WA è l'intelligenza artificiale
Conformità PDPL saudita e piattaforma GRC sulla privacy: scansioni di siti Web, consenso sui cookie, DSAR e governance dei dati per le aziende saudite.
Descrizione
Waqi.ai (واقي) è una piattaforma GRC (privacy, sicurezza e governance) ospitata in Arabia Saudita che aiuta le organizzazioni a raggiungere e mantenere la conformità con la legge sulla protezione dei dati personali (PDPL) dell'Arabia Saudita. Progettato per ospedali, banche, università, rivenditori e imprese in tutto il Regno, Waqi sostituisce la consulenza manuale lenta e costosa con la scansione automatizzata dei siti Web, la gestione del consenso, la generazione di documenti legali e la completa governance della privacy, disponibile in bilingue inglese e arabo.
Fondamentalmente, Waqi combina la scansione di conformità basata sull'intelligenza artificiale con Shield.js, uno script leggero in loco che distribuisce banner di consenso sui cookie allineati a PDPL, blocca i tracker prima del consenso dell'utente e mantiene aggiornate le politiche sulla privacy man mano che le normative cambiano. Le organizzazioni collegano i propri domini, eseguono controlli automatizzati che rilevano cookie, tracker e violazioni e ricevono chiare indicazioni sulla risoluzione. Il livello Scan gratuito fornisce un punteggio di conformità di base, mentre i piani a pagamento sbloccano report dettagliati, distribuzione Shield.js, modelli legali e moduli GRC avanzati.
Oltre alla conformità del sito web, l'area di lavoro GRC di Waqi copre l'intero ciclo di vita della privacy: registri delle attività di trattamento (RoPA), inventario delle risorse, mappatura del flusso di dati, analisi delle lacune, DPIA e registri dei rischi, gestione del rischio del fornitore (TPRM), revisioni degli accessi, calendari di audit, flussi di lavoro di notifica delle violazioni e portali DSAR (Data Object Access Request) con audit trail completi. Waqi AI guida i team passo dopo passo, dalla verifica DNS e installazione di Shield.js alla pubblicazione delle policy e alle roadmap di conformità personalizzate, trasformando in minuti il lavoro che tradizionalmente richiede mesi e migliaia di riyal.
Waqi è in linea con le linee guida e i quadri di riferimento SDAIA, tra cui NCA-ECC, SAMA CSF e ISO 27001, ove applicabile. Tutti i dati dei clienti sono ospitati al 100% in Arabia Saudita (Oracle Cloud KSA, WafaTech) con crittografia AES-256 sia a riposo che in transito, garantendo la piena sovranità dei dati. Le organizzazioni possono ottenere certificati di preparazione PDPL e certificati di consapevolezza della sicurezza mentre distribuiscono Shield.js e completano i moduli di formazione.
La piattaforma include anche un Centro legale per politiche e avvisi sulla privacy basati su modelli, un programma di sensibilizzazione sulla sicurezza Human Firewall e dashboard organizzativi per monitorare lo stato di conformità tra i dipartimenti. L'importazione/esportazione CSV supporta inventario, RoPA, fornitori e revisioni degli accessi per i team che oggi gestiscono i dati nei fogli di calcolo.
I prezzi seguono un modello freemium: Scan (gratuito – 3 scansioni/mese), Scan Pro (299 SAR/mese)