هل يمكن أن يكون مساعد الاجتماعات بالذكاء الاصطناعي «حاصلًا على شهادة SOC 2»؟

ليس بالمعنى الدقيق. SOC 2 تقرير تصديق: تفحص شركة مستقلة ضوابط المزوّد وتبدي رأيها في تقرير. تُستخدم كلمة «شهادة» بحكم العادة، لكن ما يجب أن تطلبه هو أحدث تقرير SOC 2 من النوع الثاني، مع فترته ونطاقه.

ما الفرق بين SOC 2 النوع الأول والنوع الثاني؟

يفحص النوع الأول تصميم الضوابط في تاريخ محدد. ويفحص النوع الثاني أيضًا ما إذا كانت قد عملت بفعالية خلال فترة، عادة من 3 إلى 12 شهرًا. وفي مشتريات الشركات، تطلب معظم فرق الأمن النوع الثاني.

هل مساعد الاجتماعات الحاصل على SOC 2 متوافق مع اللائحة العامة لحماية البيانات؟

ليس تلقائيًا. لا يغطي SOC 2 اتفاقية المادة 28، ولا الأساس القانوني، ولا مكان الاستضافة، ولا النقل خارج الاتحاد الأوروبي، ولا إشعار المشاركين. عالج حماية البيانات على حدة مع مسؤول حماية البيانات لديك. هذه ليست استشارة قانونية.

كيف أحصل على تقرير SOC 2 من مزوّد؟

عبر مركز الثقة لديه أو فريق الأمن. يُشارك التقرير الكامل في أغلب الأحيان بموجب اتفاقية عدم إفصاح. وقد يوجد تقرير SOC 3 علني وأقصر، لكنه لا يحل محل SOC 2 في مراجعة الأمن.

SOC 2 أم ISO 27001؟

يتداخلان كثيرًا. ISO 27001 شهادة دولية مطلوبة على نطاق واسع في أوروبا، وSOC 2 هو المعيار الذي يتوقعه المشترون في الولايات المتحدة. ومن بين الأدوات التي تحققنا منها في 22 أكتوبر 2026، تعلن Noota الاثنين، وتعلن Leexi وJamie شهادة ISO 27001.

هل Reline حاصلة على شهادة SOC 2؟

لا. لا تملك Reline تقرير SOC 2 اليوم، وSOC 2 من النوع الثاني على خارطة طريقها. تشفّر Reline البيانات أثناء النقل والتخزين، وتبقي الملاحظات خاصة افتراضيًا، وتوقّع اتفاقية معالجة البيانات، وتنشر قائمة معالجيها الفرعيين، وتشارك وثائق الأمان بموجب اتفاقية عدم إفصاح.

المدوّنةSOC 2

22 أكتوبر 2026

مساعد اجتماعات بالذكاء الاصطناعي حاصل على SOC 2: دليل 2026

دليل صريح للمشترين: ما قيمة شارة SOC 2، وكيف تتحقق من التقرير، وأي الأدوات تعلنه، مع تاريخ لكل معلومة.

Reline Team7 دقائق قراءة

في هذه المقالة

ما هو SOC 2 تحديدًا؟
كيف تقرأ تقرير SOC 2 في 15 دقيقة
أي مساعدي الاجتماعات بالذكاء الاصطناعي يعلنون SOC 2؟
ما لا يغطيه SOC 2 (وسيتحقق منه مسؤول حماية البيانات لديك)
أسئلة تطرحها على المزوّد
وأين تقف Reline بصراحة؟

بالمعنى الدقيق، لا يوجد مساعد اجتماعات بالذكاء الاصطناعي «حاصل على شهادة SOC 2»: فـ SOC 2 تقرير تدقيق تصدره شركة محاسبة قانونية (CPA) مستقلة، وليس شهادة. تعلن Fireflies وOtter وGranola وFathom وNoota وModjo وMeetGeek وtl;dv عن تقرير SOC 2 من النوع الثاني. اطلب التقرير ثم تحقق من نوعه وفترته ونطاقه.

نحن نطوّر Reline، فاقرأ هذا الدليل على أنه دليل من مزوّد. لا تملك Reline تقرير SOC 2 اليوم، ونشرح أدناه ما لديها بدلًا منه. كل معلومة عن أداة أخرى مأخوذة من صفحة ذلك المزوّد نفسه، وتم التحقق منها في 22 أكتوبر 2026، وقد تتغير.

ما هو SOC 2 تحديدًا؟

SOC 2 إطار وضعه المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA). تفحص شركة مستقلة ضوابط مزوّد الخدمة وفق معايير خدمات الثقة، ولها خمس فئات: الأمان، والتوافر، وسلامة المعالجة، والسرية، والخصوصية. الأمان إلزامي، ويختار المزوّد ما يشاء من الفئات الأربع الأخرى. في النهاية يبدي المدقق رأيه في تقرير يُشارك عادة مع العملاء بموجب اتفاقية عدم إفصاح.

النوع الأول أم الثاني: الفرق المهم

	SOC 2 النوع الأول	SOC 2 النوع الثاني
ما الذي يُفحص	تصميم الضوابط في تاريخ محدد	تصميم الضوابط وفعالية تشغيلها خلال فترة
الفترة	لا توجد: لقطة في لحظة	عادة من 3 إلى 12 شهرًا
ما الذي يثبته	أن الضوابط مصممة بشكل مناسب ومطبّقة في ذلك التاريخ	أن الضوابط عملت فعلًا، مع ذكر الاستثناءات
في مشتريات الشركات	خطوة أولى، ونادرًا ما تكفي	ما تطلبه معظم فرق الأمن

تلخّص وثائق Microsoft الأمر ببساطة: تدقيق النوع الأول لا ينظر إلى الوراء على امتداد فترة. وتدقق Microsoft خدمة Office 365 على نافذة متجددة مدتها 12 شهرًا، من 1 أكتوبر إلى 30 سبتمبر، وتصدر بين التقريرين «رسائل جسر» تغطي الفجوة، وهي إقرارات من Microsoft نفسها وليست تقارير مدقق.

لماذا عبارة «شهادة SOC 2» غير دقيقة

ISO 27001 شهادة: تمنح جهة معتمدة شهادة لنظام إدارة أمن المعلومات صالحة لثلاث سنوات. أما SOC 2 فهو تقرير تصديق يصف نظامًا ويبدي رأيًا فيه. يكرر المزوّدون عبارة «حاصل على شهادة SOC 2»، لكن السؤال الصحيح يبقى: «هل يمكنكم إرسال أحدث تقرير SOC 2 من النوع الثاني؟» وكثيرًا ما يطلب المشترون في أوروبا والشرق الأوسط شهادة ISO 27001 أيضًا.

كيف تقرأ تقرير SOC 2 في 15 دقيقة

النوع والفترة: النوع الثاني، بفترة انتهت قبل أقل من 12 شهرًا. وإلا فاطلب رسالة الجسر التي تغطي الفجوة.
النطاق (وصف النظام): هل يشمل مساعد الاجتماعات وميزات الذكاء الاصطناعي؟ قد يغطي التقرير المنصة الأساسية ويستبعد منتجًا أحدث. فمثلًا تذكر Zoom صراحة AI Companion ضمن نطاق تقريرها.
المعايير المشمولة: الأمان وحده، أم السرية والخصوصية أيضًا؟ في تسجيلات الاجتماعات، هاتان الفئتان مهمتان.
رأي المدقق: الرأي غير المتحفظ هو المتوقع عادة، والرأي المتحفظ يحتاج إلى تفسير مكتوب.
الاستثناءات وردود الإدارة: بعض الاستثناءات أمر طبيعي، والمهم طبيعتها وكيف عولجت.
مزوّدو الخدمات الفرعية: الاستضافة والنسخ الصوتي ومزوّدو الذكاء الاصطناعي. إذا كانوا مستبعدين من النطاق، فاطلب تقاريرهم الخاصة.
الضوابط التي تقع عليك («الضوابط التكميلية للجهة المستخدمة» أو CUEC، المذكورة في التقرير): تسجيل الدخول الموحد، ومراجعة الصلاحيات، وإنهاء حسابات المغادرين. يفترض التقرير أنك تطبقها.

لا تقرير كاملًا من دون اتفاقية عدم إفصاح؟ هذا أمر طبيعي. ينشر بعض المزوّدين أيضًا تقرير SOC 3 علنيًا وأقصر بكثير، لكنه لا يحل محل SOC 2 في مراجعة الأمن.

أي مساعدي الاجتماعات بالذكاء الاصطناعي يعلنون SOC 2؟

يعرض الجدول ما يقوله كل مزوّد في صفحته الخاصة، وقد تحققنا منه في 22 أكتوبر 2026. إنه تصريح المزوّد وليس تدقيقًا منا: التقرير نفسه وحده هو الدليل.

الأداة	SOC 2 (بحسب المزوّد)	أطر أخرى	الاستضافة (بحسب المزوّد)	الصفحة التي تحققنا منها
Fireflies.ai	SOC 2 النوع الثاني	ISO 42001، وHIPAA مع اتفاقية BAA (خطة Enterprise مع Private Storage)	موقع تختاره عبر Private Storage (خطة Enterprise)	fireflies.ai/security
Otter.ai	SOC 2 النوع الثاني	سياسات مبنية على إطار ISO 27001/2 (من دون إعلان شهادة)	AWS، ولا يُذكر خيار لموقع البيانات	otter.ai/privacy-security
Granola	SOC 2 النوع الثاني	اتفاقية معالجة بيانات عند الطلب	AWS في الولايات المتحدة	granola.ai/security
Fathom	SOC 2 النوع الثاني	HIPAA، ولا ISO 27001	الولايات المتحدة	help.fathom.video
Noota	SOC 2 النوع الثاني	ISO 27001	العملاء الأوروبيون: مراكز بيانات في بلجيكا وهولندا	trust.noota.io
Modjo	SOC 2 النوع الثاني	لا يُذكر غيره	AWS في فرنسا	modjo.ai (Trust Center)
MeetGeek	SOC 2 النوع الثاني (أُعلن في 2023، وحُدّثت الصفحة في مارس 2026)	غير مذكور في تلك الصفحة	غير مذكور في تلك الصفحة	مدونة MeetGeek
tl;dv	SOC 2 النوع الثاني (صفحتها الأقدم لخطة Enterprise ما زالت تذكر النوع الأول)	غير مذكور	مراكز بيانات في أوروبا، واستضافة الذكاء الاصطناعي في أوروبا أو الولايات المتحدة حسب اختيارك	tldv.io/features/security-commitment
Jamie	SOC 2 النوع الثاني «pending» (قيد الإنجاز)	ISO 27001	مستضاف في الاتحاد الأوروبي	meetjamie.ai/pricing
Leexi	غير مذكور	ISO 27001	البيانات محفوظة في أوروبا	leexi.ai/en/security
Zoom AI Companion	ضمن نطاق تقرير SOC 2 النوع الثاني لدى Zoom (الأمان والتوافر)	HITRUST	غير مذكور في تلك الصفحة	zoom.com (SOC 2 + HITRUST)
Microsoft Teams	ضمن نطاق تقرير SOC 2 النوع الثاني لـ Office 365	تحقق من أن ميزات Copilot مذكورة في وصف النظام	منطقة يختارها العميل في معظم الخدمات	learn.microsoft.com
Reline	لا يوجد، وSOC 2 النوع الثاني على خارطة الطريق	لا ISO 27001، ولا اتفاقية HIPAA BAA	الولايات المتحدة، مع البنود التعاقدية القياسية للاتحاد الأوروبي	reline.so/security

كيف تقرأ الجدول: إذا كان SOC 2 من النوع الثاني شرطًا للشراء، فإن Fireflies وOtter وGranola وFathom وNoota وModjo وMeetGeek وtl;dv تعلنه، فاطلب منها التقرير. وتعلن Jamie نوعًا ثانيًا قيد الإنجاز. وإذا أردت SOC 2 من النوع الثاني مع استضافة في أوروبا معًا، فإن Noota وModjo وtl;dv تعلن الأمرين، وتعلن Noota أيضًا ISO 27001. وإذا كانت منصة الفيديو في شركتك كافية، فإن ميزات الذكاء الاصطناعي في Zoom وTeams ترث تقارير منصتها، بحسب النطاق.

ما لا يغطيه SOC 2 (وسيتحقق منه مسؤول حماية البيانات لديك)

اللائحة العامة لحماية البيانات. لا يحل تقرير SOC 2 محل اتفاقية المعالجة وفق المادة 28، ولا الأساس القانوني، ولا إشعار الأشخاص الذين يتم تسجيلهم.
مكان البيانات وانتقالها. لا يذكر SOC 2 أين تُستضاف البيانات. ومع مزوّد أمريكي، تحتاج الشركة الأوروبية إلى آلية نقل: إطار خصوصية البيانات أو البنود التعاقدية القياسية.
تدريب النماذج. قد يملك المزوّد تقرير SOC 2 ممتازًا ويدرّب نماذجه مع ذلك على بيانات مجهّلة الهوية: تقول سياسة الخصوصية لدى Otter ذلك مثلًا. اقرأ اتفاقية معالجة البيانات وسياسة الخصوصية.
مدة الاحتفاظ. كم يبقى الصوت والنصوص المفرّغة والملاحظات مخزّنة، وهل الحذف كامل؟
موافقة المشاركين. سواء ظهر روبوت في المكالمة أو تم التسجيل من دونه، يبقى واجب إبلاغ الجميع عليك.
المستقبل. يصف التقرير فترة مضت. وما تغيّر بعدها (ميزة ذكاء اصطناعي جديدة، أو معالج فرعي جديد) لا يرد فيه.

لتفاصيل اللائحة العامة لحماية البيانات (اتفاقية المعالجة، ونقل البيانات، والاحتفاظ، وتمثيل الموظفين)، راجع دليلنا لأدوات تدوين الاجتماعات المتوافقة معها. وللقائمة الكاملة التي يستخدمها فريق تقنية المعلومات، راجع قائمة الاعتماد لدينا.

دليل: أدوات تدوين متوافقة مع اللائحة العامة لحماية البيانات

قائمة تقنية المعلومات لاعتماد أداة تدوين بالذكاء الاصطناعي

أسئلة تطرحها على المزوّد

هل يمكنكم إرسال أحدث تقرير SOC 2 من النوع الثاني ورسالة الجسر الحالية؟
هل مساعد الاجتماعات والنسخ الصوتي وميزات الذكاء الاصطناعي داخل النطاق؟
ما المعايير المشمولة إلى جانب الأمان؟
ما الاستثناءات التي سجّلها المدقق، وكيف عالجتموها؟
من المعالجون الفرعيون الذين يتعاملون مع الصوت والنصوص، وفي أي بلد، وهل لديهم تقارير خاصة بهم؟
أين تُخزَّن البيانات وتُعالَج، وبأي آلية نقل؟
هل تدرّبون نماذج على اجتماعاتنا، وهل يُسمح بذلك لمزوّدي الذكاء الاصطناعي لديكم؟
هل تغطي اتفاقية معالجة البيانات الخطة التي نشتريها، أم خطة Enterprise وحدها؟

وأين تقف Reline بصراحة؟

لا تملك Reline تقرير SOC 2 اليوم. SOC 2 من النوع الثاني على خارطة طريقها، وليس لدى Reline أيضًا شهادة ISO 27001 ولا اتفاقية HIPAA BAA. إذا كان تقرير SOC 2 من النوع الثاني شرطًا ثابتًا لدى فريق المشتريات لديك، فإن Reline ليست الخيار المناسب اليوم.

هذا ما تملكه Reline كما هو منشور في صفحة الأمان لديها: TLS 1.2 أو أعلى في كل طلب، وتشفير أثناء التخزين لقاعدة البيانات والتسجيلات، وملاحظات خاصة افتراضيًا مع صلاحيات على خمسة مستويات، وسجل نشاط للإضافة فقط على كل ملاحظة (في جميع الخطط) مع سجل تدقيق لمساحة العمل في خطة Enterprise، وتسجيل دخول موحد عبر Google وMicrosoft عند الطلب لخطة Enterprise. اتفاقية معالجة البيانات موقّعة مسبقًا على reline.so/dpa، وقائمة المعالجين الفرعيين علنية، ولا تدرّب Reline نماذج على بياناتك. تُستضاف البيانات في الولايات المتحدة بموجب البنود التعاقدية القياسية للاتحاد الأوروبي. وتُشارك وثائق الأمان بموجب اتفاقية عدم إفصاح.

أما المنتج، فتلتقط Reline صوت الميكروفون وصوت النظام محليًا من دون أي روبوت في المكالمة، بينما يجري النسخ الصوتي والذكاء الاصطناعي والتخزين في السحابة. وإذا كان الروبوت الظاهر هو مشكلتك الحقيقية، فإن مقارنتنا (بالفرنسية) لأدوات التدوين بالذكاء الاصطناعي من دون روبوت تعرض الخيارات.

صفحة الأمان في Reline

أفضل أدوات التدوين بالذكاء الاصطناعي من دون روبوت

جرّب Reline مجانًا

الأسئلة الشائعة

الأسئلة الأكثر شيوعًا

هل يمكن أن يكون مساعد الاجتماعات بالذكاء الاصطناعي «حاصلًا على شهادة SOC 2»؟: ليس بالمعنى الدقيق. SOC 2 تقرير تصديق: تفحص شركة مستقلة ضوابط المزوّد وتبدي رأيها في تقرير. تُستخدم كلمة «شهادة» بحكم العادة، لكن ما يجب أن تطلبه هو أحدث تقرير SOC 2 من النوع الثاني، مع فترته ونطاقه.
ما الفرق بين SOC 2 النوع الأول والنوع الثاني؟: يفحص النوع الأول تصميم الضوابط في تاريخ محدد. ويفحص النوع الثاني أيضًا ما إذا كانت قد عملت بفعالية خلال فترة، عادة من 3 إلى 12 شهرًا. وفي مشتريات الشركات، تطلب معظم فرق الأمن النوع الثاني.
هل مساعد الاجتماعات الحاصل على SOC 2 متوافق مع اللائحة العامة لحماية البيانات؟: ليس تلقائيًا. لا يغطي SOC 2 اتفاقية المادة 28، ولا الأساس القانوني، ولا مكان الاستضافة، ولا النقل خارج الاتحاد الأوروبي، ولا إشعار المشاركين. عالج حماية البيانات على حدة مع مسؤول حماية البيانات لديك. هذه ليست استشارة قانونية.
كيف أحصل على تقرير SOC 2 من مزوّد؟: عبر مركز الثقة لديه أو فريق الأمن. يُشارك التقرير الكامل في أغلب الأحيان بموجب اتفاقية عدم إفصاح. وقد يوجد تقرير SOC 3 علني وأقصر، لكنه لا يحل محل SOC 2 في مراجعة الأمن.
SOC 2 أم ISO 27001؟: يتداخلان كثيرًا. ISO 27001 شهادة دولية مطلوبة على نطاق واسع في أوروبا، وSOC 2 هو المعيار الذي يتوقعه المشترون في الولايات المتحدة. ومن بين الأدوات التي تحققنا منها في 22 أكتوبر 2026، تعلن Noota الاثنين، وتعلن Leexi وJamie شهادة ISO 27001.
هل Reline حاصلة على شهادة SOC 2؟: لا. لا تملك Reline تقرير SOC 2 اليوم، وSOC 2 من النوع الثاني على خارطة طريقها. تشفّر Reline البيانات أثناء النقل والتخزين، وتبقي الملاحظات خاصة افتراضيًا، وتوقّع اتفاقية معالجة البيانات، وتنشر قائمة معالجيها الفرعيين، وتشارك وثائق الأمان بموجب اتفاقية عدم إفصاح.

تابع القراءة

كفّ عن تدوين الملاحظات.ابدأ بإيصال النتائج.

مجاني للأبد للأفراد. خمس دقائق للتثبيت. اجتماعك القادم يكتب ملاحظاته بنفسه.

ابدأ مجاناً تحدّث مع المبيعات