GRC

تجمع وحدة GRC الحوكمة والمخاطر والامتثال في مساحة عمل واحدة على المسار /grc. وهي توحّد العمل الذي كان موزّعًا سابقًا عبر تسليم هندسة المؤسسة وTurboLens كي يقف المهندس ومالك المخاطر ومراجع الامتثال على أرضية مشتركة.

Note

يمكن للمسؤول تفعيل وحدة GRC أو تعطيلها في الإعدادات. عند التعطيل، يُخفى تنقّل GRC وميزاتها.

تضم GRC ثلاث علامات تبويب:

• الحوكمة — مبادئ هندسة المؤسسة وسجلات قرارات الهندسة المعمارية (ADRs).
• المخاطر — سجل المخاطر ضمن TOGAF المرحلة G.
• الامتثال — ماسح تحليل فجوات اللوائح حسب الطلب الذي كان موجودًا في TurboLens.

يمكنك الارتباط العميق بأي علامة تبويب عبر /grc?tab=governance أو /grc?tab=risk أو /grc?tab=compliance.

الحوكمة

تنقسم علامة تبويب الحوكمة إلى علامتَي تبويب فرعيتين، قابلتين للارتباط العميق عبر /grc?tab=governance&sub=principles (الافتراضية) و/grc?tab=governance&sub=decisions:

المبادئ

متصفّح للقراءة فقط لمبادئ هندسة المؤسسة المنشورة في النموذج الفوقي (البيان، المبرر، التضمينات). حرّر الكتالوج من الإدارة ← النموذج الفوقي ← المبادئ.

القرارات

علامة التبويب الفرعية للقرارات هي السجل الرئيسي لسجلات قرارات الهندسة المعمارية (ADRs) — كل ADR عبر المشهد بأكمله، بصرف النظر عن المبادرة المرتبط بها. وهي تحل محل علامة تبويب «تسليم هندسة المؤسسة ← القرارات» القديمة التي حُلّت عند ظهور GRC.

توثّق سجلات ADR قرارات الهندسة المعمارية المهمة إلى جانب سياقها وعواقبها والبدائل التي جرى النظر فيها. تصل القرارات الصادرة عن معالج TurboLens Architect إلى هنا كمسودات كي يصادق عليها المراجعون.

أعمدة الشبكة

تعكس شبكة ADR تخطيط شبكة المخزون:

العمود	الوصف
رقم المرجع	رقم مرجعي مُولَّد تلقائيًا (ADR-001, ADR-002, …)
العنوان	عنوان ADR
الحالة	شريحة ملوّنة — مسودة، قيد المراجعة، أو موقّع
البطاقات المرتبطة	كبسولات ملوّنة تطابق لون نوع كل بطاقة مرتبطة
أُنشئ	تاريخ الإنشاء
عُدِّل	تاريخ آخر تعديل
وُقِّع	تاريخ توقيع ADR
المراجعة	رقم المراجعة

الشريط الجانبي للترشيح

يكشف شريط جانبي دائم للترشيح على اليسار عن:

• أنواع البطاقات — مربعات اختيار بنقاط ملوّنة تُرشّح حسب أنواع البطاقات المرتبطة
• الحالة — مسودة / قيد المراجعة / موقّع
• تاريخ الإنشاء / تاريخ التعديل / تاريخ التوقيع — نطاقات تاريخ من/إلى

استخدم شريط بحث المرشّح السريع للبحث النصي الكامل عبر كل سجلات ADR. انقر بالزر الأيمن على أي صف للحصول على قائمة سياق (تحرير، معاينة، تكرار، حذف).

إنشاء ADR

يمكن إنشاء سجلات ADR من ثلاثة أماكن — كلها تفتح المحرّر نفسه وتغذّي السجل نفسه:

1. GRC ← الحوكمة ← القرارات: انقر + New ADR، واملأ العنوان واختياريًا اربط بطاقات (بما في ذلك المبادرات).
2. مساحة عمل تسليم هندسة المؤسسة: اختر مبادرة، ثم انقر + New artefact ▾ في رأس الصفحة (أو + Add في قسم تسليم Architecture Decisions) واختر New Architecture Decision — تُربط المبادرة مسبقًا.
3. البطاقة ← علامة تبويب Resources: انقر Create ADR — تُربط البطاقة الحالية مسبقًا.

في كل حالة، يمكنك البحث عن بطاقات إضافية وربطها أثناء الإنشاء. تُربط المبادرات عبر آلية ربط البطاقات نفسها كأي بطاقة أخرى، فيمكن لـ ADR أن يشير إلى عدة مبادرات. يفتح المحرّر بأقسام لـContext وDecision وConsequences وAlternatives Considered.

محرّر ADR

يوفّر المحرّر:

• تحرير نص منسّق لكل قسم (Context، Decision، Consequences، Alternatives Considered)
• ربط البطاقات — اربط ADR بالبطاقات ذات الصلة (تطبيقات، مكوّنات تقنية، مبادرات، …). تُربط المبادرات عبر ميزة ربط البطاقات القياسية، لا عبر حقل مخصّص، فيمكن لـ ADR أن يشير إلى عدة مبادرات
• القرارات ذات الصلة — أشِر إلى سجلات ADR أخرى

سير عمل التوقيع

تدعم سجلات ADR عملية توقيع رسمية:

1. أنشئ ADR في حالة Draft.
2. انقر Request Signatures وابحث عن الموقّعين بالاسم أو البريد الإلكتروني.
3. ينتقل ADR إلى In Review — يتلقّى كل موقّع إشعارًا ومهمة.
4. يراجع الموقّعون وينقرون Sign.
5. بمجرد توقيع كل موقّع، ينتقل ADR تلقائيًا إلى Signed.

تُقفل سجلات ADR الموقّعة ولا يمكن تحريرها — لإجراء تغييرات، أنشئ مراجعة جديدة.

المراجعات

افتح ADR موقّعًا وانقر Revise لإنشاء مسودة جديدة مبنية على النسخة الموقّعة. ترث المراجعة الجديدة المحتوى وروابط البطاقات وتحصل على رقم مراجعة متزايد. تحتفظ كل مراجعة بمسار توقيعها الخاص.

المعاينة

انقر على أيقونة المعاينة لعرض نسخة من ADR للقراءة فقط ومنسّقة — مفيدة للمراجعة قبل التوقيع.

المخاطر

تُضمّن سجل المخاطر ضمن TOGAF المرحلة G. دورة الحياة الكاملة وسير عمل الحالة ومفاتيح تبديل المصفوفة وسلوك الملكية موثّقة في دليل سجل المخاطر. أبرز النقاط:

• يوجد السجل على المسار /grc?tab=risk (كان موجودًا سابقًا ضمن تسليم هندسة المؤسسة).
• يمكن إنشاء المخاطر يدويًا أو ترقيتها من نتيجة امتثال ضمن علامة تبويب الامتثال.
• الترقية عديمة الأثر الجانبي — بمجرد ترقية نتيجة ما يتحوّل زرّها إلى Open risk R-000123.

الامتثال

علامة تبويب الامتثال سجل ثنائي المصدر — يمكن تأليف النتائج يدويًا بواسطة مراجع أو إنتاجها عبر فحص بالذكاء الاصطناعي حسب الطلب مقابل أي من اللوائح المُفعَّلة (تُشحَن EU AI Act وGDPR وNIS2 وDORA وSOC 2 وISO 27001 مُفعَّلة افتراضيًا). يتشارك كلا نوعَي النتائج دورة الحياة نفسها، ويمكن ترقيتهما إلى مخاطرة، ويمكن اتخاذ إجراءات جماعية عليهما من الشبكة. انظر دليل الامتثال لمعرفة دورة الحياة الكاملة، ونافذة الإنشاء اليدوي، وسير عمل الفحص، وكاشف EU AI Act الدلالي، وحلقة الترقية إلى مخاطرة.

تظهر علامة تبويب الامتثال نفسها أيضًا على تفاصيل البطاقة (تُخفى تلقائيًا عندما لا تكون للبطاقة نتائج مرتبطة) كي يستطيع مالك التطبيق فرز نتائجه دون مغادرة البطاقة.

الأذونات

الإذن	الأدوار الافتراضية
grc.view	admin، bpm_admin، member، viewer
grc.manage	admin، bpm_admin، member
risks.view / risks.manage	انظر سجل المخاطر § الأذونات
compliance.view / compliance.manage	انظر TurboLens § الأمن والامتثال

يتحكّم grc.view في ظهور مسار GRC نفسه — فبدونه يُخفى مدخل التنقّل العلوي. كما تطبّق كل علامة تبويب إضافيًا الإذن الخاص بمجالها كي يستطيع المُشاهِد قراءة السجل دون القدرة على تشغيل فحص LLM، على سبيل المثال.