الامتثال
الامتثال والاعتماد
كل ما يحتاجه مشتري المؤسسات أو المدقق أو الجهة التنظيمية للتحقق من موقف تراست بل للامتثال للفوترة الإلكترونية في الإمارات — الكيان القانوني، سلسلة المزوّد المعتمد، إقامة البيانات، المعالجات الفرعية، والمصادر التنظيمية الأساسية لكل ادعاء على هذا الموقع.
الكيان القانوني
- الاسم التجاري
- TrustBill UAE
- الاسم القانوني
- TrustBill FZ-LLC
- الاختصاص
- الشارقة، الإمارات العربية المتحدة
- عنوان الشركة
- الشارقة، الإمارات
- جهة الاتصال الأساسية
- info@trustbill.ae
- جهة اتصال حماية البيانات
- privacy@trustbill.ae
- جهة اتصال الدعم
- support@trustbill.ae
شريك مزوّد الخدمة المعتمد (ASP)
تراست بل هي المنصة البرمجية التي تستخدمها شركات الاستشارات والشركات الصغيرة والمتوسطة والمؤسسات لتحويل فواتيرها إلى تنسيق PINT-AE الإماراتي وتوجيهها إلى شبكة الفوترة الإلكترونية للهيئة. يتم إرسال الميل الأخير إلى الشبكة عبر شريك مزوّد خدمة معتمد: Microvista Technologies LLC (رقم اعتماد وزارة المالية 157529).
هذه هي نفس البنية التي تستخدمها العديد من المنصات البرمجية في السوق الإماراتي: المنتج الذي يواجه العميل يتعامل مع سير العمل والتكاملات والتحقق ولوحات المعلومات؛ ومزوّد الخدمة المعتمد يتعامل مع إدارة الشهادات والنقل والإيصال على شبكة Peppol. النتيجة التنظيمية (PINT-AE XML متوافق مُسلَّم إلى الهيئة عبر كيان معتمد من وزارة المالية) مكافئة للتوجيه المباشر عبر أي مزوّد خدمة معتمد آخر.
تنشر وزارة المالية السجل الرسمي لمزوّدي الخدمة المعتمدين وتُحدّثه عند منح الاعتمادات أو تجديدها أو إزالتها. تُعيد تراست بل التحقق من السجل في التاريخ المعروض في أسفل هذه الصفحة. يجب على مشتري المؤسسات التحقق بشكل مستقل من الحالة الحالية قبل التوقيع.
إقامة البيانات والاحتفاظ
- المنطقة الأساسية
- AWS me-central-1 (دبي، الإمارات)بيانات الفواتير، معلومات العملاء الشخصية وسجلات التدقيق كلها تبقى في هذه المنطقة.
- منطقة الاحتياط
- AWS eu-west-1 (أيرلندا)احتياط دافئ للتعافي من الكوارث. مُشفَّرة أثناء التخزين والنقل؛ يُستدعى الاحتياط فقط عند فشل المنطقة الأساسية.
- التشفير أثناء التخزين
- AES-256-GCMمفاتيح KMS لكل مستأجر؛ تُدوَّر المفاتيح وفق جدول ويُمكن إبطالها لكل مستأجر.
- التشفير أثناء النقل
- TLS 1.3HSTS مُطبَّق على جميع نقاط النهاية التي تواجه العملاء.
- الاحتفاظ
- 7 سنواتوفق لوائح الهيئة الاتحادية للضرائب. تُمحَى بيانات المستأجر المحذوف بعد 30 يومًا من الإلغاء ما لم يُطبَّق حجز قانوني.
- النسخ الاحتياطية
- استرداد نقطة زمنية + لقطات يوميةتدريب استعادة أسبوعي مُوثَّق. تشفير النسخ الاحتياطية يستخدم مفتاح KMS مميز عن التخزين الأساسي.
الوضع الأمني
تدير تراست بل برنامج أمان مُتوافق مع ضوابط SOC 2 Type II ومبادئ ISO 27001 وتقوية OWASP Top 10. كل تغيير في الكود يمر عبر تحليل ثابت آلي، وفحص ثغرات التبعيات، ومراجعة كود إلزامية قبل الوصول إلى الإنتاج.
الوصول إلى بيانات العملاء يُحدَّد بالدور ويُدقَّق: المهندسون يعملون على بيانات الإنتاج فقط عبر تدفقات ترقية JIT مُبوَّبة، وكل وصول مُسجَّل بالطالب والغرض والمدة. الوصول من الأطراف الثالثة يتبع نفس النموذج.
تُدير تراست بل برنامج كشف ثغرات خاص. يمكن للباحثين الأمنيين إرسال الكشف إلى security@trustbill.ae وتوقّع الإقرار خلال 48 ساعة.
المعالجات الفرعية
| المعالج الفرعي | الغرض | المنطقة |
|---|---|---|
| Microvista Technologies LLC | مزوّد خدمة معتمد — نقل PINT-AE إلى شبكة الفوترة الإلكترونية للهيئة (Peppol خماسي الأركان) | الإمارات |
| Amazon Web Services (AWS) | البنية التحتية السحابية — أساسية (me-central-1) واحتياط (eu-west-1) | الإمارات / الاتحاد الأوروبي |
| Cloudflare | CDN وحماية DDoS للموقع التسويقي ونقاط دخول التطبيق | الحافة العالمية (البيانات تبقى في me-central-1 لطلبات العملاء) |
| Stripe | معالجة المدفوعات للباقات المدفوعة (SME والمؤسسات) | أيرلندا / عالمي (PCI DSS المستوى 1) |
| Sentry (مُستضاف ذاتيًا) | مراقبة الأخطاء — أحداث مُطهَّرة من PII فقط؛ تكوين التطهير مُنشور في مستودع المصدر | AWS me-central-1 |
| PostHog | تحليلات المنتج — مُقيَّدة بالموافقة وفق PDPL وبدون كوكيز حيث أمكن | الاتحاد الأوروبي (فرانكفورت) |
المصادر التنظيمية الأساسية
قرار مجلس الوزراء رقم 173 لسنة 2026 — الغرامات الإدارية
إطار الغرامات الحالي لنظام الفوترة الإلكترونية الإماراتي. ألغى وحلّ محل قرار مجلس الوزراء رقم 106 لسنة 2025 بتاريخ 30 أكتوبر 2026 — أُلغيت غرامة 1,000 درهم/يوم لعطل النظام، واستُحدثت غرامة 250 درهم/يوم لعدم إخطار مزوّد الخدمة بتغييرات البيانات.
قرار مجلس الوزراء رقم 106 لسنة 2025 — إطار الغرامات الأصلي (مُلغى)
مرجع تاريخي فقط. حلّ محلّه قرار مجلس الوزراء رقم 173 لسنة 2026؛ أي وثائق لا تزال تستشهد به غير محدّثة.
القرار الوزاري رقم 243 لسنة 2025 — نظام الفوترة الإلكترونية
يُنشئ إطار الفوترة الإلكترونية الإلزامي ومتطلب مزوّد الخدمة المعتمد، ويحدّد المواصفة التقنية لـ PINT-AE (الفاتورة الدولية Peppol الإماراتية).
القرار الوزاري رقم 244 لسنة 2025 (كما عُدِّل)
تواريخ السريان حسب الموجة (تعيين مزوّد الموجة 1 في 30 أكتوبر 2026؛ الإطلاق 1 يناير 2027 / تعيين الموجة 2 في 31 مارس 2027؛ الإطلاق 1 يوليو 2027؛ الجهات الحكومية 31 مارس / 1 أكتوبر 2027).
إرشادات وزارة المالية للفوترة الإلكترونية v1.1 (يونيو 2026)
إرشادات العمليات التجارية والحالات الحدية بما في ذلك الدفعات المقدمة والاحتباس والإشعارات الدائنة ومعالجة المناطق الحرة.
- سجل مزوّدي الخدمة المعتمدين لدى وزارة المالية الإماراتية ↗
القائمة الرسمية لمزوّدي الخدمة المعتمدين من وزارة المالية. تحقق من الحالة الحالية قبل التعاقد.
OASIS UBL 2.1 / Peppol BIS Billing 3.0
صياغة وعلم دلالة XML الأساسية التي بُني عليها PINT-AE.
آخر تحقق من المصادر أعلاه: 2026-09-24
الأسئلة الشائعة
هل تراست بل نفسها في سجل مزوّدي الخدمة المعتمدين لدى وزارة المالية؟+
إرسال الميل الأخير يُنفَّذ بواسطة شريك تراست بل المعتمد كمزوّد خدمة، Microvista Technologies LLC (اعتماد MoF رقم 157529). سجل وزارة المالية هو المصدر الرسمي — تحقق دائمًا من الحالة الحالية على mof.gov.ae قبل توقيع أي عقد يعتمد على اعتماد مزوّد الخدمة.
كيف تُفصل البيانات بين العملاء؟+
كل مستأجر عميل لديه مخطط قاعدة بيانات مميز، وسياسات أمان على مستوى الصف مُطبَّقة عند حدود قاعدة البيانات، ومفاتيح KMS لكل مستأجر للتشفير أثناء التخزين، وسجلات تدقيق لكل مستأجر. يُمنع الوصول عبر المستأجرين على كل طبقة — التطبيق وقاعدة البيانات والبنية التحتية.
أين تُخزَّن بيانات فاتورتي فعليًا؟+
في AWS me-central-1 (دبي، الإمارات). هذه هي المنطقة الأساسية لجميع بيانات الفواتير ومعلومات العملاء الشخصية وسجلات التدقيق. منطقة الاحتياط (AWS eu-west-1، أيرلندا) هي احتياط دافئ يُستدعى فقط عند فشل المنطقة الأساسية؛ بيانات الاحتياط مُشفَّرة أثناء التخزين بمفتاح KMS منفصل وأي حدث احتياط مُسجَّل ومُفصَح عنه للعملاء المتأثرين.
ماذا يحدث لبياناتي إذا ألغيت؟+
تُمحَى بيانات المستأجر المحذوف بعد 30 يومًا من الإلغاء ما لم يُطبَّق حجز قانوني (تدقيق مفتوح، تقاضٍ، حجز من جهة تنظيمية). خلال فترة السماح البالغة 30 يومًا، يمكنك استعادة المستأجر. بعد المسح، البيانات غير قابلة للاسترداد — لقطات النسخ الاحتياطية الأقدم من 30 يومًا تُطهَّر أيضًا من صفوف المستأجر الملغى عند التدوير الأسبوعي التالي.
هل يمكنني تدقيق تراست بل تحت عملية مراجعة الأمان الخاصة بي؟+
نعم. عملاء المؤسسات يستلمون حزمة ضوابط بأسلوب SOC 2 Type II عند الطلب تحت اتفاقية عدم إفشاء. تُغطي الحزمة التحكم في الوصول والتشفير والمعالجات الفرعية والاستجابة للحوادث وإدارة التغيير. راسل security@trustbill.ae لبدء المراجعة.
احجز جولة إرشادية للمؤسسات
لفرق مشتريات المؤسسات والامتثال والقانونية: جدول جولة إرشادية لحزمة الضوابط وقائمة المعالجات الفرعية وسلسلة إرسال مزوّد الخدمة مع مهندس أمان من تراست بل.