجميع الملاحظات المتشابهة، واقتراح المعالجات. تعمل على خادمك، ويعرض كل استنتاج القاعدة والبيانات التي أنتجته.

التكامل مع نموذج ذكاء اصطناعي خارجي اختياري ومعطّل افتراضيًا، ويتطلب إعدادًا من المسؤول وموافقة صريحة على البيانات المسموح بنقلها.

البيانات التجريبية

قد تُحمَّل مساحة العمل بسجلات نموذجية للتقييم، وحينها يظهر شريط يوضح ذلك في كل صفحة. الأرقام التجريبية توضيحية فقط وينبغي إزالتها قبل الاستخدام الفعلي.