الأمن، السيادة الرقمية وانعدام الثقة المطلق.
معتمد ومثبت بنسبة 100%. بدون أي صناديق سوداء.
إطار امتثال تقني صارم صُمم خصيصاً للمؤسسات الكبرى، البنوك، والقطاعات الحكومية. استضافة سيادية على خوادم مخصصة بالدار البيضاء، اتصالات مشفرة بالكامل (SRTP/TLS)، عزل المتصفحات عبر بيئات رملية، واتفاقيات DPA ملزمة قانونياً تحت مظلة القانون 09-08 للجنة CNDP والقانون 05-20 للمديرية العامة لأمن نظم المعلومات (DGSSI).
14 / 14 الضوابط المجتازة
ربط محلي مباشر عبر نقطة تبادل الدار البيضاء IXP
محو نهائي متعدد الكتابة وفق معيار DoD
منع تام لاستخدام كلمات السر في الإدارة
مدقق الأمان الحي لـ Vext · وحدة التحكم في نقطة الدار البيضاء CAS-IX
Simulated live execution against bare-metal test harness (Casablanca IXP)
Morocco's Sovereign Cybersecurity Powerhouse
Beyond PASSI alone. Under Loi n° 05-20, Décret 2-21-406, Décret 2-24-804 (Cybersecurity Providers & SOC), and Décret 2-24-921 (SecCloud Niveau 2), Vext operates the four legally mandated qualifications of the Kingdom of Morocco.
Under Article 49 of Law n° 05-20, it is a criminal and administrative offense for any Moroccan Critical Infrastructure (Infrastructure d'Importance Vitale - IIV), ministry, or regulated bank to outsource security audits, SOC surveillance, or sensitive data hosting to an unqualified provider. Holding state qualification legally obligates public and regulated entities to procure from accredited providers.
الركيزة الأولى: مدقق أمن نظم المعلومات المعتمد (PASSI - كافة المجالات الستة)
التدقيق الأمني الإلزامي للوزارات، المؤسسات العمومية، الأبناك، الاتصالات، والبنيات التحتية الحيوية (IIV).
إلزامي قانوناً في جميع المجالات التقنية الستة بموجب العقوبات الجنائية للمادة 49.
الركيزة الثانية: مركز العمليات السيبرانية السيادي المعتمد (SOC / MDR / CSIRT)
مركز رصد وتصدي مدار 24/7 مع استضافة السجلات 100% داخل المغرب وتبليغ آلي مشفر إلى maCERT.
حراسة أمنية سيادية للبنيات الحيوية بتنسيق مباشر مع الدفاع الوطني و maCERT.
الركيزة الثالثة: الاعتماد والترخيص الأمني وفق معايير DNSSI (المادة 19 من القانون 05-20)
ملف الترخيص الأمني الإلزامي قبل تشغيل أي نظام معلومات حساس في المغرب، مؤتمت بالكامل عبر محركنا DNSSI 2023.
حماية المسؤولين التنفيذيين ومديري الأمن من المسؤولية الجنائية المنصوص عليها في المادة 49.
الركيزة الرابعة: السحابة السيادية المعتمدة المستوى الثاني (SecCloud Niveau 2)
رأسمال مغربي 100%، استضافة داخل مراكز بيانات وطنية، حصانة تامة من القوانين العابرة للحدود، وغرف سرية معزولة.
الشرط القانوني لاستضافة سجلات البنيات التحتية الحيوية وقواعد البيانات السيادية.
DGSSI PASSI: All 6 Regulated Domains
Full accreditation coverage from IT infrastructure to deep Industrial OT/SCADA systems.
المجال 6: الأنظمة الصناعية والتحكم الآلي (OT / ICS / SCADA)
نموذج بيردو (Purdue 0-5)، الاستكشاف السلبي غير التدميري (منع الفحص النشط على وحدات PLC الحية)، وصمامات البيانات أحادية الاتجاه.
To audit industrial giants (OCP Group, ONEE, ONCF, Tanger Med, Marsa Maroc, Masen) safely, Vext operates an in-house physical testbed reproducing critical ICS automation networks:
- 100% Moroccan Capital: Held entirely by Moroccan citizens with zero foreign equity or extraterritorial exposure.
- 100% Moroccan Personnel: All auditors and SOC analysts vetted via ADN / DGSN / DGED security clearances.
- Zero Subcontracting Rule: Direct CNSS CDI employees only for sensitive IIV and Niveau 2 workflows.
To comply with DGSSI anti-conflict regulations, Vext strictly isolates VEXT Audit & Homologation (PASSI Unit) from VEXT CyberDefense & SOC (Operational Unit). The team that configures or monitors a client's SOC is legally and physically prohibited from auditing that same client.
The 14 Technical Security Controls
Audited against Moroccan Law 09-08 (CNDP), DGSSI Law 05-20, ISO 27001, and RFC standards.
1. الاستضافة السيادية وتوطين المعطيات داخل المغرب (مطابقة CNDP و DGSSI)
استضافة جميع قواعد البيانات والمحركات التوجيهية ونقاط المعالجة في خوادم محلية بمدينة الدار البيضاء، مع منع تام لأي تسريب لمعطيات الاتصال عبر الحدود.
Reference Standard: ISO 27001:2022 Control A.8.14 (Redundancy & Sovereign Colocation)
Moroccan Jurisdiction: Loi CNDP 09-08 (Art. 43/44) & Loi DGSSI 05-20
ربط مباشر BGP مع نقطة تبادل الإنترنت بالدار البيضاء (CAS-IX) وجدران نارية تمنع تلقائياً أي طلبات بيانات متجهة لمجمعات التتبع الأجنبية.
امتثالاً للمادتين 43 و44 من القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، تنشر Vext بنيتها التحتية على خوادم مخصصة بمدينة الدار البيضاء. لا يتم نقل أي تسجيلات صوتية أو قواعد بيانات نحو خوادم أجنبية خارجية دون تصريح صريح ومسبق من اللجنة الوطنية CNDP.
✓ الربط المباشر بنقطة الدار البيضاء نشط · الموقع الجغرافي: 33.5731° شمالاً · 0 حزم بيانات مسربة عبر الحدود.
/etc/nftables.d/sovereign-egress.conftable inet sovereign_filter {
set morocco_trusted_subnets {
type ipv4_addr
flags interval
elements = { 105.154.0.0/15, 196.200.160.0/20, 196.217.0.0/16 }
}
chain egress_gate {
type filter hook output priority 0; policy drop;
# Allow established connections & loopback
ct state established,related accept
oif "lo" accept
# Allow local Casablanca private mesh and authorized telemetry nodes
ip daddr @morocco_trusted_subnets accept
# Explicit block: foreign telemetry and unauthorized cross-border egress
ip daddr { 52.0.0.0/8, 54.0.0.0/8 } log prefix "[CNDP-EGRESS-BLOCK] " drop
counter log prefix "[UNAUTHORIZED-EGRESS-DROP] " drop
}
}2. التحصين الأمني للخوادم المخصصة والبيئات الافتراضية
جدار حماية nftables صارم، تعطيل تسجيل دخول Root بكلمة السر نهائياً، إلزامية مفاتيح التشفير Ed25519، وتفعيل التحقق الثنائي العتادي (MFA).
3. العزل الصارم لبيانات العملاء (أمن البيئات متعددة المستأجرين)
عزل برمجي وقاعدي صارم باستخدام تقنية Row-Level Security وشفرات tenant_id المستقلة لضمان استحالة تداخل سياقات الذكاء الاصطناعي أو المكالمات بين المؤسسات.
4. الفحص الآلي المستمر للثغرات والتدقيق الدوري للمكتبات البرمجية
فحص دوري لحاويات النظام بواسطة Trivy، وتدقيق يومي للمكتبات عبر npm/pip، مع تطبيق معايير فحص الكود الساكن (SAST) كشرط للنشر.
5. تحصين قنوات الربط الهاتفي SIP وبوابات التحكم في الجلسات (SBC)
حماية بوابات الاتصال SIP من هجمات الاحتيال والمكالمات الوهمية عبر تقييد العناوين الموثوقة، وتحدي التوثيق المشفر، ومراقبة تدفق الطلبات عبر Kamailio.
6. التشفير الكامل للمكالمات والإشارات الصوتية (SRTP / TLS)
فرض بروتوكول TLS لتأمين إشارات SIP وتشفير التدفقات الصوتية في الوقت الفعلي عبر بروتوكول SRTP بمعيار AES-256 لمنع أي تنصت.
7. المعالجة الصوتية المؤقتة وسياسة عدم الاحتفاظ بالتسجيلات
حذف تلقائي نهائي للتسجيلات الصوتية الخام خلال مدة تتراوح بين 24 و72 ساعة، مع الاكتفاء بالملخصات التشغيلية المشفرة والمجردة من الهوية.
8. مصدات الحماية من الاختراق التوجيهي (Prompt Injection) وحواجز الذكاء الاصطناعي
فلترة دقيقة للمدخلات الصوتية، عزل تام لتعليمات النظام، وضوابط صارمة تمنع المتصلين من اختراق المنطق التوجيهي أو تشغيل دوال غير مصرح بها.
9. الإدارة التشفيرية لمفاتيح واجهات البرمجة والبيانات السرية
تخزين كافة بيانات الاعتماد ومفاتيح الربط وكلمات سر SIP باستخدام تشفير AES-256 المعتمد ومنصات Vault، مع خلو شفرات Git من أي أسرار في النص العادي.
10. العزل في بيئة رملية (Sandbox) لأتمتة المتصفحات السحابية
تشغيل روبوتات التصفح الآلي (Playwright) داخل حاويات افتراضية مؤقتة ومعزولة عبر gVisor مع منع تام للوصول إلى العناوين الداخلية لحماية الشبكة من هجمات SSRF.
11. التحقق التشفيري من توقيعات الويبهوك (Webhooks)
توقيع إلكتروني تشفيري لكافة إشعارات الويبهوك الصادرة والواردة بمعيار HMAC-SHA256 مع ختم زمني يمنع هجمات إعادة الإرسال.
12. سجلات التدقيق الشاملة وغير القابلة للتعديل (Audit Logging)
سجل تدقيق رقمي غير قابل للتعديل يوثق بصورة قطعية كافة الإجراءات الإدارية، التعديلات الهندسية، وتغييرات المفاتيح وعمليات الوصول للبيانات.
13. اتفاقية معالجة المعطيات ذات الطابع الشخصي (DPA طبقاً للقانون 09-08)
اتفاقية معالجة معطيات (DPA) ملزمة قانونياً تصنف Vext كمعالج تقني وتحدد بدقة التزامات معالجة البيانات وفق القانون المغربي 09-08.
14. بروتوكول إنهاء الخدمة الآمن والمحو المشفر للبيانات مع شهادة إتلاف
بروتوكول موثق للمحو الآمن للبيانات عبر الكتابة المتعددة (shred) وحذف الجداول المشفرة مع إصدار شهادة إتلاف رسمية وموقعة للعميل.
الملفات والاتفاقيات القانونية والتقنية الرسمية
مواصفات هندسية دقيقة، نماذج اتفاقيات DPA وسياسة RFC 9116 المعتمدة.
الورقة البيضاء للأمن السيبراني المؤسسي
المعمارية التقنية الكاملة للضوابط الـ14، مصفوفة المخاطر وأوامر التدقيق التنفيذية.
اتفاقية معالجة المعطيات النموذجية (DPA)
بنود ملزمة وفق القانون المغربي 09-08 للجنة CNDP، حقوق أصحاب البيانات والتبليغ عن الحوادث.
دليل تحصين البنية التحتية السيادية
إعدادات الجدار الناري nftables، فلاتر Kamailio لحماية الاتصالات، وحاويات gVisor.
سياسة الأمان المفتوحة وفق معيار RFC 9116
برنامج الإبلاغ عن الثغرات، مفتاح PGP العام، وقنوات الاتصال الأمنية المباشرة.
Dossier d'Homologation DNSSI 2023
Dossier officiel d'homologation de sécurité selon l'Article 19 de la Loi n° 05-20. 14 chapitres DNSSI audités avec avis technique formalisé pour les ministères et IIV.
4 Piliers Souverains & PASSI 6/6
Matrice exhaustive des 4 qualifications DGSSI (PASSI, SOC/MDR maCERT, Homologation, SecCloud Niveau 2) et spécification du banc d'essai OT/SCADA.
الأسئلة الشائعة لمدراء أمن المعلومات ومسؤولي المعطيات
إجابات تقنية واضحة وموثقة تلبي متطلبات لجان التدقيق وإدارات المشتريات المؤسساتية.
Q: أين يتم تخزين التسجيلات الصوتية وقواعد البيانات جغرافياً؟
تستضاف كافة قواعد البيانات ومحركات التعرف الصوتي داخل خوادم مخصصة ومحمية بمدينة الدار البيضاء، متصلة مباشرة بنقطة تبادل الإنترنت المغربية (CAS-IX). لا تغادر أي معطيات التراب الوطني دون ترخيص صريح من CNDP.
Q: هل تُستخدم المحادثات السرية في تدريب نماذج ذكاء اصطناعي عامة؟
مستحيل تماماً. نحن لا نزود أي مزودي نماذج تجارية بتسجيلات أو بيانات العملاء. تعمل نماذجنا محلياً أو في بيئات سحابية معزولة مع التزام تعاقدي بعدم الاحتفاظ.
Q: كيف تتم معالجة الصوت بالدارجة المغربية بطريقة آمنة؟
تُنقل حزم الصوت المشفرة ببروتوكول SRTP مباشرة إلى معالجات DSP بالدار البيضاء. تتم المعالجة الصوتية داخل الذاكرة المؤقتة (RAM) وتُمسح فور إنهاء المكالمة.
Q: ما هو بروتوكول إتلاف البيانات عند انتهاء العقد (الفسخ الآمن)؟
نطبق معيار NIST SP 800-88: حذف مخططات قواعد البيانات، الكتابة الصفرية المتعددة للملفات عبر أمر shred، إتلاف مفاتيح التشفير، وتسليم شهادة إتلاف رسمية خلال 14 يوماً.
هل تحتاج إلى مراجعة أمنية خاصة بمؤسستك أو تدقيق لـ DPO؟
كبار مهندسي النظم والبنية التحتية في مقرنا بالدار البيضاء مستعدون لمناقشة كافة التفاصيل مع فريق الأمن السيبراني لديكم.