الهاتف اليوم قد يكون مسرحًا كاملًا للقضية: رسائل، صور، موقع، حسابات، تحويلات، تسجيلات، وبيانات دخول. لكن وجود لقطة شاشة أو محادثة لا يجعلها صحيحة أو كاملة تلقائيًا، كما أن حذفها لا يجعلها تختفي بالضرورة. في القضايا الجنائية، القيمة الحقيقية للدليل الرقمي ترتبط بمصدره، وسلامة الحصول عليه، وإمكان التحقق من نسبته وعدم العبث به، ثم وضعه في سياق الواقعة. نظام الإجراءات الجزائية ينظم حرمة الاتصالات وضبط الرسائل ومراقبة المحادثات والتحريز، بينما يعرّف نظام الإثبات الدليل الرقمي ويقرر قواعد لحجيته وتقديمه. ورغم أن المادة الأولى من نظام الإثبات تتحدث عن المعاملات المدنية والتجارية، فإن المرسوم الملكي الصادر به عدّل المادة 218 من نظام الإجراءات الجزائية لتقرر تطبيق أحكام نظام الإثبات فيما لم يرد فيه حكم في الإجراءات الجزائية وبما لا يتعارض مع طبيعة القضايا الجزائية. لذلك لا تُستبعد قواعد الدليل الرقمي من القضية الجنائية، كما لا تُطبق آليًا دون مراعاة طبيعتها الجزائية.
Checklist حفظ الدليل الرقمي قبل تقديمه أو مناقشته
احفظ الأصل
- ☐ احتفظ بالملف أو المحادثة في صورتها الأصلية قدر الإمكان.
- ☐ لا تستبدل الأصل بنسخة مقصوصة أو معدلة.
- ☐ أنشئ نسخة عمل منفصلة إذا احتجت للشرح أو التعليق.
- ☐ احتفظ بالجهاز أو الحساب الذي خرج منه الدليل عندما يكون ذلك ذا صلة.
احفظ السياق
- ☐ التاريخ والوقت الظاهرين.
- ☐ اسم الحساب أو المعرّف والرابط إن وجد.
- ☐ الرسائل السابقة واللاحقة التي تؤثر في فهم المحتوى.
- ☐ مصدر الملف وكيف وصل إليك.
وثّق النسخ
- ☐ احتفظ بنسخة احتياطية آمنة.
- ☐ سمِّ النسخة بطريقة واضحة دون تغيير الأصل.
- ☐ دوّن متى أنشئت النسخة ومن تعامل معها إذا كان الملف مؤسسيًا.
- ☐ لا ترسل المادة الحساسة إلى مجموعات أو أشخاص لا يحتاجونها.
تجنب الإضرار بالدليل
- ☐ لا تحذف الرسائل الأصلية بعد أخذ لقطة شاشة.
- ☐ لا تدخل إلى حساب شخص آخر بغير صلاحية بحجة جمع الدليل.
- ☐ لا تضغط ملفًا أو تعالجه بطريقة تمحو بيانات مهمة إن كان الأصل متاحًا.
- ☐ عند الشك، احتفظ بالأصل واطلب تقييمًا تقنيًا أو قانونيًا.
لماذا الأصل مهم؟
نظام الإثبات السعودي يعرف الدليل الرقمي تعريفًا واسعًا، ويشمل السجلات والمحررات والتوقيعات والمراسلات ووسائل الاتصال والوسائط الرقمية، وينص على تقديم الدليل الرقمي بهيئته الأصلية أو بوسيلة رقمية أخرى. المصدر الرسمي: نظام الإثبات — باب الدليل الرقمي.
ما المقصود بالدليل الرقمي؟
بالمعنى العملي، هو كل معلومة أو أثر يمكن استخراجه أو قراءته من وسيلة رقمية ويكون له صلة بالواقعة: رسالة نصية، بريد إلكتروني، سجل دخول، تسجيل صوتي، صورة، فيديو، بيانات موقع، سجل تحويل، بيانات جهاز، أو سجل نظام.
نظام الإثبات يعرّف في المواد 53 و54 الدليل الرقمي بأنه ما يُستمد من بيانات تنشأ أو تصدر أو تُستلم أو تُحفظ أو تُبلّغ بوسيلة رقمية، ويذكر من صوره السجل والمحرر والتوقيع والمراسلات ووسائل الاتصال والوسائط الرقمية. وتقرر المادة 218 من نظام الإجراءات الجزائية -بعد تعديلها عند صدور نظام الإثبات- أن أحكام نظام الإثبات تطبق فيما لم يرد فيه حكم في نظام الإجراءات الجزائية وبما لا يتعارض مع طبيعة القضايا الجزائية. لذلك يمكن أن تكون مواد الدليل الرقمي ذات أثر فعلي في الدعوى الجنائية، مع مراعاة القواعد الجزائية الخاصة بضبط الأدلة والاتصالات والتحريز وخصوصية كل إجراء.
لقطة الشاشة ليست القصة كاملة
الصورة قد تكون صحيحة، وقد تكون ناقصة، وقد تُعرض خارج سياقها. لذلك يسأل المحامي الجيد عن الأصل، الجهاز، الحساب، التاريخ، وما إذا كانت المحادثة الكاملة متاحة. وإذا كان النزاع لا يقتصر على سلامة الدليل بل على اكتمال الفعل والقصد ونسبة السلوك إلى المتهم، فراجع أركان الجريمة المعلوماتية في النظام السعودي.
ما أكثر الأدلة الرقمية شيوعًا في القضايا الجنائية؟
من الهاتف والحسابات
- رسائل واتساب أو منصات التواصل.
- البريد الإلكتروني.
- الصور والفيديوهات والملفات الصوتية.
- سجل المكالمات وجهات الاتصال.
- بيانات الموقع أو التطبيق عند توفرها.
- سجلات الدخول والأجهزة المرتبطة بالحساب.
من الأنظمة والجهات
- سجلات التحويلات البنكية.
- كاميرات المراقبة الرقمية.
- سجلات الخوادم أو الأنظمة المؤسسية.
- بيانات نقاط البيع أو أجهزة الصراف.
- السجلات الحكومية أو المؤسسية الإلكترونية.
- تقارير الفحص الفني للأجهزة.
وعندما يكون النزاع حول جلسات دخول أو أجهزة مرتبطة أو تغيير كلمة المرور، تصبح نسبة الحساب والجهاز والتوقيت محورية؛ راجع عقوبة اختراق الحسابات في السعودية لفهم الدخول غير المشروع وسجلات الدخول وخطوات البلاغ.
ما ضوابط ضبط الاتصالات ومراقبتها؟
نظام الإجراءات الجزائية يقرر في المادة 56 حرمة الرسائل والمحادثات الهاتفية وغيرها من وسائل الاتصال، فلا يجوز الاطلاع عليها أو مراقبتها إلا بأمر مسبب ولمدة محددة وفق النظام.
وتنظم المادة 57 ضبط الرسائل والمطبوعات والطرود ومراقبة المحادثات الهاتفية وتسجيلها عندما يكون لذلك فائدة في ظهور الحقيقة، مع اشتراط أن يكون الأمر مسببًا ومحدد المدة. كما تقرر اللائحة التنفيذية أن حكم حرمة وسائل الاتصال يشمل وسائل التواصل الإلكترونية الحديثة غير العلنية.
هذه النصوص مهمة لأنها تفرق بين دليليْن قد يبدوان متشابهين أمام القارئ: محادثة قدمها أحد أطرافها طوعًا، ومحادثة حصلت عليها جهة التحقيق عن طريق مراقبة رسمية. مصدر الدليل وإجراء الحصول عليه مختلفان.
هل يجوز ضبط الهاتف نفسه؟
يمكن ضبط الأشياء المرتبطة بالجريمة وفق قواعد التحقيق والتفتيش والتحريز، ويجب أن يكون الإجراء في نطاق السلطة النظامية. عند ضبط جهاز، لا يصبح كل ما فيه متاحًا بلا حدود تلقائيًا؛ تظل خصوصية البيانات ونطاق الإجراء وأسباب الفحص مسائل مهمة.
ومن الناحية العملية، يجب أن يكون هناك توثيق لما ضُبط وحالته ومكانه وزمانه، لأن أي نزاع لاحق حول استبدال جهاز أو تعديل بيانات سيعود إلى سجل التحريز والفحص.
ما المقصود بسلامة الدليل الرقمي؟
سلامة الدليل تعني القدرة على الوثوق بأن المادة المعروضة هي نفسها التي كانت موجودة وقت الضبط أو الحفظ، وأنها لم تُعدّل بطريقة تغير معناها. هذه الفكرة ليست مصطلحًا تجميليًا؛ هي جوهر الثقة في الرسائل والصور والملفات.
لذلك يهتم الفحص الفني بأصل الملف، البيانات الوصفية، الجهاز الذي استُخرج منه، الحساب المرتبط، التسلسل الزمني، وطريقة النسخ والحفظ. كلما ابتعد الدليل عن أصله وأصبح سلسلة من صور معاد إرسالها، زادت الحاجة إلى التحقق.
كيف نعرف أن الرسالة تعود فعلًا إلى المتهم؟
اسم جهة الاتصال لا يكفي وحده، لأن أي شخص يستطيع حفظ رقم باسم آخر. يجب النظر إلى الرقم، الحساب، الجهاز، طريقة تسجيل الدخول، رسائل سابقة، بيانات مرتبطة، وأحيانًا اعتراف صاحب الحساب أو تقرير فني. النسبة قد تثبت بمجموعة قرائن لا بقرينة واحدة.
هل حذف الرسائل يمنع استرجاعها؟
ليس بالضرورة. قد تبقى نسخ احتياطية أو سجلات على جهاز آخر أو في حساب أو لدى الطرف المقابل، وقد يستطيع الفحص الفني استعادة بعض البيانات بحسب ظروف الجهاز. لذلك حذف المحتوى بعد العلم بالتحقيق ليس تصرفًا ذكيًا؛ قد يضر بالموقف ويُفهم كعبث بالدليل.
إذا كان لديك جهاز مرتبط بالقضية
الأفضل حفظه على حاله قدر الإمكان، وعدم إعادة ضبطه أو تثبيت تطبيقات تنظيف أو تغيير التاريخ أو حذف المحادثات، ثم عرضه على محام أو خبير تقني عند الحاجة.
هل يمكن الاعتماد على لقطة شاشة فقط؟
قد تكون لقطة الشاشة مفيدة، لكنها تحتاج إلى تقييم. هل يمكن معرفة الحساب الحقيقي؟ هل التاريخ واضح؟ هل المحادثة مقتطعة؟ هل توجد الرسالة الأصلية على الجهاز؟ هل يمكن للطرف الآخر إنكارها بسهولة؟ كل هذه العوامل تؤثر على الوزن.
في ملفات الابتزاز والتشهير مثلًا، قد تكون اللقطة هي أول ما يملكه المجني عليه، لذلك الأفضل حفظها مع رابط الحساب والرقم والتاريخ وعدم الاكتفاء بها إذا أمكن توثيق الأصل.
ماذا عن التسجيل الصوتي؟
التسجيل قد يكون دليلًا مهمًا، لكنه يحتاج إلى فحص المصدر والسياق وعدم التلاعب. ولمزيد من التفصيل بشأن المسؤولية عند التسجيل وحدود الخصوصية وإمكان الاستناد إلى التسجيل، راجع تسجيل المكالمات دون علم الطرف الآخر وحجية التسجيل، مع التمييز بين التسجيل والنشر. كما يجب التمييز بين تسجيل أحد أطراف الحديث وبين مراقبة اتصالات من جهة أخرى، لأن قواعد الخصوصية والإجراء قد تختلف.
هل الفيديو المقتطع يكفي؟
المقطع القصير قد يغيّر المعنى إذا حذف ما سبقه. في مشاجرة مثلًا، عشر ثوانٍ قد تظهر شخصًا يعتدي بينما الدقيقة السابقة تبين من بدأ. لذلك يطلب الدفاع والاتهام الجادان النسخة الأطول عند توفرها، مع التحقق من وقت التسجيل والمكان وعدم التعديل.
وفي القضايا التي يكون فيها المستند الإلكتروني أو التوقيع الرقمي محل اتهام بالتزوير، قد يتقاطع فحص الدليل الرقمي مع خبرة المستندات ونسبة الفعل إلى شخص معين. يشرح محامي قضايا التزوير في السعودية كيف تُقرأ هذه الطبقة مع التقرير الفني والأصل والنسخ المختلفة. وإذا كان النزاع دفاعيًا حول من عدّل الملف أو من استعمله وهل كان يعلم بالتزوير، فراجع الدفاع والبراءة في قضايا التزوير لتفكيك الملف إلى التغيير والنسبة والعلم والقصد والضرر.
ما دور الخبير التقني؟
الخبير لا يقرر الإدانة؛ دوره الفني قد يشمل استخراج البيانات، التحقق من الجهاز أو الملف، مقارنة النسخ، تحليل السجلات أو تحديد مؤشرات التعديل. المحكمة هي التي تزن التقرير مع باقي الأدلة.
إذا كانت القضية تعتمد على محادثة أو ملف حساس، قد يكون السؤال التقني الصحيح أهم من سؤال قانوني عام. مثلًا: هل يمكن إثبات أن هذا الملف أُنشئ على الجهاز في التاريخ المذكور؟ وهل نسخة المحادثة كاملة؟
كيف يناقش المحامي دليلًا رقميًا؟
الدفاع المهني لا يقول “الصور مفبركة” بلا أساس. يبدأ من أسئلة محددة: من أين جاء الدليل؟ من ضبطه؟ كيف حُفظ؟ هل الأصل موجود؟ هل الحساب منسوب إلى موكلي؟ هل هناك تعديل؟ هل المقطع كامل؟ هل يتوافق التوقيت مع بيانات أخرى؟
هل الدليل الرقمي وحده يكفي للإدانة؟
لا توجد إجابة عامة. قد يكون الدليل الرقمي قويًا جدًا إذا كان أصليًا، واضح النسبة، كاملًا ومدعومًا بقرائن أخرى، وقد يكون ضعيفًا إذا كان مجرد لقطة مجهولة المصدر. المحكمة تزن الدليل ضمن ملف كامل.
ما العلاقة بين الأدلة الرقمية والجرائم المعلوماتية؟
في الجرائم المعلوماتية يكون الدليل الرقمي غالبًا في قلب القضية: عنوان حساب، سجل دخول، بيانات بنكية، رسائل ابتزاز أو نشر تشهير. لكن وجود الدليل الرقمي لا يعني أن القضية “معلوماتية” بالضرورة؛ الهاتف قد يحمل دليلًا على جريمة مالية أو اعتداء أو قتل أيضًا.
راجع الجرائم الإلكترونية والمعلوماتية للجرائم التي يكون استخدام التقنية جزءًا من تكوينها.
وعندما تكون المنصة أو الخادم أو مزود الخدمة أو جزء من الفعل خارج المملكة، يجب عدم خلط سلامة الدليل بسؤال الاختصاص القضائي أو كيفية طلب البيانات من الخارج. يشرح الاختصاص القضائي في جرائم تقنية المعلومات الدولية الفرق بين مكان الفعل والنتيجة، وبين اختصاص المحكمة وآليات التعاون للحصول على الدليل.
هل يجوز تعديل الصورة لتحسين وضوحها؟
إذا احتجت نسخة محسنة للعرض، احتفظ دائمًا بالأصل دون تغيير، ودوّن أن النسخة المحسنة جرى تعديل سطوعها أو قصها للعرض فقط. الأفضل ألا يكون لديك ملف واحد معدل ثم تدعي أنه الأصل.
كيف يحفظ المجني عليه الأدلة الرقمية بصورة أفضل؟
- احتفظ بالنسخة الأصلية على الجهاز إن أمكن.
- خذ لقطات تظهر الحساب والتاريخ والسياق، لا الرسالة وحدها.
- لا تدخل في محادثات إضافية فقط “لصناعة دليل”.
- لا تنشر المادة الحساسة علنًا.
- احفظ الروابط والمعرفات وأرقام الحسابات.
- دوّن وقت اكتشاف المحتوى ووقت الإبلاغ.
ماذا لو كانت المحادثة منقولة من هاتف قديم أو مستعادة من نسخة احتياطية؟
نقل المحادثة إلى جهاز جديد أو استعادتها من نسخة احتياطية لا يجعلها بلا قيمة، لكنه يضيف أسئلة يجب توثيقها: أين يوجد الجهاز الأصلي؟ متى أُخذت النسخة؟ هل الاستعادة تمت آليًا أم عبر تصدير المحادثة؟ وهل بقيت بيانات الحساب والتوقيت والسياق قابلة للمقارنة مع المصدر الأصلي؟
عمليًا يفضَّل الاحتفاظ بالجهاز القديم أو النسخة الأصلية متى كانت متاحة، وعدم الاكتفاء بملف مُصدَّر أو صور منقولة إذا كان النزاع يدور حول نسبة الرسائل أو اكتمالها. وكلما أمكن توضيح مسار انتقال البيانات من المصدر إلى النسخة المعروضة، كان فحص سلامة الدليل أسهل للمحقق أو الخبير أو المحكمة.
وإذا كان الدليل ملف PDF أو صورة تقرير خرجت أصلًا من نظام طبي ثم ظهرت نسخة مختلفة خارج النظام، راجع عقوبة تزوير التقارير الطبية في السعودية لفهم الفرق بين سجل المصدر الصحيح والنسخة التي قد تكون عُدلت بعد التنزيل، وكيف يفيد تتبع مسار الملف في نسبة التغيير.
في ملفات الابتزاز تحديدًا، يجب ألا تُقرأ لقطة الشاشة بمعزل عن نسبة الحساب إلى المستخدم وتسلسل التهديد والمطلب وأي تحويل مالي. يوضح الدفاع وإثبات جريمة الابتزاز كيف تتكامل الأدلة الرقمية والمالية والسياقية في بناء الملف أو مناقشته.
ما الأخطاء الشائعة؟
- حذف الجهاز أو إعادة ضبطه بعد بدء القضية.
- الاكتفاء بلقطة شاشة دون حفظ الأصل.
- قص المحادثة بطريقة تخفي سياقًا مهمًا.
- نشر الدليل على وسائل التواصل قبل تقديمه رسميًا.
- افتراض أن اسم جهة الاتصال يثبت هوية صاحب الحساب.
- تطبيق قواعد الدليل الرقمي بمعزل عن المادة 218 من نظام الإجراءات الجزائية أو دون مراعاة طبيعة الدعوى الجنائية.
- الادعاء بالتزوير الرقمي دون طلب فحص أو تقديم أساس فني.
إذا كان الدليل الرقمي مرتبطًا باختراق حساب أو انتحال أو احتيال أو اتهام بمخالفة نظام مكافحة جرائم المعلوماتية، فراجع محامي الجرائم الإلكترونية في السعودية لفهم دور المحامي في ربط الدليل التقني بعناصر الاتهام والدفاع.
ولا يقتصر توثيق المصدر على الهواتف والملفات الرقمية؛ ففي الأدلة الفنية الأخرى مثل العينات الحيوية تكون هوية صاحب العينة وسلسلة انتقالها جزءًا أساسيًا من تقييم النتيجة. راجع شروط عمل تحليل DNA في السعودية للقضايا والنسب لفهم الفرق بين صحة التحليل الفني وبين إثبات أن العينة فُحصت للشخص المقصود فعلًا.
متى تحتاج إلى محامٍ أو خبير؟
إذا كانت القضية تعتمد أساسًا على هاتف أو حساب أو تحويلات أو تسجيلات، فمن الأفضل مراجعة المحامي مبكرًا قبل العبث بالأجهزة. وقد تحتاج القضية إلى خبير رقمي مستقل لفهم مسألة فنية محددة. المحامي الخبير يعرف متى يحتاج إلى متخصص، ولا يحاول لعب دور المختبر الجنائي بنفسه.
للتقييم الفردي راجع محامي حضور التحقيق والنيابة العامة، وإذا كان الاعتراض على طريقة الضبط راجع بطلان إجراءات التحقيق.
أسئلة شائعة
هل لقطة الشاشة دليل في القضية الجنائية؟
قد تكون ذات قيمة، لكن وزنها يتأثر بمصدرها واكتمالها وإمكان التحقق من الحساب والأصل وعدم التعديل.
هل يجوز مراقبة المحادثات دون أمر؟
نظام الإجراءات الجزائية يقرر حرمة الاتصالات ويشترط أمرًا مسببًا ولمدة محددة للمراقبة الرسمية وفق النظام.
هل حذف الرسائل يمحو الدليل؟
ليس بالضرورة؛ قد توجد نسخ أخرى أو بيانات قابلة للاستعادة، والحذف بعد العلم بالتحقيق قد يضر بالموقف.
هل يطبق نظام الإثبات في القضايا الجنائية؟
نعم فيما لم يرد فيه حكم في نظام الإجراءات الجزائية وبما لا يتعارض مع طبيعة القضايا الجزائية، وفق المادة 218 من نظام الإجراءات الجزائية بعد تعديلها عند صدور نظام الإثبات.
هل يحتاج كل دليل رقمي إلى خبير؟
لا، لكن الخبرة تصبح مهمة عند النزاع حول التعديل أو النسبة أو الاستخراج أو البيانات الفنية.
هل يمكن الاعتماد على محادثة مقتطعة؟
قد تُعرض، لكن اقتطاع السياق قد يضعف دلالتها، ويكون طلب النسخة الكاملة مهمًا عند النزاع.
كيف يقدم الدليل الرقمي وفق نظام الإثبات؟
المواد 53 إلى 64 من نظام الإثبات تضع إطارًا واضحًا للدليل الرقمي. المادة 53 تعرفه، والمادة 54 تعدد صوره، والمادة 55 تمنحه حكم الإثبات بالكتابة. كما تنظم المواد التالية حجية الدليل الرقمي الرسمي وغير الرسمي، وعبء من يدعي عدم صحته في بعض الحالات، وطريقة تقديمه والتحقق منه.
وتقرر المادة 60 أن الدليل الرقمي يقدم بهيئته الأصلية أو بأي وسيلة رقمية أخرى، وللمحكمة أن تطلب تقديم محتواه مكتوبًا متى كانت طبيعته تسمح بذلك. كما تقرر المادة 63 أن المستخرجات تكون لها حجية الدليل نفسه بالقدر الذي تطابق فيه سجلها الرقمي. هذه القواعد مفيدة جدًا عند النزاع حول نسخة محادثة أو مستخرج تحويل أو سجل إلكتروني.
هل الدليل الرقمي الرسمي أقوى من لقطة شاشة عادية؟
نظام الإثبات يميز بين الدليل الرقمي الرسمي وغيره. ما يصدر آليًا من أنظمة الجهات العامة أو الجهات المكلفة بخدمة عامة يمكن أن تكون له حجية المحرر الرسمي إذا استوفى الشروط النظامية، بينما تخضع الأدلة غير الرسمية لقواعد أخرى. لذلك سجل رسمي أو مستخرج موثق لا يساوي دائمًا صورة شاشة أنشأها أحد الأطراف بنفسه.
ماذا لو تعذر التحقق من صحة الدليل الرقمي؟
المادة 62 من نظام الإثبات تجعل للمحكمة تقدير حجيته بحسب ظروف الدعوى إذا تعذر التحقق من صحته بسبب لا يعود للخصوم. أما إذا امتنع خصم دون عذر مقبول عن تقديم ما طلبته المحكمة للتحقق، فتقرر المادة 61 آثارًا قد تصل إلى سقوط حقه في التمسك بالدليل أو عده حجة عليه بحسب الأحوال.
وفي بعض القضايا لا يكون النزاع على وجود الملف الرقمي فقط، بل على دلالته وسياقه؛ مثل الرسائل أو الموقع أو الصور المستخدمة لإثبات أو نفي واقعة داخل سيارة. راجع الخلوة غير الشرعية في سيارة في السعودية: التكييف والإثبات كمثال على أهمية قراءة الدليل الرقمي ضمن سياقه لا بمعزل عنه.
ومن الأمثلة التي قد تكون فيها الأدلة الرقمية حاسمة قضايا الوفاة الخطأ الناتجة عن الحوادث، حيث تساعد التسجيلات وبيانات الموقع وتسلسل الاتصالات في تفسير الوقائع والسببية. راجع عقوبة القتل الخطأ في السعودية لرؤية أثر هذا النوع من الأدلة داخل التكييف الجنائي للواقعة.
مصادر رسمية
آخر مراجعة قانونية: 24 أكتوبر 2026. تم تصحيح نطاق تطبيق نظام الإثبات على القضايا الجزائية وفق المادة 218 من نظام الإجراءات الجزائية، مع بقاء سلامة الحصول على الدليل ونسبته واكتماله وسياقه عناصر أساسية في وزنه.
دليل الشركات للاستجابة للاشتباه بالاحتيال الداخلي
للمنشآت التي اكتشفت معاملة أو سلوكًا يحتاج تحققًا، أعدّت ضليع Playbook عمليًا لتنظيم الاحتواء وحفظ الأدلة وحماية البيانات وبناء Incident Pack قبل تقرير مسار التصعيد.
مركز أدوات وخرائط ضليع
استكشف الخرائط وقوائم التحقق والأدلة العملية الأخرى في مكتبة ضليع القابلة للاستخدام والاستشهاد.