精选榜单
如果您负责沙特阿拉伯、阿联酋、卡塔尔、科威特、巴林或阿曼某个实体的合规工作，您很可能已经发现，“支持阿拉伯语”这句话的含义因说话者而异，差别很大。有些平台的意思是，其营销网站有一个阿拉伯语页面。有些平台的意思是，其界面曾经被机器翻译过一次。只有极少数平台指的是讲阿拉伯语的合规团队真正需要的东西：一款按从右到左方式运行、能够以两种语言保存证据和策略，并能生成国家监管机构认可的阿拉伯语成果的产品。
本指南阐明了阿拉伯语合规软件必须做到哪些事情，让您可以据此测试一个平台，而不是只看定价页面上的宣传。
阿拉伯语合规软件真正需要做到什么
共有四项要求，而且它们彼此独立。一个平台可能满足其中一项，却在其余各项上失败。
1. 从右到左是一种布局，而不是一种翻译。阿拉伯语是从右向左书写的，这会改变整个界面的方向：导航移到右侧，表格从右侧开始阅读，进度条从右侧开始填充，带有方向含义的图标必须翻转。一款只翻译了界面文字、却保留从左到右布局的产品，会呈现出一个读起来方向颠倒的界面。测试只需十秒钟：以阿拉伯语打开一个表格视图，看看第一列位于哪一侧。
2. 双语内容，而不是单一的语言选择。海湾地区的实体通常会为自己的员工用阿拉伯语撰写策略，而证据则以底层系统生成时所用的语言保存，通常是英语。为整个平台只选择一种语言，会迫使您去翻译那些根本不需要翻译的东西。行之有效的做法是按文档设定语言，这样一份阿拉伯语策略和一份英语配置导出文件就可以同时对应同一项控制措施。
3. 输出成果中也要有阿拉伯语，而不仅仅是界面。平台的意义在于它产出的东西。请要求查看一份以阿拉伯语导出的报告和一份以阿拉伯语生成的策略。在浏览器中正确呈现阿拉伯语，与在生成的文档中正确呈现阿拉伯语，是两个不同的问题，而产品通常会在第二个问题上失败：字母无法连写、数字方向错误，或者 PDF 悄无声息地回退到一种没有阿拉伯语字形的字体。
4. 该地区实际据以评估的框架。如果平台没有针对 SAMA CSF、沙特 NCA 基本网络安全控制措施或阿联酋信息保障标准的控制措施集，那么阿拉伯语支持的用处就很有限。把这些框架作为自定义框架来搭建，意味着您要自己维护控制措施集，而这恰恰是您购买软件想要避免的工作。
如何在演示中测试阿拉伯语合规软件
五项检查，每一项只需几分钟，而且每一项都曾发现过真实的缺陷：
将界面切换为阿拉伯语，打开您最繁忙的界面，通常是控制措施列表。查看列的顺序、滚动条所在的位置，以及被截断的文本是否在正确的一侧截断。
用阿拉伯语创建一份策略并将其导出。在演示机以外的另一台机器上打开导出的文件。检查字母是否正确连写，以及文档是否可以搜索，而不是一张图片。
为一项策略为阿拉伯语的控制措施附上一份英语证据文件。如果平台强制两者使用同一种语言，您就发现了一个对团队工作方式的真实限制。
要求提供一份面向监管机构的阿拉伯语报告，并阅读其中的标题。自动翻译处理一般性文字往往没有问题，但在领域术语上常常出错：网络安全标准中“控制措施”一词的阿拉伯语译法，并不是通用翻译引擎会选用的那个阿拉伯语词。
询问哪些区域性框架是以持续维护的控制措施集形式提供的，以及当监管机构发布新版本时由谁负责更新。
Venvera 的现状
Venvera 的界面支持采用从右到左布局的阿拉伯语，同时支持英语、德语、西班牙语、保加利亚语和简体中文。策略和证据各自带有自己的语言，因此双语合规计划不必只选其一。SAMA CSF、沙特 NCA 基本网络安全控制措施和阿联酋信息保障标准都以持续维护的控制措施集形式提供，并附有真实的控制措施编号，此外还有海湾地区实体通常也会被问及的国际框架，例如 ISO 27001、SOC 2、PCI DSS 和 NIST 网络安全框架（CSF）。
有两点局限值得坦率说明，因为您在演示中无论如何都会发现。阿拉伯语覆盖产品界面以及您在其中撰写的文档；部分帮助内容以英语为先。此外，每项控制措施背后的指导深度因框架而异，在产品中存在时间最长的框架比最新加入的框架包含更多细节。
一锤定音的问题
有两篇相关文章对其中部分内容做了更深入的探讨。阿拉伯语风险管理软件专门介绍双语风险登记册，而面向海湾地区监管机构的双语策略与证据则介绍哪些文档必须使用哪种语言。
请供应商为您展示一项阿拉伯语的控制措施，附上一份阿拉伯语策略和一份英语证据文件，然后导出评估报告。关于阿拉伯语支持的一切要点，都能在这一个流程中看清楚，再多的界面翻译也掩盖不了其中的失败。
