SEC Rule 17a-4 — الدفاتر والسجلات (وضع التخزين الإلكتروني)
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
جدول المتطلبات
5 صفوف: آلية 5
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| حفظ السجلات بطريقة تمنع تعديلها (WORM / بديل مسار التدقيق) | سلسلة تجزئة لا تقبل إلا الإضافة؛ والتصحيحات تُضاف ولا تكتب فوق الأصل أبدًا؛ والتحقق مقابل رأس السلسلة المُثبَّت خارجيًا | آلية |
| الاحتفاظ للمدة المطلوبة، مع سهولة الوصول | تواريخ احتفاظ لكل سجلّ؛ والحذف قبل انقضاء المدة مرفوض ما لم يُتجاوَز صراحةً مع ذكر سبب يسجّله الشاهد؛ وأمر الحفظ القانوني يمنع الحذف منعًا تامًّا | آلية |
| فهرس دقيق للسجلات | قائمة المخزن مع معرّفات عمليات التشغيل وطوابع الوقت والحالة | آلية |
| نظام تدقيق يوفّر المساءلة عن الوصول | سجلّ وصول كامل: كل قراءة وكتابة وإيقاف وحذف، مع الفاعل والسبب | آلية |
| القدرة على تقديم السجلات فورًا | تصدير كامل في أيّ وقت؛ وسجلات يستطيع قراءتها شخص لم يكن حاضرًا | آلية |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.