forumفتح موضوع جديد
فتح موضوع جديد

إزاي يتكتب وقت تصعيد التنبيه في عقد SOC — وإيه اللي المفروض أشوفه في SLA؟

LLale K***مشاركعضو المجتمع
تاريخ الانضمام
أكتوبر 2024
رسالة
253
#1

إحنا شركة برمجيات في مجال التقنيات المالية بنشتغل بفريق من 35 شخص. بسبب البيانات المالية اللي بنعالجها واللوائح التنظيمية، قعدنا على الطاولة مع مزوّد SOC خارجي. إحنا في مرحلة اتفاق بقيمة 520.000 ليرة تركية سنويًا، بس مسودة اتفاقية مستوى الخدمة (SLA) اللي وصلتنا قلقتني جدًا.

في المسودة، أوقات التصعيد مكتوبة بعبارات مفتوحة زي "في التنبيهات الحرجة يتم الإبلاغ خلال وقت معقول" أو "تنبيهات P1 بتتقيّم خلال 60 دقيقة". لكن في حالة رفع صلاحيات أو تسريب بيانات، مدة تقييم 60 دقيقة كفاية جدًا إن المهاجم يسحب كل البيانات. وكمان مش مذكور خالص مين هيكمل العملية بعد ما التنبيه يوصلنا، وترتيب الاتصالات، وإيه اللي يحصل لو محدش رد من الطرف التاني.

اللي عملوا عقود زي دي قبل كده، خلّوا يكتبوا في بنود SLA كم دقيقة لكل مستوى تنبيه؟ وإزاي نربط في العقد بشكل ملموس أوقات الفرز الأولي والإبلاغ للعميل واتخاذ الإجراء؟

RRecep T***عضو جديد
المسمى الوظيفي
مندوب مبيعات ميداني
قطاع
لوجستيات
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
أغسطس 2026
رسالة
39

Doki · إعداد النسخ الاحتياطي · 2023

الأكثر إفادة#2

الجواب باختصار: نص SLA موثوق لـSOC ما ينفعش فيه عبارات مبهمة؛ التنبيهات لازم تتصنّف من P1 لـP4 وأوقات الكشف والتحليل والإبلاغ تتحدد كل واحدة بالدقيقة. في حادثة P1 حرجة، وقت الإبلاغ للعميل لازم ما يزيدش عن 15 دقيقة، والتقييم الأول ما يعديش 30 دقيقة.

وقت ما تكتبوها في العقد، لازم تقسّموا العملية لثلاث مراحل أساسية: 1) وقت الفرز الأولي (Triage): المدة بين ما التنبيه يظهر على الشاشة والمحلل يبدأ الفحص؛ لازم تكون 15 دقيقة كحد أقصى لـP1. 2) وقت الإبلاغ للعميل: إن التنبيه يتأكد ويوصل للموظف المسؤول عند العميل؛ في مستوى P1 لازم يكون فيه شرط اتصال تليفوني مباشر بحد أقصى 15 دقيقة. 3) وقت الإجراء أو التصعيد: المدة اللي بيدخل فيها محللو المستوى التاني والتالت، ولازم تكتمل في 30-45 دقيقة على الأكثر.

فيه تفصيلة مهمة تانية وهي مصفوفة التصعيد (Call Tree). لازم تتكتب في ملحق العقد أرقام موبايل 3 أشخاص مختلفين من شركتكم بالترتيب. لو الشخص الأول ما ردش خلال 5 دقايق، يتصلوا بالتاني، ولو ما ردش، يتصلوا بالتالت.

وأخيرًا ما تنسوش تضيفوا الجزاء اللي هيتطبق في حالة خرق SLA. لازم يكون فيه بند إنه لو أوقات التصعيد المحددة اتعدت أكتر من مرتين في الشهر، يتحصل خصم من قيمة خدمة الشهر ده أو يحق فسخ العقد بدون تعويض.

BBeyza B***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2024
رسالة
1
#3

عبارة "وقت معقول" ما تقبلوهاش أبدًا، ملهاش أي إلزام قانوني. إنتو شركة فينتك، وهتقدّموا العقد ده للجهة التنظيمية في التفتيشات. وكطريقة إبلاغ، اكتبوا شرط الاتصال التليفوني على مدار الساعة في التنبيهات الحرجة، مش الإيميل.

KKader Ö***مشارك
المسمى الوظيفي
فني مراقبة الجودة
قطاع
تصنيع الأثاث
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
سبتمبر 2024
رسالة
163

Doki · دعم الاستجابة للحوادث · 2026

#4

إحنا كتبنا في عقدنا P1 إبلاغ تليفوني خلال 15 دقيقة، P2 خلال 30 دقيقة، P3 خلال ساعتين. المزوّد السنة اللي فاتت رد في تنبيهين حرجين خلال 40 دقيقة. وبفضل بند الجزاء في العقد خصمنا 25 بالمئة من فاتورة الشهرين دول، وبعدها ما اتأخرش خالص.

HHakan B***خبير
المسمى الوظيفي
أخصائي الموارد البشرية
قطاع
بلاستيك
نوع المنظمة
شركة ناشئة حديثة التأسيس
تاريخ الانضمام
يناير 2026
رسالة
409
#5

ضعوا معايير MTTA (متوسط وقت الاستجابة/القبول) و MTTD (متوسط وقت الاكتشاف) مباشرة في العقد. مسؤولو المبيعات يوافقون عليها عادةً لكن الإدارات القانونية تعترض. في حال اعترضوا، يمكنكم تمديد المدد قليلاً لكن إياكم وترك أي كلمة غير محددة أو تحتمل التأويل.

NNuri G***مشارك
المسمى الوظيفي
مسؤول المشتريات
قطاع
زراعة
نوع المنظمة
شركة ناشئة حديثة التأسيس
تاريخ الانضمام
مارس 2023
رسالة
62
#6

أضيفوا هذه البنود الثلاثة في مسودة العقد بالنص: 1) في تنبيهات المستوى P1، يجب التواصل هاتفياً مع الشخص المخول خلال 15 دقيقة من لحظة الاكتشاف. 2) لا يقتصر الإبلاغ على البريد الإلكتروني، ويجب الاحتفاظ بسجل للمكالمات الصوتية. 3) عند حدوث 3 انتهاكات لاتفاقية مستوى الخدمة (SLA) خلال شهر، يُطبّق خصم من قيمة الخدمة الشهرية.

SSultan G***مشاركعضو المجتمع
تاريخ الانضمام
يونيو 2024
رسالة
153
#7

حتى لو كتبوا 10 دقائق على الورق، اسألوهم كم محللاً يعمل في الوردية الواحدة عندهم. إذا كان شخصان يتابعان خمس مئة عميل فمن المستحيل عملياً الالتزام بهذه المدد. بدلاً من التركيز على الوقت فقط، تحققوا من نسبة العملاء لكل محلل في الوردية.

ŞŞerife B***مشارك
المسمى الوظيفي
مدير الأنظمة
قطاع
الإعلام والنشر
نوع المنظمة
سلسلة متاجر
تاريخ الانضمام
نوفمبر 2023
رسالة
51

Doki · تدريب الوعي بالتصيّد الاحتيالي · 2025

#8

يُعد من الضروري لحمايتكم القانونية المطالبة بحذف العبارات الفضفاضة من مسودة العقد المرسلة إليكم، وإعداد جدول زمني بالدقائق لأوقات الاستجابة والتصعيد لكل مستوى من مستويات الإنذار، وذلك ضمن ملحق رقم 1 لجدول مستوى الخدمة.

YYağmur O***محارب قديم
المسمى الوظيفي
محاسبة أولية
قطاع
تجارة إلكترونية
نوع المنظمة
سلسلة متاجر
تاريخ الانضمام
يوليو 2025
رسالة
3
#9

عندي سؤال، مين اللي بيحدد هذا التصنيف حق P1 و P2؟ يعني مثلاً لو صار ضغط عالي ع السيرفر هل يعتبر P1 ولا بس لما يكون فيه هجوم يعتبر P1؟

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

KKader K***مشارك
المسمى الوظيفي
مدير المتجر
قطاع
مطبعة
نوع المنظمة
فريق من 8 أشخاص
تاريخ الانضمام
فبراير 2022
رسالة
4
#10

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. محاولة فعل هذا بمفردك هي أغلى الطرق.

GGürkan Y***مشارك
المسمى الوظيفي
موظف متجر
قطاع
بلاستيك
نوع المنظمة
تعاونية
تاريخ الانضمام
يناير 2023
رسالة
213
#11

موضوع في الوقت المناسب تمامًا.

VVeli N***خبير
المسمى الوظيفي
مدير الأنظمة
قطاع
تغليف
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
مايو 2022
رسالة
359
#12

أنصح بعدم العجلة. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

أتمنى أن يفيدك هذا.

MMustafa A***مشارك
المسمى الوظيفي
مدير إقليمي
قطاع
ورق
نوع المنظمة
تعاونية
تاريخ الانضمام
مارس 2023
رسالة
37
#13

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

JJülide A***مشارك
المسمى الوظيفي
مدير المحاسبة
قطاع
مجوهرات
نوع المنظمة
شركة من 20 شخصاً
تاريخ الانضمام
مايو 2024
رسالة
103

Doki · فحص الثغرات الأمنية · 2026

#14

مررت بهذا الطريق، دعني أشرح. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

VVildan G***محارب قديمعضو المجتمع
تاريخ الانضمام
يناير 2023
رسالة
349
#15

أتفق جزئياً، وأختلف جزئياً. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات. بالتوفيق.

İİbrahim S***مشاركعضو المجتمع
تاريخ الانضمام
أبريل 2026
رسالة
106
#16

أخذت ملاحظة، شكرًا لك وتدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

لو كنت مكانك، لسلك هذا المسار.

OOrhan A***مشارك
المسمى الوظيفي
خبير اختبار
قطاع
برمجيات
نوع المنظمة
شركة تصنيع بـ 40 موظفًا
تاريخ الانضمام
يناير 2024
رسالة
2
#17

دعني أشارك تجربتي. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

SSerkan U***مشارك
المسمى الوظيفي
رئيس الموقع
قطاع
تدريب
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
مايو 2025
رسالة
312
#18

تشتت النقاش، دعني ألخصه. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. صححوا لي إن أخطأت.

YYavuzخبير
المسمى الوظيفي
مدير أمن المعلومات
تاريخ الانضمام
يوليو 2023
رسالة
168
#19

أوافق.

JJale S***خبيرعضو المجتمع
تاريخ الانضمام
ديسمبر 2024
رسالة
151
#20

شكرًا جزيلًا، كان مفيدًا جدًا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

تم إغلاق هذا الموضوع.حدد المراقب الموضوع كحل. إذا كان لديك حالة مشابهة، يمكنك فتح موضوع جديد.
فتح موضوع جديد