الطبقة التقنية لـ PCI DSS · نطاق صادق

الضوابط التقنية لـ PCI DSS — نطاق صادق لأبوظبي

تقدّم إمارتك طبقة الضوابط التقنية لـ PCI DSS — تجزئة، جدار حماية، EDR، MFA، تشفير، تسجيل — التي تدعم برنامج امتثال التاجر لديك. لسنا QSA أو ASV؛ نهندس الضوابط التي يتحقّق منها مُقيّمك.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

مهندسون داخليون منذ 2018 معاينة مجانية نطاق صادق

باختصار: تتناول هذه الصفحة «الضوابط التقنية لـ PCI DSS — نطاق صادق لأبوظبي» من الجانب التقني، مع وضوح في النطاق. تركّب إمارتك الأنظمة وتهيّئها؛ وهي ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً، لذا تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.

الضوابط التقنية لـ PCI DSS — نطاق صادق لأبوظبي: معلومات أساسية

من يقدّم الخدمة؟	إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
ما الذي يشمله	الضوابط التقنية لـ PCI DSS — نطاق صادق لأبوظبي.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
يُرجى الانتباه	معلومات عامة وليست استشارة قانونية أو تدقيقية أو شهادة اعتماد. وإمارتك ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً؛ تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.
آخر مراجعة	21 أكتوبر 2026

كيف تدعم إمارتك الضوابط التقنية لـ PCI DSS في أبوظبي؟

إمارتك مُكامِل أنظمة (معتمد من ADMCC لأنظمة الأمن) تأسّس عام 2018 ومقره M44 بمنطقة المصفح الصناعية في أبوظبي. نقدّم طبقة الضوابط التقنية التي تدعم مجالات متطلبات PCI DSS لتجار أبوظبي والعين — لكننا نريد أن نكون واضحين بشأن النطاق منذ البداية. إمارتك ليست مُقيّماً أمنياً مؤهّلاً (QSA) لـ PCI، ولا مورّد مسح معتمداً (ASV)، ولا استشارة PCI. يجب أن يُجري التحقق من SAQ (استبيان التقييم الذاتي) وROC (تقرير الامتثال) شركة QSA مُشرَكة، ويجب أن يُجري عمليات المسح الخارجية للثغرات ربع السنوية مورّد ASV مدرَج في PCI SSC. نعمل إلى جانب QSA وASV لديك على طبقة أدلّة الهندسة. من الجانب التقني نقدّم: تجزئة شبكة تعزل بيئة بيانات حاملي البطاقات (CDE) عن شبكات الشركة والضيوف باستخدام VLAN وسياسة جدار الحماية؛ تقوية قاعدة قواعد جدار حماية FortiGate بتبرير موثّق؛ نشر اكتشاف واستجابة الأجهزة الطرفية (EDR) عبر الأنظمة الواقعة في النطاق؛ مصادقة متعددة العوامل (MFA) للوصول الإداري وعن بُعد إلى CDE؛ تشفير في الانتقال (TLS 1.2+) وفي حالة السكون للتخزين الواقع في النطاق؛ تسجيل مركزي عبر Microsoft Sentinel أو Wazuh بتهيئة احتفاظ لدعم متطلبات أدلّة PCI؛ دعم مسح الثغرات (مسوحات داخلية وتنسيق المعالجة مع مسوحات ASV الخارجية)؛ برامج إدارة الترقيع؛ وكاميرات مراقبة مادية وتحكم بالدخول معتمدة من ADMCC حيث تُعالَج بيانات البطاقات مادياً. سواء كانت بيئتك مؤهّلة لـ SAQ A أو A-EP أو B أو B-IP أو C أو C-VT أو D أو ROC كامل يعتمد على مستوى التاجر ومزيج القنوات وحجم المعالجة — يحدّد ذلك مُستحوِذك وQSA لديك. نحن مستقلون عن مجلس معايير أمن PCI، وكل علامات البطاقات (Visa وMastercard وAmex وDiscover وJCB)، وأي معالِج دفع أو مُستحوِذ. ناقش نطاق CDE لديك على +971 55 651 7843 أو راسل [email protected].

قدرات PCI DSS التقنية

ما نقدّمه على الطبقة التقنية

تجزئة الشبكة وعزل CDE

تصميم VLAN وسياسة FortiGate تعزل بيئة بيانات حاملي البطاقات عن شبكات الشركة والضيوف وOT. التجزئة الموثّقة تقلّل نطاق PCI وتدعم ضوابط الحدّ التي يقيّمها QSA أثناء التحقق من SAQ أو ROC.

تقوية جدار الحماية وEDR وMFA

تقوية قاعدة قواعد FortiGate بتبرير عمل موثّق، واكتشاف واستجابة الأجهزة الطرفية على الأنظمة الواقعة في النطاق، ومصادقة متعددة العوامل للوصول الإداري وعن بُعد إلى CDE. التهيئات جاهزة كأدلّة لمراجعة QSA.

التشفير والتسجيل والمراقبة

فرض TLS 1.2+ في الانتقال، وتشفير في حالة السكون للتخزين الواقع في النطاق، وتسجيل مركزي عبر Microsoft Sentinel أو Wazuh باحتفاظ مضبوط لاحتياجات أدلّة PCI. نهيّئ التنبيه على الأحداث التقنية التي يتوقّع QSA رؤيتها.

مسح الثغرات ودعم الترقيع

مسح ثغرات داخلي، وتنسيق المعالجة مع مسوحات ASV الخارجية ربع السنوية، وبرامج إدارة ترقيع لأنظمة التشغيل والتطبيقات الواقعة في النطاق. لا نعمل كـ ASV — يبقى ذلك شركة مدرَجة في PCI SSC.

مُكامِل مستقل يعمل إلى جانب QSA لديك

نحن صادقون بشأن ما يمكن لمُكامِل أن يقدّمه. إمارتك شركة تقنية (معتمدة من ADMCC لأنظمة الأمن) تأسّست عام 2018 ومقرها M44 بمنطقة المصفح الصناعية. نهندس الطبقة التقنية تحت برنامج PCI DSS لديك — تجزئة، جدار حماية، EDR، MFA، تشفير، تسجيل — بينما يجري QSA المُشرَك التحقق من SAQ أو ROC ويجري ASV المُشرَك المسوحات الخارجية ربع السنوية. ننسّق، ونقدّم تهيئات جاهزة كأدلّة، ونبقى في مسارنا. اتصل على +971 55 651 7843 أو اطلب استشارة مجانية للضوابط التقنية لـ PCI DSS.

تقوية قاعدة قواعد جدار حماية FortiGate بتبرير عمل موثّق
تجزئة VLAN تعزل بيئة بيانات حاملي البطاقات (CDE)
مصادقة متعددة العوامل للوصول الإداري وعن بُعد إلى CDE
اكتشاف واستجابة الأجهزة الطرفية (EDR) على الأنظمة الواقعة في النطاق
فرض TLS 1.2+ ونظافة الشهادات في الانتقال
تشفير في حالة السكون لمجلدات التخزين الواقعة في النطاق
تسجيل مركزي عبر Microsoft Sentinel أو Wazuh مع احتفاظ
مسح ثغرات داخلي وتنسيق المعالجة
برامج إدارة ترقيع لنظام التشغيل والتطبيقات الواقعة في النطاق
كاميرات مراقبة وتحكم بالدخول معتمدة من ADMCC حيث تُعالَج بيانات البطاقات مادياً
التنسيق مع QSA وASV المُشرَكين طوال البرنامج
توثيق أدلّة يدعم مراجعات الضوابط التقنية

لقطة علوية لفريق عمل يضم أيديهم معاً فوق طاولة اجتماعات

بيئات التجار التي يمكن تحديد نطاق عملنا لها

أين تنطبق الطبقة التقنية

تجار التجزئة والضيافة

المطاعم والتجار والفنادق في أبوظبي والعين الذين يعالجون معاملات حضور البطاقة عبر أجهزة إدخال PIN أو نقاط بيع مدمجة. يركّز العمل التقني على عزل جهاز PIN وتقوية نقاط البيع وتجزئة المكتب الخلفي حول CDE.

بيئات التجارة الإلكترونية وMOTO

التجار عبر الإنترنت الذين يستخدمون صفحات دفع مستضافة أو إطارات (نطاق SAQ A) مقابل النشر المباشر (SAQ A-EP). نقدّم ضوابط البنية التحتية الداعمة — ويؤكّد QSA لديك أي SAQ ينطبق بناءً على نموذج التكامل وحجم المعالجة.

الرعاية الصحية والعيادات التي تقبل البطاقات

العيادات والعيادات الشاملة والمراكز التخصّصية في المصفح ومدينة خليفة ومدينة محمد بن زايد والعين التي تقبل مدفوعات البطاقات إلى جانب الأنظمة السريرية المنظّمة من DOH. نعزل بنية الدفع التحتية عن شبكات السجلات الطبية السريرية.

إدارة العقارات والتعليم

شركات إدارة العقارات التي تحصّل الإيجار ورسوم الخدمة بالبطاقة، والمدارس الخاصة ومراكز التدريب التي تقبل مدفوعات الرسوم. نعزل سير عمل الدفع عن أنظمة الأعمال الأوسع ونهيّئ تسجيلاً يدعم أدلّة SAQ.

النطاق — ما نقدّمه وما لا نقدّمه صراحةً

تنجح برامج PCI DSS عندما يبقى كل طرف في مساره. إليك بالضبط أين تعمل إمارتك وأين لا تعمل عمداً:

نقدّم: تجزئة شبكة تعزل بيئة بيانات حاملي البطاقات، وتقوية جدار حماية FortiGate بتبرير عمل موثّق، واكتشاف واستجابة الأجهزة الطرفية (EDR)، ومصادقة متعددة العوامل للوصول الإداري وعن بُعد إلى CDE، وفرض TLS 1.2+ في الانتقال وتشفير في حالة السكون للتخزين الواقع في النطاق، وتسجيل مركزي عبر Microsoft Sentinel أو Wazuh، ومسح ثغرات داخلي، وإدارة ترقيع، وكاميرات مراقبة مادية وتحكم بالدخول معتمدة من ADMCC حيث تُعالَج بيانات حاملي البطاقات مادياً.
لا نقدّم: التحقق من SAQ أو ROC بقيادة QSA (أشرِك شركة QSA مرخّصة من PCI SSC)، أو مسوحات ASV الخارجية ربع السنوية (أشرِك مورّد ASV مدرَجاً في PCI SSC)، أو استشارة سياسة وإجراءات PCI كارتباط استشاري مستقل، أو إقرارات تقليل النطاق الرسمية، أو اختبار الاختراق لإقرار الامتثال (أشرِك شركة اختبار اختراق مستقلة يقبلها QSA لديك)، أو أي اعتماد علامة بطاقات.
لسنا: مُقيّماً أمنياً مؤهّلاً (QSA) لـ PCI، ولا مورّد مسح معتمداً (ASV)، ولا استشارة أو منظّمة تدريب PCI، ولا مُصدِراً أو مُستحوِذاً، ولا معالِج دفع، ولا شركة مرخّصة من SIRA (نحن معتمدون من ADMCC لأبوظبي)، ولا هيئة اعتماد ISO 27001، ولا شركة تدقيق SOC 2، ولا مشغّل مركز عمليات أمنية 24/7، ولا شركة مُنفّذ رئيسي PECB / IRCA.
غير مرتبطين بـ: مجلس معايير أمن PCI، أو أي شركة مُقيّم أمني مؤهّل (QSA)، أو أي مورّد مسح معتمد (ASV)، أو Visa أو Mastercard أو American Express أو Discover أو JCB أو Network International أو Mashreq Payment أو Telr أو Checkout.com أو Stripe أو أي معالِج دفع أو مُستحوِذ محدّد.
لا نَعِد بنتائج امتثال PCI — يحدّد الامتثال QSA لديك ومُستحوِذك بناءً على أدلّة موثّقة عبر مجالات المتطلبات الاثني عشر كلها، جزء منها فقط ضوابط بنية تحتية تقنية.
أبوظبي والعين هما منطقتا الأولوية لدينا، وفي دبي: عقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف عبر زيارات ميدانية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق؛ ولا نسوّق أو نعمل كممارسة مركّزة على PCI في الشارقة أو الإمارات الشمالية.

إمارتك مُكامِل أنظمة مستقل (معتمد من ADMCC لأنظمة الأمن) يركّز على تقديم بنية تحتية تقنية دفاعية وجاهزة كأدلّة تدعم برنامج PCI DSS بقيادة QSA لديك — دون المبالغة في ما يمكن أو ينبغي لمُكامِل تقديمه.

إجابات

الأسئلة الشائعة

هل إمارتك مُقيّم أمني مؤهّل (QSA) لـ PCI؟

لا. إمارتك ليست شركة QSA ولا نجري التحقق من SAQ ولا نصدر تقارير امتثال (ROC). يُعتمَد مُقيّمو QSA فردياً من مجلس معايير أمن PCI ويعملون كشركات تقييم مرخّصة. يجب إشراك QSA مباشرةً للتحقق الرسمي من PCI DSS. تعمل إمارتك إلى جانب QSA لديك على طبقة الهندسة التقنية — تجزئة، جدار حماية، EDR، MFA، تشفير، تسجيل — كي تكون الضوابط التي يحتاج QSA لإثباتها مصمّمة ومنشورة وموثّقة بشكل صحيح.

هل تجري إمارتك مسوحات ASV الخارجية ربع السنوية؟

لا. تُمنَح صفة مورّد المسح المعتمد (ASV) من PCI SSC وإمارتك ليست على تلك القائمة. يجب أن يُجري مسوحات الثغرات الخارجية ربع السنوية مورّد ASV مدرَج في PCI SSC. ننسّق مع ASV الذي تختاره، ونعالج النتائج على البنية التحتية التي ندير، ونجري مسوحات ثغرات داخلية تدعم صورة أدلّة PCI الأوسع.

كيف أعرف ما إذا كنت أحتاج SAQ أم ROC كامل؟

يحدّد ذلك مستوى التاجر، ويُضبَط مستوى التاجر من مُستحوِذك بناءً على حجم معاملات البطاقات السنوي لكل علامة. يتطلب تجار المستوى الأول عموماً ROC مُتحقَّقاً منه بواسطة QSA. تستخدم المستويات 2 إلى 4 عادةً استبيان تقييم ذاتي، مع تحديد SAQ المحدّد (A وA-EP وB وB-IP وC وC-VT وD) حسب كيفية قبولك للبطاقات. أكّد كلاً من مستوى التاجر وأهلية SAQ مع مُستحوِذك وQSA لديك — لا تحدّد إمارتك ذلك.

كيف تقلّل تجزئة الشبكة نطاق PCI؟

تضع التجزئة الفعّالة فقط الأنظمة التي تخزّن أو تعالج أو تنقل بيانات حاملي البطاقات — إضافةً إلى الأنظمة التي يمكن أن تؤثّر في أمنها — داخل بيئة بيانات حاملي البطاقات (CDE). الأنظمة المعزولة بشكل صحيح عن CDE والتي لا تؤثر في أمنها قد تقع خارج نطاق PCI DSS، ويؤكد QSA لديك موضع الحدّ. نصمّم VLAN وسياسة FortiGate وضوابط الدخول لجعل ذلك الحدّ دفاعياً. يتحقّق QSA لديك مما إذا كانت التجزئة كافية عبر اختبار الاختراق أو مراجعة النطاق.

هل أنتم مرتبطون بـ Visa أو Mastercard أو Network International أو أي معالِج دفع؟

لا. إمارتك مُكامِل أنظمة مستقل (معتمد من ADMCC لأنظمة الأمن). لا ارتباط لنا بمجلس معايير أمن PCI أو Visa أو Mastercard أو American Express أو Discover أو JCB أو Network International أو Mashreq Payment أو Telr أو Checkout.com أو Stripe أو أي مُستحوِذ أو معالِج. ندمج البنية التحتية التقنية تحت أي مزوّد دفع تعاقدت معه.

كيف أحصل على عرض سعر لعمل الضوابط التقنية لـ PCI DSS في أبوظبي؟

اتصل على +971 55 651 7843 أو اطلب استشارة مجانية للضوابط التقنية لـ PCI DSS. شارك مستوى التاجر (إن عُرف) وقنوات قبول البطاقات وإعداد الشبكة وجدار الحماية الحالي وQSA المُشرَك (إن وُجد) وتكنولوجيا المعلومات الحالية. سيرد متخصص بمقترح محدّد النطاق بعد إتمام المعاينة.