تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
Digital Trust Common Framework · الإصدار 2026.1
لغة ضوابط واحدة لكل إطار تخضع له.
تطلب SOC 2 وISO 27001 وNIST وPCI وHIPAA وGDPR وقواعد الذكاء الاصطناعي كثيرًا من الأشياء نفسها بكلمات مختلفة. ويكتب DTCF كل شيء مرة واحدة، بصيغة هدف، ويبيّن بدقة أين يطلبه كل إطار، وأين يطلبه جزئيًا فقط، وأين لا يقول عنه شيئًا على الإطلاق.
مجاني الاستخدام بموجب CC BY 4.0، مع الإسناد.
كيف تقرأ DTCF
هدف واحد، و8 إجابات.
تعمل الأهداف البالغة DTCF كلها بالطريقة نفسها. وهذا واحد من الـ 39، تمامًا كما يسجله الإطار.
المصادقة القوية
المصادقة متناسبة مع المخاطر، مع المصادقة متعددة العوامل على الوصول الإداري والوصول عن بُعد.
إعدادات المصادقة، وتقرير تغطية MFA، والاستثناءات.
لا تزال سرقة بيانات الاعتماد نقطة الدخول الأكثر شيوعًا.
- SOC 2مكتملCC6.1
- ISO 27001مكتملA.8.5
- NIST CSFمكتملPR.AA-03
- PCI DSSمكتمل8.4
- HIPAAجزئي164.312(d) مصادقة الأشخاص أو الكيانات دون تحديد العوامل.
- GDPRجزئيالمادة 32 من خلال تدابير مناسبة.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)غائب غير مُعالَج.
- NIST AI RMFغائب غير مُعالَج على مستوى الضوابط.
اقرأه على هذا النحو: ابنِ الضابط مرة واحدة مقابل الهدف، واحتفظ بالأدلة مرة واحدة، واستشهد بالبند الذي يسأل عنه كل مدقق. وحين يكون الإطار جزئيًا، تبيّن الملاحظة ما يغفله. وحين يكون غائبًا، فتلك نتيجة تخص الإطار، لا فجوة في برنامجك.
خريطة التغطية
جميع الأهداف البالغة 39 مقابل الأطر الثمانية كلها.
كل مربع يمثل مطابقة واحدة مصنفة. مرّر المؤشر لعرض البند، أو سبب غيابه. واختر هدفًا لفتحه.
ما تُظهره الخريطة
ثلاثة أمور تتعلمها معظم البرامج بالطريقة الصعبة.
SOC 2 وISO 27001 يتداخلان بشكل شبه كامل
كلاهما يعالج بالكامل الأهداف نفسها البالغة 30. والفريق الذي لديه تقرير SOC 2 نظيف يشغّل بالفعل معظم الضوابط التي يطلبها الملحق A من ISO 27001. ويشترط ISO أيضًا بنود نظام الإدارة الخاصة به، والتي لا يقابلها DTCF؛ وهناك يقع معظم العمل المتبقي.
شهادتك الأمنية لا تقول شيئًا عن الذكاء الاصطناعي لديك
لا يعالج SOC 2 ولا الملحق A من ISO 27001 ولا PCI DSS ولا HIPAA أيًّا من أهداف الذكاء الاصطناعي الثلاثة. ويمس NIST CSF اثنين منها، جزئيًا فقط، من خلال الممارسات العامة للأصول والمخاطر. ويغطيها قانون الذكاء الاصطناعي الأوروبي وNIST للذكاء الاصطناعي RMF جميعها بالكامل.
نواة مشتركة تطلبها كل الأطر
تعالج الأطر الثمانية كلها 16 هدفًا، كليًا أو جزئيًا، في مجالات الحوكمة والمساءلة، والمخاطر والقرارات، والالتزامات والامتثال، والبيانات والخصوصية، والعمليات الآمنة وغيرها. أتقن هذه أولًا.
حاصل على الشهادة بالفعل؟
اعرف إلى أي مدى يقرّبك إطار واحد من إطار آخر.
يمثل كل رقم عدد أهداف DTCF التي يعالجها الإطاران كلاهما بالكامل. اقرأ أفقيًا مما لديك، ورأسيًا إلى ما يُطلب منك لاحقًا. والقطر هو الإجمالي الخاص بكل إطار.
مثال: من PCI DSS (27 هدفًا) إلى SOC 2، هناك 25 مشتركة بالفعل. ومن GDPR إلى قانون الذكاء الاصطناعي الأوروبي، 3 فقط.
| SOC 2 | ISO 27001 | NIST CSF | PCI DSS | HIPAA | GDPR | قانون الذكاء الاصطناعي الأوروبي (EU AI Act) | NIST AI RMF | |
|---|---|---|---|---|---|---|---|---|
| SOC 2 | 31 | 30 | 29 | 25 | 20 | 8 | 6 | 18 |
| ISO 27001 | 30 | 30 | 29 | 25 | 19 | 8 | 6 | 17 |
| NIST CSF | 29 | 29 | 31 | 24 | 19 | 8 | 6 | 17 |
| PCI DSS | 25 | 25 | 24 | 27 | 16 | 8 | 5 | 14 |
| HIPAA | 20 | 19 | 19 | 16 | 22 | 8 | 6 | 12 |
| GDPR | 8 | 8 | 8 | 8 | 8 | 11 | 3 | 5 |
| قانون الذكاء الاصطناعي الأوروبي (EU AI Act) | 6 | 6 | 6 | 5 | 6 | 3 | 10 | 8 |
| NIST AI RMF | 18 | 17 | 17 | 14 | 12 | 5 | 8 | 22 |
الأطر الثمانية
ما يغطيه كل منها، وما يتركه لك.
31 كامل · 5 جزئي · 3 غائب
مكتمل فيالحوكمة والمساءلة، والالتزامات والامتثال، والهوية والوصول
لا يتناولالذكاء الاصطناعي والقرارات المؤتمتة
30 كامل · 6 جزئي · 3 غائب
مكتمل فيالالتزامات والامتثال، والهوية والوصول، والعمليات الآمنة
لا يتناولالذكاء الاصطناعي والقرارات المؤتمتة
31 كامل · 6 جزئي · 2 غائب
مكتمل فيالالتزامات والامتثال، والهوية والوصول، والعمليات الآمنة
27 كامل · 7 جزئي · 5 غائب
مكتمل فيالبيانات والخصوصية، والهوية والوصول، والعمليات الآمنة
لا يتناولالذكاء الاصطناعي والقرارات المؤتمتة
22 كامل · 10 جزئي · 7 غائب
مكتمل فيالحوكمة والمساءلة، والمرونة والاستجابة
لا يتناولالذكاء الاصطناعي والقرارات المؤتمتة
11 كامل · 19 جزئي · 9 غائب
مكتمل فيالبيانات والخصوصية، والأطراف الثالثة وسلسلة الإمداد
10 كامل · 16 جزئي · 13 غائب
مكتمل فيالذكاء الاصطناعي والقرارات المؤتمتة
لا يتناولالهوية والوصول
22 كامل · 10 جزئي · 7 غائب
مكتمل فيالحوكمة والمساءلة، والالتزامات والامتثال، والذكاء الاصطناعي والقرارات المؤتمتة
عائلات الأهداف الـ 10
كل ما يجب أن يحققه برنامج الثقة، في 10 أجزاء.
ثمة شخص مسؤول، والقرارات موثقة، والبرنامج موجَّه لا مرتجل.
GOV-01مالك مسؤول عن الثقة الرقميةGOV-02مجموعة سياسات معتمدةGOV-03تحديد الأدوار والمسؤولياتGOV-04مدونة السلوك وتأكيد الالتزام بالأخلاقيات
يُحدَّد عدم اليقين ويُقدَّر ويُعالج، وتنتهي صلاحية حالات القبول.
RSK-01تقييم المخاطر مُنفَّذ ومُكرَّرRSK-02سجل المخاطر مع المالكين والمعالجةRSK-03حالات القبول تنتهي صلاحيتهاRSK-04تقبّل المخاطر والمؤشرات
الالتزامات المنطبقة معروفة، ولها مالكون، ويمكن إثبات الوفاء بها.
الدورات التي تعلّمهالبيانات معروفة ومصنفة ومُقلَّلة، وتُشارك عن قصد، ويُتخلص منها بالكامل.
DAT-01جرد البيانات وتصنيفهاDAT-02معالجة مشروعة ومُقلَّلةDAT-03المشاركة المقصودة للبياناتDAT-04التخلص الكامل
يُمنح الوصول عن قصد، ويُراجع، ويُلغى.
ACC-01الملتحقون والمنتقلون والمغادرونACC-02مراجعة الوصول بوتيرة منتظمةACC-03المصادقة القويةACC-04التحكم في الوصول المميز
التغيير والإعدادات والتسجيل والثغرات ونقاط النهاية مُدارة.
OPS-01إدارة التغييرOPS-02إدارة الثغراتOPS-03التسجيل والمراقبةOPS-04حماية نقاط النهاية والأجهزةOPS-05التطوير الآمن
تُقيَّم الأطراف الثالثة، ويُتعاقد معها، وتُراقب، وتُنهى العلاقة معها.
TPR-01جرد الأطراف الثالثةTPR-02العناية الواجبة بما يتناسب مع المخاطرTPR-03الشروط التعاقدية وإنهاء العلاقة
تُكتشف الحوادث وتُعالج؛ وتستطيع المؤسسة مواصلة العمل والتعافي.
RES-01خطة الاستجابة للحوادث والأدوارRES-02الإخطار بخرق البيانات ضمن المهلة القانونيةRES-03نسخ احتياطية قابلة للاستعادةRES-04أهداف الاستمرارية والتعافي
تُجرد أنظمة الذكاء الاصطناعي وتُقيَّم وتُحكم وتُراقب.
AIG-01جرد أنظمة الذكاء الاصطناعيAIG-02تقييم مخاطر الذكاء الاصطناعي قبل النشرAIG-03الإشراف البشري والإفصاح
للضوابط مالكون، وتُختبر، وتُوثَّق بالأدلة، ويُبلَّغ عنها بصدق.
ASR-01للضوابط مالكونASR-02المجتمعات الإحصائية مكتملةASR-03الأدلة مؤرخة ومنسوبة ومحفوظةASR-04الاختبار والتقارير المستقلةASR-05إغلاق النتائج بالأدلة
استخدمه
مجاني ومفتوح ولك أن تبني عليه.
نزّل الإطار كاملًا، بكل مطابقة وبند وغياب موثق، بموجب CC BY 4.0. واستخدمه لتحديد نطاق تدقيق، أو التخطيط لشهادة ثانية، أو لتشرح لمجلس الإدارة لماذا يستوفي ضابط واحد خمسة متطلبات.
- حدّد نطاق التدقيقاطّلع على الأهداف التي يختبرها الإطار فعلًا قبل وصول المدقق.
- خطط للشهادة التاليةابدأ مما هو مشترك وابنِ الفرق فقط.
- طابِق ضوابطكاربط كل ضابط بهدف مرة واحدة، وأعدّ التقارير مقابل أي إطار.
- تعلّم العملترتبط كل عائلة بدورات الأكاديمية التي تعلّمها.
كيف يُحكم DTCF
الإصدار الأول. الأهداف عبارات موحدة لما يجب أن تحققه المؤسسة. والمطابقات مصنفة: كاملة، أو جزئية، أو غياب موثق مع سبب الغياب. والخانة الفارغة نتيجة تخص الإطار، لا الهدف.
- المؤلفAssociation of Digital Trust Practitioners تؤلف DTCF وتتولى صيانته. ويُنشر الإطار مجانًا بموجب CC BY 4.0، ولا يرتبط بأي منتج.
- مساهم بصفة راعٍمساهم راعٍ أسهم مساهم راعٍ لإصدار 2026.1 في أبحاث المطابقة ومراجعتها. ولا يملك الرعاة DTCF ولا يتحكمون فيه؛ ويجوز لهم، كأي مورد، أن يعلنوا توافقهم معه.
DTCF 2026.1, published September 10, 2026. Framework names and references are the property of their publishers. DTCF is an independent mapping and is not endorsed by them. Corrections are welcome through the contact form and are published in the edition changelog.