إطار التنفيذ
الحكومي
مخطط نشر منظم ومرحلي يشمل البنية التحتية والأمان وتوليد الرموز وطرح المنصة وتوزيع تطبيقات الهاتف المحمول والتدريب والعمليات اللاحقة للإطلاق - لبرامج الطوابع الضريبية والتتبع على المستوى الوطني.
سبع مراحل من التخطيط إلى العمليات الحية
يتبع كل نشر وطني تسلسلاً محدداً من المراحل. لكل مرحلة مخرجات واضحة ومعايير اعتماد وتبعيات - حتى يعرف كلا الفريقين بالضبط ما يجري ومتى وما الخطوة التالية.
التخطيط والبنية المعمارية
تُحدّد جميع المعايير التقنية والقانونية والتشغيلية قبل تهيئة أي خادم. تمنع هذه المرحلة إعادة العمل المكلفة في مراحل لاحقة.
-
1
تقييم متطلبات الاختصاص القضائي
رسم خريطة فئات الإكسايز وأحجام المنتجات والأنظمة التقنية القائمة والالتزامات القانونية بما فيها بروتوكول WHO FCTC عند الانطباق.
-
2
قرار السيادة وإقامة البيانات
اختيار نموذج النشر: مركز بيانات حكومي في المقر، أو سحابة ذات سيادة، أو خدمة مُدارة مع حمايات تعاقدية للبيانات.
-
3
اعتماد تصميم النظام
تحديد طوبولوجيا السجل ونقاط تكامل API وتسلسل هرمية المفاتيح المشفرة وبنية التعافي من الكوارث.
-
4
رسم خريطة الجهات الحكومية المعنية
تحديد جميع الجهات التي تحتاج إلى وصول للنظام: هيئة الإيرادات، الجمارك، مراقبة السوق، هيئات الترخيص. تحديد هيكل الوصول القائم على الأدوار.
مخرجات المرحلة
- وثيقة تصميم البنية المعمارية الموقعة
- اتفاقية سيادة البيانات المُبرمة
- مصفوفة وصول الجهات المعتمدة
- نطاق التكامل المحدد وفق الأنظمة الحكومية القائمة
- ملكية المفاتيح المشفرة مؤكدة
- قرار تنسيق الطابع: مادي أو رقمي أو هجين
معايير بوابة المرحلة 01
لا يبدأ توفير البنية التحتية حتى يُعتمد تصميم البنية المعمارية وتُؤكد متطلبات سيادة البيانات تعاقدياً.
إعداد البنية التحتية
Core infrastructure is provisioned and hardened. The central registry database, object storage, and cryptographic key systems are brought online in the approved deployment environment.
-
1
توفير الخوادم والشبكات
توفير عقد خوادم مخصصة وفق البنية المعمارية. تكوين تقسيم الشبكة وقواعد جدار الحماية ووصول VPN لموظفي الحكومة.
-
2
نشر قاعدة البيانات الأساسية
نشر قواعد بيانات قابلة للتوسع وفق المعايير الصناعية مع التعافي التلقائي. تكوين المخططات وسياسات الاحتفاظ لأحجام السجل الوطني.
-
3
تكوين تخزين الكائنات الآمن
تكوين أصول الملصقات وصادرات التدقيق وأرشيفات أحداث المسح على أنظمة تخزين كائنات معتمدة ذات سيادة. تكوينات جغرافية متكررة متوافقة مع متطلبات إقامة البيانات.
-
4
HSM وإدارة المفاتيح
توفير وحدة أمان الأجهزة HSM. توليد مفاتيح التوقيع الجذرية تحت إشراف حكومي. توثيق مراسم المفاتيح وتسجيلها بشهود.
مكدس البنية التحتية
مخرجات المرحلة
- جميع الخوادم مُهيّأة ومحصّنة على الشبكة
- مجموعة نسخ MongoDB حية مع مراقبة الصحة
- حاويات تخزين الكائنات مُنشأة ومُخوّلة
- HSM يعمل، المفاتيح الجذرية مولّدة وموثّقة
- اختبار الاختراق مكتمل على طبقة البنية التحتية
توليد الرموز والطباعة
The ا engine is configured, test batches produced, and printing infrastructure - whether at a government print facility or licensed manufacturer sites - is validated end-to-end before live issuance begins.
-
1
تكوين محرك التسلسل الرقمي
تكوين توليد رموز متسلسلة آمنة باستخدام أساليب خاصة مصمّمة لحماية مكافحة التزوير، مخصصة لكل فئة منتج في النطاق.
-
2
تكامل منشأة الطباعة
تُنقل الرموز بأمان إلى بيئات الإنتاج المعتمدة للطباعة والنشر المضبوط. تكوين ضوابط التخصيص ومسارات التدقيق.
-
3
مواصفات الملصق والطابع
اعتماد الأبعاد المادية والركيزة واللاصق وميزات مقاومة التلاعب والتصميم البصري. اختبار معايير جودة الطباعة وتثبيتها.
-
4
التحقّق من مسح الدُفعة الاختبارية
مسح دُفعة إنتاج عينة مقابل السجل الحي. اختبار أوقات استجابة التحقّق ومعالجة الأخطاء والاحتياط غير المتصل.
تدفّق توليد الرموز
محرك Authentific
الطابعة
الطوابع
السجل
المنتج
تحقّق
كل طابع أو ملصق يُسجّل في النظام الخاضع للرقابة الحكومية قبل وصوله إلى بيئة الإنتاج. تُنقل الرموز بأمان إلى المنشآت المعتمدة باستخدام أساليب خاصة مصمّمة لحماية مكافحة التزوير.
نشر المنصة
The full Authentific + TrueTax platform is deployed, configured for the jurisdiction, and integrated with existing government systems via documented API. All agency portals are stood up with role-based access.
-
1
تثبيت المنصة الأساسية
نشر سجل Authentific وAPI التحقّق ولوحة تحكّم TrueTax الحكومية على بنية تحتية محصّنة. تفعيل SSL/TLS وWAF والحماية من DDoS.
-
2
تكوين بوابة الجهات الحكومية
تكوين لوحات تحكّم هيئة الإيرادات والجمارك والإنفاذ وفق تفويض كل جهة. توفير وصول قائم على الأدوار لكل مجموعة مستخدمين.
-
3
تكاملات ERP والأنظمة الحكومية
تفعيل موصلات API لنظام إدارة الجمارك ونظام رخص الإكسايز وقواعد بيانات هيئة الترخيص. إكمال اختبار التكامل.
-
4
بوابة تأهيل الشركات المصنّعة
تأهيل الشركات المصنّعة والمستوردين المرخّصين على البوابة التشغيلية. تثبيت معدات التسلسل على خطوط الإنتاج والتحقّق منها في كل منشأة.
-
5
UAT واختبار الحِمل
اختبار قبول المستخدم مع أصحاب المصلحة الحكوميين. اختبار الحِمل يحاكي حجم الإنتاج الوطني عبر جميع المشغّلين المسجّلين في آنٍ واحد.
هيكل وصول الجهات الحكومية
مخرجات المرحلة
- المنصة حية في بيئة الإنتاج
- جميع بوابات الجهات مُكوّنة ومُخوّلة
- تكاملات الأنظمة الحكومية مختبرة ومعتمدة
- جميع المشغّلين المرخّصين مُؤهّلون على نظام الإنتاج
- UAT معتمد من أصحاب المصلحة الحكوميين
- اجتاز اختبار الحِمل عند 120% من ذروة الحجم المتوقع
نشر تطبيق الهاتف المحمول
Enforcement officer and consumer-facing mobile applications are published through appropriate distribution channels, including government-managed app stores where required for sovereign distribution control.
-
1
تطبيق ضابط الإنفاذ - بناء Android وiOS
بناء تطبيق الإنفاذ بالعلامة التجارية الحكومية وتوقيعه بشهادات حكومية. تكوين وضع التحقّق غير المتصل بذاكرة تخزين مؤقت محلية مشفرة.
-
2
إعداد حساب Apple Developer
تكوين حساب Apple Developer Enterprise الحكومي. توقيع التطبيق بملف توفير حكومي. توزيع TestFlight على مجموعة الضباط التجريبيين.
-
3
Google Play / متجر التطبيقات الحكومي
نشر تطبيق Android على Google Play تحت حساب مطوّر حكومي، أو نشره عبر MDM/توزيع حكومي مُدار حيثما يكون الوصول إلى متجر Play مقيّداً.
-
4
تطبيق التحقّق للمستهلك
نشر تطبيق التحقّق للمستهلكين العامّين على كلا المتجرين. علامة تجارية وفق متطلبات الاختصاص القضائي. التحقّق من تدفّق مسح QR → نتيجة التحقّق.
-
5
تسجيل MDM لأجهزة الإنفاذ
تسجيل إدارة الأجهزة المحمولة لجميع أجهزة الإنفاذ الصادرة حكومياً. تكوين المسح عن بُعد وتطبيق السياسات وإدارة التحديثات.
قنوات التوزيع
الإمكانية غير المتصلة
- ذاكرة تخزين رموز محلية مشفرة لأجهزة الإنفاذ
- تحقّق غير متصل من لقطة السجل المخزّنة مؤقتاً
- مزامنة تلقائية عند الاتصال - لا فقدان للبيانات
- نافذة ذاكرة التخزين المؤقت قابلة للتكوين: من 24 ساعة إلى 7 أيام
- سجل مسح غير متصل مقاوم للتلاعب، يُرفع عند المزامنة
التدريب والطرح
Structured training programs for all user groups - administrators, enforcement officers, and licensed operators - delivered before the program operative date. Pilot rollout validates the full chain before national activation.
- إدارة المنصة وإدارة التكوين
- توفير المستخدمين وإدارة التحكّم في الوصول
- مراقبة السجل والتنبيهات والاستجابة للحوادث
- إجراءات النسخ الاحتياطي والاستعادة والتعافي من الفشل
- إعداد التقارير وتصدير البيانات لسير العمل الحكومي
- إجراءات إدارة مفاتيح HSM ودورانها
المدة: 3 أيام مكثّفة + فترة تشغيل مُشرف عليها لمدة أسبوعين
- تشغيل التطبيق المحمول: مسح وتحقّق وتسجيل
- قراءة نتائج التحقّق وتفسيرها
- تشغيل وضع غير المتصل في بيئات ضعيفة الاتصال
- توثيق المصادرة باستخدام مخرجات المسح الإثباتية
- إجراءات التصعيد للمنتجات المشبوه فيها أو المُحدّدة
- استكشاف أخطاء الميدان وإدارة الأجهزة
المدة: ورشة نصف يوم لكل مجموعة. مواد تدريب المدرّبين متاحة للتأهيل المستمر.
- بوابة الإنتاج: طلبات تخصيص الطوابع وإدارتها
- تشغيل معدات التسلسل على خطوط الإنتاج
- تقارير الامتثال وتقديم تسوية الرسوم
- معالجة أحداث الطوابع غير المقروءة أو التالفة
- التحضير للتدقيق وتوليد التصدير
المدة: في الموقع لكل منشأة. التدريب عن بُعد متاح للمستوردين والموزعين.
- تجريبي: فئة منتج واحدة، منطقة محدّدة، نافذة 30 يوماً
- تحقّق إنفاذ حي من قِبل ضباط مدرّبين خلال التجربة
- مراجعة بيانات التجربة وحل المشكلات قبل التفعيل الوطني
- تفعيل وطني مرحلي: فئة تلو الأخرى أو في آنٍ واحد
- دعم مكثّف خلال أول 30 يوماً من التشغيل الوطني
المواد التدريبية المُقدّمة
المراقبة والعمليات المستقرة
Post-launch, the platform enters a continuous monitoring regime. Uptime, performance, anomaly detection, and security posture are tracked around the clock. Regular reporting keeps government stakeholders informed.
-
1
مراقبة وقت التشغيل والأداء 24/7
مراقبة مستمرة لزمن استجابة API وصحة قاعدة البيانات واستخدام التخزين وأوقات استجابة التحقّق. تنبيهات تلقائية عند اختراق SLA.
-
2
كشف الشذوذ وتنبيهات الإنفاذ
تحليل مستمر لأنماط أحداث المسح. تُطلق التناقضات الجغرافية والأحداث المكرّرة وشذوذات حجم الإنتاج تنبيهات إنفاذ في الوقت الفعلي.
-
3
النسخ الاحتياطي المجدول واختبار DR
نسخ احتياطي تزايدي يومي وكامل أسبوعي إلى تخزين منفصل جغرافياً. اختبار تعافي DR ربع سنوي. هدف RTO: أقل من 4 ساعات.
-
4
مراجعة العمليات الحكومية الشهرية
تقرير شهري مُسلّم لأصحاب المصلحة الحكوميين: وقت التشغيل وأحجام المسح ومعدلات الامتثال والشذوذات المكتشفة ونتائج إجراءات الإنفاذ.
أهداف SLA والعمليات
بنية تحتية مصمّمة للعمليات الوطنية ذات السيادة
تُختار حزمة البنية التحتية لموثوقيتها وسيادة البيانات والاستقلالية التشغيلية عن أي مورّد وحيد. يمكن نشر كل طبقة داخل محيط شبكة الحكومة الخاصة.
البنية المعمارية للسحابة الهجينة
تعمل عمليات السجل الأساسية على أجهزة محلية تحت سيطرة حكومية. تيَوسّع طاقة التوسع إلى عقد سحابية ذات سيادة خلال فترات الذروة الإنتاجية. لا تعبر أي بيانات خارج الاختصاص الوطني المعتمد.
- محلي أساسي - مركز بيانات حكومي
- توسع سحابي ذو سيادة - داخل الاختصاص فقط
- شبكة خاصة مترابطة (لا مسار إنترنت عام للسجل)
- أحمال عمل في حاويات - تنسيق Kubernetes
- توسيع تلقائي على API التحقّق تحت الحِمل
قاعدة البيانات الأساسية للسجل الوطني
يعمل السجل الوطني على بنية تحتية لقواعد بيانات قابلة للتوسع وفق المعايير الصناعية - تخزين مجرّب عالي الأداء مناسب لنمط سجلات أحداث المسح وسجلات الهوية عالية الحجم.
- تعافي تلقائي بدون نقطة فشل وحيدة
- تشفير أثناء التخزين والنقل باستخدام بروتوكولات صناعية حديثة
- استعادة في لحظة محدّدة خلال نوافذ التعافي الحكومية المحدّدة
- محسّنة لأحجام بحث السجل على المستوى الوطني
- جدول النسخ الاحتياطي والاحتفاظ تحت سيطرة حكومية
تخزين كائنات متوافق مع سياسة الحكومة
تُخزّن أصول الملصقات وصادرات التدقيق وأرشيفات أحداث المسح وسجلات الإنفاذ باستخدام أنظمة تخزين كائنات قياسية متوافقة مع سياسات البنية التحتية الحكومية. يُختار موفّر التخزين لكل اختصاص بناءً على متطلبات إقامة البيانات وسيادتها.
- اختيار موفّر مرن متوافق مع متطلبات سيادة البيانات الوطنية
- يدعم تكوينات النشر الهجين وفي المقر
- لا قيود نقل - تحتفظ الحكومة بكامل قابلية نقل البيانات
- تشفير جانب الخادم وسجلات كائنات مسار تدقيق غير قابلة للتغيير
- سياسات احتفاظ قابلة للتكوين وفق متطلبات حفظ السجلات الحكومية
لا ارتباط بمورّد محدّد على البنية التحتية
The platform is infrastructure-agnostic at the storage and compute layer. Governments can migrate between cloud providers or to on-premise alternatives without platform redeployment. The registry data format is documented and exportable.
بنية معمارية أمنية مبنية للبنية التحتية الحرجة الوطنية
صُمّمت المنصة وتعمل وفق معايير الأمان المطلوبة للبنية التحتية للهوية الوطنية. التشفير وتكامل CA وسيادة البيانات متطلبات أولية - ليست إضافات.
التشفير - أثناء التخزين والنقل
تشفير جميع بيانات السجل أثناء التخزين والنقل باستخدام بروتوكولات تشفير صناعية حديثة. لا تغادر المفاتيح التشفيرية حدود الأجهزة الآمنة قط.
تكامل هيئة إصدار الشهادات (CA)
توقّع هيئة CA الحكومية الوطنية شهادة Authentific الجذرية للنشر. ترتبط جميع الهويات التشفيرية الصادرة عن المنصة بتسلسل هرمية ثقة CA ذي السيادة.
سيادة البيانات
تظل جميع بيانات السجل وأحداث المسح وسجلات الإنفاذ داخل الاختصاص الوطني المحدّد. لا يمكن لمزود التقنية الوصول إلى أي بيانات دون تفويض صريح من الحكومة.
وحدة أمان الأجهزة (HSM)
توفير وحدات أمان أجهزة بمستوى حكومي لجميع عمليات التوقيع التشفيري. توثيق مراسم المفاتيح بشهادة ممثلي الحكومة. تحتفظ الحكومة ببيانات اعتماد مسؤول المفاتيح.
التحكّم في الوصول القائم على الأدوار
يرتبط كل حساب مستخدم بدور جهة محدّد. الصلاحيات دقيقة - وصول للقراءة فقط للتحليلات لا يمنح صلاحية الكتابة في سجلات السجل. يلتقط سجل التدقيق جميع إجراءات المسؤول.
اختبار الاختراق والتدقيق
اختبار اختراق من جهة ثالثة قبل الإطلاق وسنوياً بعد ذلك. التحقّق من امتثال OWASP Top 10. وصول المدقّق المعيّن حكومياً إلى سجلات التدقيق ووثائق التكوين في أي وقت.
مسار تدقيق غير قابل للتغيير
جميع أحداث السجل إضافية فقط. لا يمكن تعديل السجلات أو حذفها بعد الكتابة - من قِبل أي مستخدم، بما فيهم مسؤولو النظام. توفّر سلسلة تجزئة تشفيرية دليلاً على التلاعب عبر سجل التدقيق بأكمله.
عزل الشبكة
تعمل مكوّنات السجل وHSM على شبكة خاصة بدون تعرّض مباشر للإنترنت العام. يمر جميع حركة API العامة عبر WAF وطبقة وكيل تحديد المعدل.
خطة الاستجابة للحوادث
توفير دليل تشغيل الاستجابة للحوادث الخاص بالحكومة. تحديد مسارات التصعيد والتزامات الإخطار وإجراءات التعافي وفق متطلبات تنظيمية الاختصاص القضائي.
معايير الامتثال
- ISO 27001 إدارة أمن المعلومات
- متطلبات HSM مستوى FIPS 140-2 Level 3
- توافق الإبلاغ عن بيانات بروتوكول WHO FCTC
- بنية بيانات متوافقة مع GDPR (عند الانطباق)
- تشريعات حماية البيانات الوطنية - قابلة للتكوين لكل اختصاص
- معايير بيانات WCO للتتبع عبر الحدود
حقوق التدقيق الحكومي
- وصول كامل إلى جميع سجلات النظام عند الطلب
- وثائق التكوين محفوظة ومتاحة
- تدقيق أمني سنوي من جهة ثالثة - مشاركة النتائج مع الحكومة
- ترتيب ضمان الكود المصدري متاح عند الطلب
- حق تعيين مدقّق تقني مستقل في أي وقت
- تصدير البيانات بتنسيق موثّق - تحتفظ الحكومة بنسخ
من المنصة إلى المنتج: كيف تصل الطوابع الضريبية إلى السوق
يتبع كل طابع وملصق هذه السلسلة المضبوطة. لا يمكن تجاوز أي خطوة. يُسجّل كل تحوّل في السجل المركزي.
Platform
Printer
Stamps
Registry
Product
Verify
تُنقل الرموز بأمان إلى بيئات الإنتاج المعتمدة باستخدام أساليب خاصة مصمّمة لحماية مكافحة التزوير.
تولّد الطوابع غير المُطبّقة خلال نافذة التخصيص تنبيهات امتثال تلقائية لهيئة الإيرادات.
يضع مسح مكرّر لنفس UID علامة على المنتج فوراً باعتباره مشبوهاً فيه - كشف التزوير في الوقت الفعلي.
كيف يصل كل مسح إلى نتيجة متحقّقة
يمسح ضابط الإنفاذ أو المستهلك رمزاً. النتيجة لا لبس فيها، مقاومة للتلاعب، وتُرجع خلال أقل من 100 ميليثانية.
Consumer
API
Registry
Check
Returned
حالات نتيجة التحقّق
عرض ضابط الإنفاذ
For a FLAGGED or NOT REGISTERED result, the officer's application surfaces the full enforcement package:
- فئة المنتج، الشركة المصنّعة، تصنيف الإكسايز
- سجل أحداث سلسلة حفظ الحيازة الكاملة للوحدة
- منطقة التوزيع المُسجّلة مقابل موقع المسح
- سجل المسح السابق - التاريخ والموقع والمشغّل
- إنشاء سجل مصادرة بضغطة واحدة مع GPS والوقت وبيانات المسح
- مسار التصعيد إلى الجهة المشرفة
Every scan event is logged - including no-action scans by consumers. This builds the geographic distribution picture used by enforcement intelligence.
توزيع محمول تحت سيطرة حكومية بالحجم الكبير
تُوزّع تطبيقات ضباط الإنفاذ عبر قنوات تمنح الحكومة سيطرة كاملة على من يمتلك التطبيق والإصدار الذي يشغّلونه وما البيانات التي يمكن للجهاز الوصول إليها.
نشر منصة Apple
- تكوين حساب Apple Developer Enterprise الحكومي
- توقيع التطبيق بملفات توفير حكومية
- توزيع TestFlight لمجموعة الضباط التجريبيين
- نشر App Store لتطبيق المستهلك (عام)
- توصيل تحديثات مدارة بـ MDM لأجهزة الإنفاذ
- إمكانية المسح عن بُعد للأجهزة المفقودة أو المسحوبة
يتطلّب التسجيل في برنامج Apple Enterprise رقم D-U-N-S نشطاً. توفّر Authentific دعم تأهيل كامل لبرنامج Apple Developer Enterprise.
نشر منصة Android
- إعداد حساب مطوّر Google Play الحكومي ونشر التطبيق
- تسجيل Android Enterprise للأجهزة الصادرة حكومياً
- Google Play المُدار لتوزيع التطبيقات الخاصة للأجهزة المُسجّلة
- خيار تحميل APK مباشر للبيئات غير المتصلة
- تطبيق سياسة EMM/MDM: قفل الشاشة والتشفير وقائمة التطبيقات المسموح بها
- إدارة تحديثات لاسلكية مع التحكّم في الطرح التدريجي
للاختصاصات التي فيها وصول متجر Google Play مقيّداً، يُحزّم تطبيق الإنفاذ كـAPK موقّع للتثبيت المباشر عبر MDM.
ملكية الحكومة وسيطرتها - كاملة وغير مشروطة
السجل الوطني أصل سيادي. تظل جميع بيانات النظام تحت ملكية واختصاص الحكومة. لا تُشارك أي بيانات مع أي جهة ثالثة دون تفويض صريح مكتوب.
الحكومة تمتلك جميع البيانات
- جميع سجلات السجل وأحداث المسح وبيانات الإنفاذ ملكية حكومية
- مؤكّدة تعاقدياً - لا غموض في اتفاقية الخدمة
- لا حق لمزوّد المنصة في تحليل أو مشاركة أو تحقيق ربح من بيانات الحكومة
- يمكن تصدير البيانات في أي وقت بتنسيق موثّق مفتوح
- قابلية نقل بيانات كاملة - يمكن للحكومة الانتقال إلى أي منصة في أي وقت
خيار الاستضافة المحلية
- نشر كامل في المقر داخل مراكز البيانات الحكومية
- لا تغادر أي بيانات الاختصاص الوطني لأي معالجة
- خيار سجل معزول متاح للنشر عالي الأمان
- تدريب طاقم تقنية المعلومات الحكومي على تشغيل المنصة وصيانتها
- ضمان الكود المصدري - تحتفظ الحكومة بالوصول إلى كود المنصة
الحكومة تحتفظ بالمفاتيح
- مفاتيح HSM الجذرية مولّدة بحضور ممثلي الحكومة
- بيانات اعتماد مسؤول المفاتيح بحوزة أمناء معيّنين حكومياً
- لا يمكن لموفّر المنصة إصدار أو إلغاء UIDs دون تفويض حكومي
- إجراءات دوران المفاتيح محدّدة وخاضعة لسيطرة الحكومة
الخروج والاستمرارية
- تنسيق تصدير بيانات موثّق - السجل ليس حكراً
- خطة الخروج محدّدة في اتفاقية الخدمة
- تتلقى الحكومة مستخلصاً كاملاً للبيانات عند إنهاء العقد
- يمكن تشغيل النظام من قِبل طاقم تقنية المعلومات الحكومي أو مزوّد خلَف
يتصل بالبنية التحتية الحكومية القائمة عبر API موثّق
تتكامل المنصة مع ما لديك بالفعل. لا حاجة لاستبدال أنظمة الجمارك أو ERP أو الترخيص القائمة - تربطها طبقة API.
أنظمة الجمارك
مراقبة الحدود والاستيراد
- مرجعة إخلاء الاستيراد - التحقّق من UID مقابل السجل الوطني عند الحدود
- تتبع المستودع الجمركي - حركات مُسجّلة في السجل
- استعلام حالة الرسوم عند نقاط تفتيش الجمارك
- تكامل مع نظام إدارة الجمارك الوطني عبر REST API
- تنسيقات بيانات WCO للرسائل عبر الحدود
ERP وأنظمة الضرائب
الإيرادات والامتثال
- تسوية إقرار الإكسايز - الوحدات المُسجّلة مقابل الإنتاج المُعلَن
- مرجعة حساب رسوم المشغّل المرخّص
- تكامل آمن عبر API مع الأنظمة القائمة
- تقارير تسوية آلية مدفوعة لأنظمة هيئة الضرائب
- تكرار تكامل قابل للتكوين: فوري أو كل ساعة أو دفعة يومية
أنظمة الترخيص
إدارة المشغّلين والتصاريح
- تكامل سجل المشغّلين المرخّصين - مزامنة تلقائية عند إصدار رخصة جديدة
- تعليق الرخصة وإلغاؤها - يحجب تخصيص الطوابع فوراً
- التحقّق من تصريح التجارة ورخصة الاستيراد عند نقطة التفتيش
- التحقّق من الرخص المهنية (مثل الصيادلة والموزعين)
- اتصال قاعدة بيانات ترخيص الجهة التنظيمية عبر API
نطاق التكامل محدّد لكل نشر
Not every integration is required for every deployment. The integration scope is agreed during the planning phase. Standard connectors exist for common government systems; custom connectors are built where required and documented as part of the integration deliverable.
تدريب جميع مجموعات المستخدمين. تغطية جميع السيناريوهات.
Training is not an afterthought. It is a structured deliverable with defined content, delivery format, and sign-off criteria for each user group.
- Full platform configuration and management
- منح الوصول للمستخدمين والجهات
- مراقبة صحة السجل والتنبيهات
- تنفيذ النسخ الاحتياطي والاستعادة والتحويل التلقائي
- Key management procedures and rotation schedules
- تفسير لوحة الامتثال والتعمّق
- إنشاء تقرير تسوية الرسوم وتصديره
- مراجعة حالة امتثال المشغّل
- مراجعة تنبيهات الشذوذ وسير عمل التحقيق
- إجراء تصدير بيانات بروتوكول WHO FCTC
- Import and cross-border movement view
- استعلام التحقّق الحدودي وتفسير النتائج
- Bonded warehouse stock movement tracking
- Cross-border enforcement alert handling
- تثبيت التطبيق وتسجيل الدخول وتسجيل الجهاز
- تقنية مسح QR وDataMatrix
- قراءة نتائج التحقّق والتصرّف بناءً عليها
- وضع عدم الاتصال - التشغيل والقيود
- إنشاء سجل المصادرة وإرساله
- إجراءات التصعيد وإعداد التقارير
- Bulk scan operations at retail and wholesale premises
- تحديد الشذوذات الجغرافية في الميدان
- Evidence packaging for enforcement action
- إرسال البيانات وتوثيق سلسلة حفظ الحيازة
- Dedicated government support channel (email, phone, secure portal)
- حوادث الأولوية 1: SLA استجابة أولية خلال ساعة واحدة
- ممثّل دعم محلي متاح عند الطلب
- Regular platform update briefings for system administrators
- Annual training refresh for enforcement officer cohorts
تنفيذ مدعوم بسجل حافل بالإنجازات.
The platform is delivered by a team with demonstrated experience across security, ا, and regulated industry deployments - with the operational depth to support programs from initial design through to national scale and ongoing operation.
أكثر من عقد من الخبرة
More than ten years of experience designing and delivering security and ا solutions across regulated industries and high-value سs.
عمليات نشر في القطاعات المُنظّمة
Deployed across pharmaceutical, FMCG, logistics, and government environments - each with distinct ا, traceability, and enforcement requirements.
الطيران واللوجستيكس والحكومة
Experience operating in high-security, high-consequence environments including aviation, critical logistics, and government-mandated ا programs.
تسليم متكامل من البداية إلى النهاية
System design, infrastructure deployment, operator onboarding, training, and post-launch operational support - delivered as a single integrated engagement.
المواطنون الذين يمسحون يحمون البرنامج
Consumer participation multiplies enforcement coverage. A population that knows to scan before they buy is a distributed ا network the government didn't have to pay for.
حملات التوعية العامة
مواد الحملة وإطار الرسائل متوافقة مع معايير التواصل الحكومية. قابلة للنشر عبر الطباعة والبث والقنوات الرقمية.
- إطار رسائل الحملة موفّر: "امسح قبل الشراء"
- مواد طباعية ورقمية قابلة لوضع علامة حكومية
- مواد توعية تجار التجزئة عند نقطة البيع
- Border crossing and market entry awareness signage templates
- Social media campaign assets and posting schedule template
- وثيقة إحاطة إعلامية لفريق التواصل الحكومي
تثقيف الجمهور حول الرمز QR
Consumer-facing materials explain what the QR code means, how to scan it, and what the result tells them - in plain language, in local languages.
- دليل مسح QR متعدد اللغات - لا حاجة لتطبيق للمسح الأساسي
- نص مساعدة داخل التطبيق مضبوط للغة المحلية وعلامة الاختصاص
- شرح حالات النتيجة - معنى "أصيل" و"مُحدّد" و"غير مُسجّل"
- آلية إبلاغ للمستهلكين الذين يعثرون على منتجات مشبوه فيها
- إرشادات خاصة بكل فئة منتج - التبغ والكحول والمستحضرات
- احتياطي تحقّق عبر SMS للهواتف العادية حيثما تطلّب الأمر
National infrastructure. National uptime requirements.
A national tax stamp program cannot tolerate outages. The platform is engineered for continuous availability with automatic failover, geo-distributed backups, and tested recovery procedures.
وقت التشغيل واتفاقية مستوى الخدمة
- 99.9% uptime SLA - < 9 hours unplanned downtime per year
- مراقبة توفّر Verification API بشكل مستقل كل 60 ثانية
- صفحة حالة حكومية مع إبلاغ آني عن الحوادث
- نوافذ صيانة مجدولة متفق عليها مسبقاً
- نشر تحديثات المنصة دون توقّف
التحويل التلقائي
- تحويل آلي لقاعدة البيانات دون تدخّل يدوي
- Multi-zone deployment: no single zone failure takes down the system
- فحوصات صحة آلية تُعيد توجيه حركة المرور خلال نوافذ الاستعادة المحدّدة
- موقع التعافي من الكوارث في وضع الاستعداد البارد قابل للتفعيل خلال 4 ساعات
- Enforcement officer offline mode maintains operation during outages
النسخ الاحتياطي والاستعادة
- Daily incremental database backups to geographically separated object storage
- لقطة كاملة أسبوعية - غير قابلة للتغيير أو الحذف
- استعادة في لحظة محدّدة خلال نوافذ التعافي الحكومية المحدّدة
- تمارين استعادة النسخ ربع سنوية - نتائج موثّقة
- تتلقى الحكومة نسخة احتياطية مستقلة شهرياً
From engagement to national operation: 16–24 weeks
The timeline is determined by jurisdiction complexity, number of product categories, and integration scope. The phases below represent a standard single-category national deployment.
عوامل الجدول الزمني
- بنية تحتية سحابية أو مركز بيانات حكومي قائم
- فئة منتج واحدة في النطاق الأولي
- Clear data sovereignty decision made before engagement
- فريق تقنية المعلومات الحكومي متاح لأعمال التكامل
- سجل الشركات المصنّعة القائم متاح لتأهيل المشغّلين
- فئات منتجات متعددة في النطاق بوقت واحد
- Complex multi-agency integration requirements
- New data centre procurement or civil works required
- تغيير تنظيمي مطلوب قبل أن يكون البرنامج ساري المفعول قانونياً
- عدد كبير من الشركات المصنّعة يحتاجون تركيباً في الموقع
نشر متعدد الفئات
For programs covering multiple excise categories simultaneously, add 4–8 weeks per additional category being onboarded in the same deployment window. Categories can also be staged: launch with tobacco in Week 16, add alcohol in Week 24, spirits in Week 32 - using the same platform and registry.
Scalable licensing aligned to government procurement.
TrueTax is licensed on a platform basis - not per transaction. Governments retain predictable cost structures as issuance and ا volumes grow.
رخصة سنوية
Annual license covering full platform access, updates, and support. Scoped to deployment scale and program requirements.
- وصول كامل للمنصة - جميع الإمكانات مشمولة
- تحديثات البرنامج وتصحيحات الأمان
- دعم تشغيلي مستمر
- تجديد سنوي بنطاق محدّد
مؤسسي متعدد السنوات
Multi-year license scalable based on deployment scope. Supports expansion to additional product categories without renegotiating the base agreement.
- قابل للتوسع بحسب نطاق النشر
- Multi-program support under one agreement
- SLA محسّن مع أهداف RTO / RPO محدّدة
- قناة دعم حكومية مخصصة
رخصة دائمة
Perpetual licensing available subject to discussion - suited to on-premise deployments where subscription models are incompatible with government procurement frameworks.
- متاحة بناءً على المناقشة
- Suited to on-premise and sovereign deployments
- Optional annual maintenance agreement
- ضمان الكود المصدري متاح
Licensing structure is defined during the initial technical briefing. A solutions engineer will confirm the appropriate model based on your program scope, deployment model, and procurement framework.
مناقشة الترخيصReady to discuss implementation for your jurisdiction?
A government implementation briefing covers the full technical scope for your specific deployment: product categories, infrastructure options, security architecture, integration requirements, timeline, and data sovereignty model. This is a structured technical engagement - not a sales presentation.