إجراء الحوادث — EduRegie

ما يجب فعله في حال (الاشتباه في) خرق للبيانات أو حادث أمني. الهدف: التصرف بشكل صحيح ضمن المهلة القانونية (72 ساعة بعد علم المدرسة، 48 ساعة بالنسبة لنا كمعالج بيانات تجاه المدرسة — راجع المادة 7 من اتفاقية معالجة البيانات).

الخطوة 1 — الاكتشاف

يقوم أي شخص (موظف في Elhoucine Automation، أو مستخدم يلاحظ أمرًا غير معتاد) بالإبلاغ عن شكوكه فورًا، حتى لو كانت غير مؤكدة بعد. يتم الإبلاغ عبر: info@elhoucineautomation.nl.

أمثلة على الحوادث: الوصول غير المصرح به إلى قاعدة البيانات، مسار عمل n8n مُهيَّأ بشكل خاطئ يرسل إشعارات إلى مستلم غير صحيح، تسريب مفتاح API أو مفتاح دور خدمة، فقدان جهاز يملك صلاحية الوصول.

الخطوة 2 — الفرز الأولي (خلال ساعات قليلة)

1. التأكد مما إذا كان الأمر يتعلق فعلاً ببيانات شخصية، وتحديد أي مدرسة (مدارس)/أصحاب بيانات قد تأثروا.
2. الحد من الضرر فورًا: في حال تسريب مفتاح — تدوير المفتاح (مفتاح دور خدمة Supabase، مفتاح API لـ n8n، بيانات اعتماد في n8n)؛ في حال مسار عمل خاطئ — تعطيله (راجع docs/productie-runbook.md، قسم التراجع).
3. تسجيل: ما الذي حدث، ومتى تم اكتشافه، وأي الأنظمة/البيانات المتأثرة، وتقدير أولي للنطاق.

الخطوة 3 — الإبلاغ للمدرسة (خلال 48 ساعة من العلم بالحادث)

إرسال إشعار إلى المدرسة (المتحكم بالبيانات) يتضمن:

• طبيعة الحادث؛
• الفئات (المشتبه بها) وعدد أصحاب البيانات/البيانات المتأثرة؛
• التدابير المتخذة والمقترحة للمتابعة؛
• شخص التواصل للاستفسارات الإضافية.

المدرسة مسؤولة بنفسها عن أي إبلاغ للسلطة المختصة بحماية البيانات (خلال 72 ساعة من علمها هي) وكذلك، في حال المخاطر العالية، إبلاغ أصحاب البيانات أنفسهم — ونحن نوفر المعلومات اللازمة لذلك.

الخطوة 4 — التحقيق والمعالجة

• تحديد السبب الجذري.
• إصلاح الثغرة بشكل هيكلي، وليس فقط معالجة العرض.
• توثيق الجدول الزمني والتدابير المتخذة في ملف الحادث.

الخطوة 5 — المتابعة

• تقييم ما إذا كانت هناك حاجة لتدابير إضافية (راجع ملحق الأمان).
• تحديث هذا الإجراء إذا كشف التقييم عن ثغرة.
• الاحتفاظ بملف الحادث وفقًا لسياسة الاحتفاظ بالبيانات.

جهات الاتصال