الثقة المؤسسية والنضج والحوكمة

حقائق قابلة للتحقق لمديري تقنية المعلومات ومديري أمن المعلومات ومدققي الامتثال

يقع البريد والعمل الجماعي في صميم البنية التحتية للمؤسسات. وهنا نقدم وثائقنا الصريحة حول تاريخ الإصدارات، ومعالجة الثغرات وفق RFC 9116، وإيداع الشيفرة المصدرية، وحدود الامتثال لـ GoBD/IDW PS 880، والقياسات المعيارية القابلة لإعادة الإنتاج.

تاريخ الإصدارات (v1.0.0) دليل الإدارة وأفضل الممارسات الإفصاح الأمني (RFC 9116) إيداع الشيفرة المصدرية (Escrow) حالة GoBD وIDW PS 880 SHA256SUMS.txt

وتيرة هندسية قابلة للتحقق

سجل الإصدارات وسجل التغييرات العام

يجتاز كل إصدار مجموعات اختبار آلية للبروتوكولات والتشفير والتكامل متعدد المحركات (SQLite WAL وPostgreSQL® وMicrosoft® SQL Server®)، ويُطرح مع ملخصات SHA-256 قابلة للتحقق.

nextxch `1.0.0` · أول إصدار رسمي

1.0.0 · 03.11.2026

مستويات الترخيص: Free حتى 6 صناديق بريد مجانًا دائمًا، وBusiness بدءًا من 7 صناديق بريد، وEnterprise بدءًا من 15 صندوق بريد مع بروتوكولات Microsoft عند الطلب؛ وتجربة Enterprise لمدة 30 يومًا عند الطلب. شروط الترخيص (EULA) الإصدار 2.3.

البروتوكولات: ESMTP بالبث (BDAT/CHUNKING وSNI STARTTLS) وIMAP4rev2 وPOP3 وManageSieve وJMAP مع الدفع والملفات (FileNode) وCalDAV/CardDAV مع المزامنة التفاضلية وMTA-STS وDANE ومكدس IPv6 مزدوج حقيقي مع تسليم Happy Eyeballs. Enterprise: ActiveSync® (من 12.1 إلى 16.1، دفع) وEWS وMAPI over HTTP وAutodiscover.
Webmail: تطبيق PWA مع تقويم (شهر، أسبوع، يوم، جدول أعمال) ودعوات وسلاسل مع استثناءات ومساعد جدولة مع معلومات التوفر وغرف وصفحات حجز واجتماعات Teams؛ وجهات اتصال مع صورة وجميع الحقول، وملاحظات ومهام؛ وS/MIME وOpenPGP، ومشاركة مع الإرسال باسم والإرسال نيابة عن، وعرض المصدر والترويسات، وفحص التصيد والإبلاغ عنه، وتخطيط بريد قابل للتبديل.
الإدارة: شريط جانبي يضم 8 أقسام وبحثًا، ومحررات للحسابات والنطاقات والأسماء البديلة والقوائم، وإعادة تسمية النطاق، وروابط مباشرة، وسجلات البروتوكول مع عارض مباشر، وإحصاءات لمدة 30 يومًا، وmessage trace، ولوحة SpamGuard وClamAV، وأداة اختبار MX وSTARTTLS وDANE، وفحص خارجي للمنافذ وPTR، وتغيير اسم المضيف دون إعادة تشغيل، وتوقيعات إلزامية، ودعوة عبر رابط أو رمز QR أو WhatsApp، وتحديث بنقرة واحدة مع التحقق عبر SHA-256.
الأمان: Argon2id و2FA ومفاتيح المرور وكلمات مرور التطبيقات وOIDC وKerberos SSO (بدءًا من Business) وخادم OAuth 2.1 خاص (XOAUTH2 وOAUTHBEARER ورمز الجهاز)؛ وDKIM مزدوج (Ed25519 وRSA) وSPF/DKIM/DMARC لكل رسالة واردة، وأساليب كشف التصيد، وسجل تسجيلات الدخول، وجلسات مع تسجيل الخروج لكل جهاز، ودول عناوين IP، وإلغاء الحظر بالخدمة الذاتية، وWeb Key Directory، وCSP وHSTS.
الامتثال: أرشيف GoBD مع S3 Object Lock (COMPLIANCE) وتحذير عند غياب Object Lock، ومولّد وثائق الإجراءات وفق GoBD، وبحث في النص الكامل عبر MIME وPDF وZUGFeRD/XRechnung وOCR مع جذور الكلمات الألمانية وحروف Umlaut والكلمات المركبة وتصحيح الأخطاء الإملائية، وتقارير DMARC وTLS-RPT، وEncrypted File Share.
العنقود والتشغيل: SQLite WAL وPostgreSQL® 18 نشط-نشط دون Redis وMicrosoft® SQL Server® (من 2019 إلى 2025، Express، Azure® SQL)؛ وتجاوز فشل DNS مدمج (Hetzner وCloudflare) واسم EHLO لكل عقدة وأخطاء مؤقتة (SMTP 4xx) عند تعطل التخزين وLet's Encrypt و/metrics لـ Prometheus؛ وحزم بصيغة .msi لـ Windows® و.deb و.tar.gz لـ Linux® وmacOS® وصورة OCI متعددة المعماريات وHelm chart.
التكامل: API v1 للتقويم والغرف والحجوزات وجهات الاتصال والدليل والمشاركة باستخدام مفاتيح API محددة النطاق أو OAuth 2.0، وwebhooks موقعة وOpenAPI 3.1؛ وواجهة API للإرسال المعاملاتي مع IP warming وحدود لكل مزود، وReputation Shield اختياري، ومسارات smarthost؛ وnextxch-cli، والتكوين بوصفه ملفًا (GitOps)، وشروط الذكاء الاصطناعي في قواعد Sieve (بدءًا من Business)، وSCIM 2.0؛ والترحيل من Exchange® 2013 إلى 2019، واستيراد PST وhMailServer.
اللغات: Webmail والإدارة ورسائل النظام والموقع الإلكتروني بـ 10 لغات، بما فيها العربية من اليمين إلى اليسار؛ واختيار المنطقة الزمنية عبر خريطة العالم.

الإفصاح عن الثغرات وأهداف التصحيح (RFC 9116)

/.well-known/security.txt · security@nextxch.com

اتصال مباشر بهندسة الأمان: تصل البلاغات المرسلة إلى security@nextxch.com مباشرة إلى فريق الهندسة الأساسي في iqmeta GmbH.
الفرز الهندسي وأهداف التصحيح: هدفنا الهندسي هو إقرار بشري في أقل من 24 ساعة، مع إصدارات إصلاح عاجل للمشكلات الحرجة (CVSS v4.0 >= 9.0) في أقل من 48 ساعة، وللمشكلات عالية الخطورة (CVSS 7.0–8.9) في أقل من 7 أيام تقويمية. وتُشمل اتفاقيات مستوى خدمة الدعم الملزمة تعاقديًا بدءًا من 10,000 صندوق بريد مرخّص.
تحديث موضعي بأمر واحد: تُطبَّق إصدارات الصيانة الشهرية بسلاسة في ثوانٍ عبر install.sh --update أو معالج الترقية ‎.msi في Windows® أو وسوم الحاويات المثبّتة.
الملاذ الآمن (Safe Harbor): تتمتع أبحاث الأمان المُجراة بحسن نية في إطار الإفصاح المنسّق عن الثغرات بملاذ قانوني آمن كامل من iqmeta GmbH.

إيداع الشيفرة المصدرية وضمان الاستمرارية

الحماية من الارتهان للمورّد ومخاطر الإفلاس

إيداع تعاقدي للبرمجيات في ألمانيا: عند الطلب، تودع iqmeta GmbH شجرة المصدر الكاملة وسلاسل أدوات البناء القابلة لإعادة الإنتاج (.sln، وWiX .msi، وأدوات تحزيم Linux®، ومخططات SQL) لدى وكيل إيداع (Escrow) ألماني مستقل.
شروط SLA وEscrow (بدءًا من 10,000 صندوق بريد): مشمولة عند الطلب كملحق لعقد Enterprise إلى جانب اتفاقية مستوى الخدمة الملزمة لـ Enterprise بدءًا من 10,000 صندوق بريد (بالإضافة إلى رسوم وكيل الإيداع الخارجي)، أو متاحة كملحق اختياري في الشرائح 1–4.
دون مفتاح إيقاف وبتنسيقات بيانات مفتوحة: لا تتوقف خدمة SMTP وIMAP وJMAP وCalDAV/CardDAV القائمة أبدًا حتى لو تعذّر الوصول إلى خوادم الترخيص لدينا، وتُحفظ جميع البيانات في PostgreSQL®/SQLite القياسية بالإضافة إلى سجلات RFC بصيغ .eml و.ics و.vcf.

الشفافية في الامتثال الضريبي والتدقيق (GoBD الألماني)

ضوابط GoBD، التوثيق الإجرائي، والوضع الفعلي لـ IDW PS 880 بصراحة

الامتثال الموثوق يتطلب الدقة: بموجب قانون الضرائب الألماني (BMF GoBD)، يتحقق الامتثال بصورة مشتركة من خلال ضوابط عدم القابلية للتعديل التقنية في البرمجيات والتوثيق الإجرائي الخاص بكل مؤسسة.

1. ضوابط عدم القابلية للتعديل التقنية

الاحتفاظ بالتنسيق الأصلي لرسائل MIME الواردة والصادرة وملفات ZUGFeRD XML المضمّنة وفق EN 16931، وتسلسل تجزئة SHA-256 تشفيري، وS3 Object Lock ‏(COMPLIANCE) أو WORM على نظام الملفات، والحجز القانوني (Legal Hold)، ودور ComplianceAuditor لا يُغيّر البيانات.

2. مولّد مدمج لوثائق الإجراءات

ابتداءً من الإصدار v1.1.0، تصدّر لوحة الإدارة (Admin Cockpit) قالبًا معبأً مسبقًا لوثائق الإجراءات التقنية وفق GoBD (.md وفق GoBD Rz. 151 ff.) يعكس نطاقاتكم الفعلية وفترات الاحتفاظ وواجهة WORM الخلفية وحسابات المدققين.

3. حالة IDW PS 880 بشفافية

حتى الإصدار v1.0.0، لم تصدر بعد شهادة مدقق خارجي وفق IDW PS 880، وهي حاليًا قيد الإعداد لدى iqmeta GmbH. وتتوفر مصفوفة الضوابط التقنية لدينا لفرق الامتثال عند الطلب.

مسار تقييم Enterprise الموصى به

لماذا نشجّع بقوة على الاختبار التجريبي المنهجي

nextxch منصة حديثة لعام 2026 من تطوير iqmeta GmbH في Waldenbuch قرب Stuttgart (السجل التجاري HRB 748338 · رقم ضريبة القيمة المضافة DE 294776335 · تأمين المسؤولية المهنية لتقنية المعلومات عبر exali). تحققوا من كل ادعاء على أجهزتكم الخاصة:

الخطوة 1: نشر مجاني على نطاق اختباري

انشروا Free (حتى 6 صناديق بريد، مجانًا إلى الأبد) أو اطلبوا تجربة Enterprise لمدة 30 يومًا بكامل الميزات لنطاق اختباري. تحققوا من ESMTP وJMAP وWebmail وCalDAV/CardDAV، وشغّلوا run-benchmark.sh بأنفسكم.

الخطوة 2: مزامنة متوازية غير مدمّرة

انسخوا صناديق البريد الحية من hMailServer أو Exchange® أو Dovecot في وضع IMAP دلتا للقراءة فقط عبر TLS، دون المساس بسجلات MX الإنتاجية لديكم.

الخطوة 3: انتقال محكوم إلى الإنتاج

حوّلوا سجلات MX باستخدام حزم v1.0.0 المثبّتة، ووثائق إجراءات GoBD المصدّرة، واحتفاظ S3 WORM، ودعم هندسي ألماني مباشر (SLA تعاقدي بدءًا من 10,000 صندوق بريد).

الأسئلة الشائعة حول الحوكمة والتدقيق والأمان

هل يحمل nextxch شهادة تدقيق وفق IDW PS 880؟

اعتبارًا من v1.0.0 (نوفمبر 2026)، يجري التحضير للحصول على شهادة رسمية من جهة خارجية وفق IDW PS 880، ولم تصدر بعد. ومن الناحية التقنية، يطبّق nextxch ضوابط عدم القابلية للتعديل وفق GoBD بالكامل (الاحتفاظ بـ MIME الأصلي وZUGFeRD XML، وتسلسل التجزئة SHA-256، وS3 Object Lock WORM، وLegal Hold، ودور ComplianceAuditor غير المعدِّل)، ويتضمن مولّدًا مدمجًا لوثائق الإجراءات الإلزامية (GoBD Rz. 151 ff.).

هل يتوفر إيداع الشيفرة المصدرية (Escrow) واتفاقية Enterprise SLA ملزمة؟

نعم. تقدم iqmeta GmbH اتفاقية مستوى خدمة (SLA) ملزمة لإصدار Enterprise، وإيداعًا تعاقديًا للشيفرة المصدرية ولخط بناء قابل لإعادة الإنتاج في ألمانيا. وكلاهما مشمول دون رسوم ترخيص إضافية بدءًا من 10,000 صندوق بريد مرخّص، كما يتوفر إيداع الشيفرة المصدرية (Escrow) كملحق اختياري مدفوع دون هذا الحد. علاوة على ذلك، لا يحتوي nextxch على مفتاح إيقاف قسري: إذ تستمر حركة البريد وCalDAV/CardDAV الحالية إلى أجل غير مسمى حتى لو تعذّر الوصول إلى خوادم الترخيص لدينا.

كيف تُعالَج الثغرات الأمنية وتُصحَّح؟

تحظى البلاغات المرسلة إلى security@nextxch.com (المنشور عبر RFC 9116 /.well-known/security.txt) بفرز بشري خلال 24 ساعة. وتحصل الثغرات الحرجة (CVSS >= 9.0) على إصلاح عاجل خلال 48 ساعة، والمشكلات عالية الخطورة (CVSS 7.0–8.9) خلال 7 أيام تقويمية. وتُنشر كل حزمة مع مجاميع اختبارية SHA-256 قابلة للتحقق.

كيف يمكننا التحقق من مقاييس أداء الذاكرة RAM والإنتاجية المنشورة؟

نزّلوا أداة القياس المفتوحة (/downloads/run-benchmark.sh) وشغّلوها على جهازكم الافتراضي أو خادمكم الفعلي. فهي تسجل بيانات CPU/النواة الوصفية، وتقيس بدقة ذاكرة /proc VmRSS في وضع الخمول وبعد التحميل، وتشغّل تسليم ESMTP متوازيًا مع حمولات ZUGFeRD XML، وتُبلغ عن زمن استجابة البحث p50/p95/p99.

هل واجهة WBXML Mobile Push مرتبطة بـ Microsoft® أو مرخّصة منها؟

لا. nextxch تطبيق مستقل بنسبة 100% مبني من الصفر (Clean-Room) طوّرته iqmeta GmbH. وتطبّق واجهة WBXML Mobile Push الاختيارية (القابلة للتكوين عبر ActiveSync:Enabled) مواصفات التشغيل البيني الموثقة علنًا ([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]) حصريًا لغرض التشغيل البيني مع العملاء. ولا يرتبط nextxch بشركة Microsoft® أو Apple® أو Google®، ولا يحظى بتأييدها أو ترخيصها أو اعتمادها.

طلب تجربة Enterprise ومصفوفة الضوابط تنزيل سكربت القياس المفتوح (run-benchmark.sh) قراءة المقارنة المنصفة بين الأنظمة