ما هو استبيان الأمن السيبراني للجهاز؟
تطرح المراجعات الأمنية في المناقصات الأسئلة نفسها مراراً: ما الذي يجمعه الجهاز، وأين تذهب البيانات، وكيف تُحمى، وكيف يُحدَّث، ومن يُتصل به عند اكتشاف ثغرة. ويجمع هذا الملف تلك الأسئلة في وثيقة واحدة يرسلها المشتري إلى المورد.
وتتبع الأقسام موضوعات NIST IR 8259، وهي الإرشادات الأساسية لمصنّعي أجهزة إنترنت الأشياء، ووثيقتيه المرافقتين. والنموذج فارغ عن قصد، ولا يصف أي منتج.
كيف تستخدمون الاستبيان
- املؤوا البيانات في الغلاف: الطراز ونسخة البرنامج الثابت ومرجع المناقصة.
- احذفوا الأسئلة التي لا تنطبق واطلبوا من مستشاريكم القانونيين والتقنيين مراجعة الملف.
- أرسلوه إلى المورد. ويجيب المورد للطراز ونسخة البرنامج الثابت بعينهما.
- راجعوا الإجابات في الصفحات الأخيرة: عدّوا الإجابات حسب القسم وحدّدوا علامات التحذير وسجّلوا قراركم.
قراءة الإجابات: علامات التحذير
الإجابة الجيدة محددة وتسمّي مستنداً ويمكن التحقق منها. أما الضعيفة فتعيد السؤال أو تكتفي بوصف عام.
- لا تاريخ مكتوباً لانتهاء التحديثات الأمنية.
- كلمات مرور أو مفاتيح افتراضية أو مشتركة.
- برنامج ثابت غير موقَّع، أو لا جواب عن التوقيع.
- لا مدة معلنة لإبلاغ العملاء بحادث أمني.
- موقع بيانات غير معلن أو غير مؤكد كتابةً.
البيانات الشخصية والسائقون
الموقع المرتبط بسائق معروف والفيديو داخل المقصورة بيانات شخصية في دول كثيرة. ويسأل القسم ط عما يُجمع ومدة حفظه ومن يقرر. أما ما يوجبه النظام عليكم وما الإشعار الذي يجب أن يتلقاه السائقون فسؤال لمحاميكم.
أين تتحققون
اقرؤوا NIST IR 8259 ووثيقتيه المرافقتين في موقع NIST، ونظام حماية البيانات في بلدكم، بنسخهما الرسمية الحالية. نشرت NIST في أبريل 2026 مراجعة هي IR 8259 Rev. 1، وصارت نسخة 2020 متجاوزة. ويتبع هذا النموذج موضوعات نسخة 2020، فاقرؤوا منشور NIST الحالي أولاً. قرأنا صفحة NIST، آخر تحقق 2026-11-03. لا تلخصها هذه الصفحة ولا تقول إن أي منتج يستوفيها. csrc.nist.gov
حدود هذا الملف
هو استبيان وليس اختباراً. والإجابات من المورد، والإجابة المكتوبة ليست إثباتاً. اطلبوا المستندات واختبروا ما أمكن واحفظوا صفحة المراجعة الموقعة مع ملف المناقصة.