مخاطر الأطراف الثالثة، قطاعًا بقطاع.

القواعد الإماراتية المنطبقة

• الحصول على إشعار بعدم الممانعة من المصرف المركزي قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في العمليات الحرجة.

  نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.5 · التوقيت: قبل الإسناد

• يجب الاحتفاظ بنظام السجل الرئيسي (جميع البيانات، بما فيها البيانات الشخصية، اللازمة لتشغيل العمليات الحرجة) وتخزينه بصورة مستمرة داخل الدولة، بما في ذلك عند إسناد الأنشطة. ويجوز لفروع المؤسسات الأجنبية، بموافقة المصرف المركزي، الاحتفاظ بدلًا من ذلك بنسخة محدَّثة داخل الدولة.

  نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 8.9 (definition: Art. 1.17)

• يلزم الحصول مسبقًا على عدم ممانعة المصرف المركزي لإسناد أي نشاط جوهري، بما في ذلك إلى أطراف ذات علاقة. ولا يُسمح عمومًا بإسناد الأنشطة المصرفية الأساسية ووظائف الرقابة الرئيسية (إشراف الإدارة العليا، والمخاطر، والامتثال، والتدقيق الداخلي).

  نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 8.1, 8.2 · التوقيت: قبل الإسناد (دون تحديد عدد أيام)

• تتطلب مشاركة البيانات السرية خارج الدولة موافقة المصرف المركزي، والموافقة الكتابية المسبقة من العميل، وإقرارًا كتابيًا بإمكانية وصول السلطات الأجنبية إليها. ولا تجوز المشاركة مع ولايات تفتقر إلى ضمانات مكافئة، أو حيث تحول قوانين السرية دون الوصول الرقابي.

  نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 6.3-6.6, 6.9, 6.12

• يشمل مصطلح «الموظفين» الأطراف الثالثة التي تعمل لصالح المؤسسة. والمؤسسة مسؤولة عن سلوك موظفيها، ويجب أن تضمن امتثال الوكلاء المعتمدين للنظام والمعايير.

  نظام حماية المستهلك الصادر عن المصرف المركزي Art. 1 (definitions), 3.2.2.7, 5.1.2.7

القواعد الإماراتية المنطبقة

• الاحتفاظ بسجل كامل ومحدَّث لجميع ترتيبات الإسناد (الجوهرية وغير الجوهرية) على مستوى الكيان والمجموعة.

  نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي Art. 12.1(c)

• الحصول على «عدم ممانعة» المصرف المركزي قبل إسناد أي نشاط أعمال جوهري. ولا يُسمح عمومًا بإسناد أنشطة التأمين الأساسية ووظائف الرقابة الرئيسية.

  نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي Art. 12.2(d) · التوقيت: قبل الإسناد

• لا يجوز نقل البيانات السرية للعملاء خارج الدولة دون موافقة المصرف المركزي والموافقة الكتابية المسبقة من العميل وإقرار بإمكانية الوصول القانوني الأجنبي. ولا يجوز الإسناد إلى ولايات تفتقر إلى ضمانات مكافئة أو حيث تحول قوانين السرية دون الرقابة.

  نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي Art. 12.7(c)-(e)

• يتطلب إسناد نشاط أعمال جوهري عدم ممانعة المصرف المركزي. ويتضمن الطلب ملخصات الأهمية النسبية والمخاطر والعناية الواجبة، وموافقة التدقيق الداخلي والامتثال، وما يثبت الاعتماد. وللمصرف المركزي 20 يوم عمل للموافقة أو طلب معلومات إضافية أو الرفض. مصدر ثانوي

  نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي Art. 17 · التوقيت: مدة مراجعة المصرف المركزي: 20 يوم عمل

• لا يجوز للوسطاء إسناد أي أنشطة خارج الدولة. مصدر ثانوي

  نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي Art. 17

القواعد الإماراتية المنطبقة

• في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة.

  نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2, 15.2.1 · التوقيت: خلال 4 ساعات

• فحص العملاء والأطراف المقابلة والمستفيدين الحقيقيين والأشخاص ذوي الصلة مقابل قائمة الإرهاب المحلية وقائمة مجلس الأمن الموحدة. والاشتراك في تنبيهات البريد الإلكتروني من المكتب التنفيذي، وإعادة الفحص فور كل تحديث.

  نظام العقوبات المالية المستهدفة Art. 21 (screening) · التوقيت: فور كل تحديث للقائمة

• تجميد أموال الأشخاص المدرجين دون إخطار مسبق، وعدم تقديم أموال أو خدمات دون إذن المكتب التنفيذي.

  نظام العقوبات المالية المستهدفة Art. 15 (freezing) · التوقيت: دون تأخير، أي خلال 24 ساعة من قرار الإدراج

• التزام بالرقابة المستمرة. مصدر ثانوي

  قانون مكافحة غسل الأموال ومكافحة تمويل الإرهاب وتمويل انتشار التسلح Art. 19

• يمتد نطاق رقابة المصرف المركزي الآن إلى مزوّدي الخدمات التقنية الذين يشغّلون منصات أو بروتوكولات أو بنية تحتية تمكّن الخدمات المالية، وقد يحتاج بعض الموردين أنفسهم إلى ترخيص. مصدر ثانوي

  قانون المصرف المركزي الجديد

القواعد الإماراتية المنطبقة

• إبلاغ السلطة بأي ترتيب إسناد جوهري.

  قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.22(1) · التوقيت: لا يحدد نص القاعدة مهلة

• تتوقع السلطة قائمة كاملة بجميع المزوّدين، بما في ذلك البرمجيات وأمناء الحفظ ووظائف المجموعة، مع تقييم أهميتها النسبية. ويُعد الترتيب داخل المجموعة إسنادًا خارجيًا.

  قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية Dear SEO letter 29 Jan 2026

• تخضع أدوات العناية الواجبة تجاه العملاء والتعرف الإلكتروني وفحص العقوبات المسندة إلى قواعد الإسناد في دليل مكافحة غسل الأموال، وتحتاج إلى تأكيد دوري.

  قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية AML 9.3.1

• إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى incidents.fsra@adgm.com مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف.

  قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.18; GEN 8.10 · التوقيت: فورًا، وفي موعد أقصاه 24 ساعة (وفق نص الورقة الاستشارية: بما في ذلك عطلات نهاية الأسبوع والعطلات الرسمية)

• إخطار السلطة بأي حادثة سيبرانية جوهرية عبر نموذج البوابة الإلكترونية. مصدر ثانوي

  قواعد إدارة المخاطر السيبرانية لدى سلطة دبي للخدمات المالية · التوقيت: في أقرب وقت ممكن عمليًا، وفي موعد أقصاه 72 ساعة من العلم بها

• يُسمح بنقل البيانات خارج المركز إلى ولايات توفر حماية كافية؛ وإلا فتُستخدم ضمانات (قواعد ملزمة للشركات، أو بنود تعاقدية نموذجية من المفوض، أو مدونات سلوك، أو شهادات) أو استثناءات محددة. ومنذ تعديلات 2025 يلزم تقييم موثق لولاية الجهة المتلقية.

  قانون حماية البيانات في مركز دبي المالي العالمي Art. 26, Art. 27

القواعد الإماراتية المنطبقة

• أُعيد تشكيل هيئة الأوراق المالية والسلع لتصبح هيئة سوق رأس المال. وينبغي أن تُظهر سجلات الموردين والتراخيص «هيئة سوق رأس المال» لشركات الأوراق المالية داخل الدولة اعتبارًا من 2026. وأصبحت الأصول الافتراضية ضمن نطاق الهيئة، ما قد يتداخل مع سلطة دبي لتنظيم الأصول الافتراضية بالنسبة لمزوّدي الخدمات في دبي. مصدر ثانوي

  قانونا هيئة سوق رأس المال (هيئة الأوراق المالية والسلع سابقًا) · التوقيت: فترة سماح حتى 1 يناير 2027 (مصدر ثانوي)

• أضافت تعديلات 2024 متطلبات للإسناد الخارجي للشركات المرخّصة. ولم يُتحقق من موقعها في الدليل ولا من شروطها ولا من أي التزام بالحصول على موافقة الجهة الرقابية أو إخطارها. قيد التأكيد

  دليل قواعد الأنشطة المالية لهيئة الأوراق المالية والسلع (هيئة سوق رأس المال حاليًا)

القواعد الإماراتية المنطبقة

• يبقى مزوّد الخدمة مسؤولًا مسؤولية كاملة. ويُحظر الإسناد الذي قد يضعف الضوابط الداخلية أو رقابة السلطة إضعافًا جوهريًا. ويجوز إسناد أدوار مسؤول الإبلاغ عن غسل الأموال ومسؤول أمن المعلومات ومسؤول حماية البيانات، لكن للسلطة أن تطلب شغلها داخليًا.

  دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section A

• إخطار السلطة مسبقًا بأي إسناد جوهري جديد أو معدّل تعديلًا جوهريًا. وللسلطة أن تعترض، ويجب معالجة ملاحظاتها أولًا.

  دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.3-H.4 · التوقيت: مسبقًا

• إخطار السلطة قبل أي إسناد عابر للحدود، وعلى وجه السرعة إذا طلبت سلطة أجنبية الوصول إلى معلومات مزوّد الخدمة.

  دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section F · التوقيت: قبل الإسناد العابر للحدود؛ وطلب الوصول من الخارج: في أقرب وقت ممكن

• إخطار السلطة بأي إخلال جوهري باتفاقية إسناد جوهري، أو أي تطور قد يؤثر تأثيرًا كبيرًا في العمليات أو الوضع المالي أو السمعة.

  دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.1-H.2 · التوقيت: فورًا

• الإبلاغ عن أي حدث جوهري في الأمن السيبراني، أو أي حدث يستدعي تفعيل خطة استمرارية الأعمال والتعافي ويؤثر تأثيرًا جوهريًا في العمليات، مع بيان طبيعته ونطاقه وأثره وإجراءات التخفيف، وما إذا أُبلغت جهات أخرى.

  دليل قواعد التقنية والمعلومات لدى سلطة دبي لتنظيم الأصول الافتراضية Part I, Section K, para 1 · التوقيت: في أقرب وقت ممكن عمليًا، وفي موعد أقصاه 72 ساعة من الاكتشاف

القواعد الإماراتية المنطبقة

• قواعد للنزاهة وتضارب المصالح: لا يجوز للموظفين المشاركة في مشتريات لهم أو لشركاتهم مصلحة فيها، ويجب عليهم الإبلاغ عن التضارب.

  قانون المشتريات في الحكومة الاتحادية Art. 10(3)-(4)

• يجب أن يكون المتعاقدون شركات مرخّصة، وتُستبعد المؤسسات الفردية والشركات المدنية وشركات الأشخاص. وتقيّم الجهة الكفاءة والملاءة والامتثال.

  قانون إسناد الخدمات الحكومية في دبي Art. 2; Art. 7(8), 7(15); Art. 10(2)

• التوطين: يوظف المتعاقدون مواطنًا إماراتيًا واحدًا على الأقل مقابل كل موظف غير مواطن.

  قانون إسناد الخدمات الحكومية في دبي Art. 3(7); Art. 19

• يتطلب التنازل عن العقد أو الشراكة مع أطراف ثالثة موافقة كتابية مسبقة من الجهة واتفاقية ثلاثية.

  قانون إسناد الخدمات الحكومية في دبي Art. 12(b)

• الاستعانة فقط بشركات الأمن الإلكتروني الخاصة ومزوّدي الاستضافة المعتمدين من المركز. وتحتاج مراكز البيانات ومزوّدو الحوسبة السحابية إلى اعتماد المركز للاتصال بشبكاته، ويجوز اعتماد شركاء الإسناد.

  قانون مركز دبي للأمن الإلكتروني Art. 14(8); Art. 6(11); Art. 15(b)

• يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني.

  قانون مركز دبي للأمن الإلكتروني Art. 14(4) · التوقيت: فورًا

القواعد الإماراتية المنطبقة

• لا يجوز تخزين المعلومات والبيانات الصحية المتعلقة بالخدمات المقدمة في الدولة أو معالجتها أو توليدها أو نقلها خارج الدولة، إلا في الحالات التي يحددها قرار من الجهة الصحية بالتنسيق مع الوزارة.

  قانون استخدام تقنية المعلومات والاتصالات في المجالات الصحية (توطين البيانات الصحية) Art. 13

• الاحتفاظ بالمعلومات الصحية مدة لا تقل عن 25 سنة من تاريخ آخر إجراء صحي.

  قانون استخدام تقنية المعلومات والاتصالات في المجالات الصحية (توطين البيانات الصحية) Art. 20(1)(a) · التوقيت: 25 سنة على الأقل

• لا يجوز تخزين المعلومات الصحية (المعلومات الشخصية أو الصحية المحمية أو نسخها) أو معالجتها أو نقلها خارج الدولة دون استثناء ساري ومحدد من دائرة الصحة.

  معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 9.2 (item 6)

• يجب أن يعمل موظفو الأطراف الثالثة الذين يقدمون الخدمات من داخل الدولة، ما لم تمنح دائرة الصحة استثناءً. مصدر ثانوي

  معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 9.2 (item 7)

• يجب أن تُخطر الأطراف الثالثة الجهة مسبقًا بالتغييرات، بما فيها النقل وإعادة التهيئة وإضافة متعاقدين من الباطن.

  معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 2.3 (item 5) · التوقيت: مسبقًا

• التحقق من خلفيات المقاولين ومستخدمي الأطراف الثالثة قبل منحهم الوصول، وإلغاء صلاحياتهم خلال 24 ساعة من انتهاء علاقتهم.

  معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 HR 2.1; HR 4.3 · التوقيت: إلغاء الصلاحيات خلال 24 ساعة من انتهاء العلاقة

القواعد الإماراتية المنطبقة

• ضوابط أمنية إدارية وتقنية للجهات الحيوية المصنفة. ويُذكر أن الإصدار 2 يضيف ضوابط للذكاء الاصطناعي والحوسبة السحابية (موقع البيانات وإدارة المفاتيح والسيادة) وإنترنت الأشياء والتقنيات التشغيلية. قيد التأكيد

  نظام ومعيار ضمان المعلومات في دولة الإمارات

• توجد ضوابط أمنية للأطراف الثالثة ضمن هذه المجموعة من الأنظمة، ولم يُتحقق من أرقام البنود. قيد التأكيد

  نظام ومعيار ضمان المعلومات في دولة الإمارات

• تُعد الخطة الوطنية للاستجابة للحوادث السيبرانية مرجعًا لخطط الاستجابة للحوادث على مستوى الجهة. مصدر ثانوي

  السياسات الوطنية لمجلس الأمن السيبراني

• الاستعانة فقط بشركات الأمن الإلكتروني الخاصة ومزوّدي الاستضافة المعتمدين من المركز. وتحتاج مراكز البيانات ومزوّدو الحوسبة السحابية إلى اعتماد المركز للاتصال بشبكاته، ويجوز اعتماد شركاء الإسناد.

  قانون مركز دبي للأمن الإلكتروني Art. 14(8); Art. 6(11); Art. 15(b)

معايير الأمن السيبراني الخاصة بقطاعي الطاقة والمرافق ليست مدرجة بعد في خريطتنا التنظيمية. قيد التأكيد

القواعد الإماراتية المنطبقة

• يُسمح بالنقل إلى الولايات التي يعتمدها مكتب الإمارات للبيانات بوصفها توفر حماية كافية، أو حيث توجد اتفاقية. مصدر ثانوي

  القانون الاتحادي لحماية البيانات الشخصية Art. 22

• التزام بالرقابة المستمرة. مصدر ثانوي

  قانون مكافحة غسل الأموال ومكافحة تمويل الإرهاب وتمويل انتشار التسلح Art. 19

• فحص العملاء والأطراف المقابلة والمستفيدين الحقيقيين والأشخاص ذوي الصلة مقابل قائمة الإرهاب المحلية وقائمة مجلس الأمن الموحدة. والاشتراك في تنبيهات البريد الإلكتروني من المكتب التنفيذي، وإعادة الفحص فور كل تحديث.

  نظام العقوبات المالية المستهدفة Art. 21 (screening) · التوقيت: فور كل تحديث للقائمة

• الاحتفاظ بسجل للمستفيدين الحقيقيين وسجل للشركاء أو المساهمين وإقرارات المساهمين الصوريين (الاسميين)، وإيداعها لدى جهة التسجيل. مصدر ثانوي

  إجراءات المستفيد الحقيقي · التوقيت: الإخطار بالتغييرات خلال 15 يومًا (ويعتمد سوق أبوظبي العالمي 30 يومًا)

• الرشوة في القطاع الخاص: طلب المديرين أو الموظفين للرشوة أو قبولها (سلبية)، وعرضها أو تقديمها (إيجابية). مصدر ثانوي

  قانون الجرائم والعقوبات: جرائم الرشوة Art. 278 (passive); Art. 279 (active)

• يجب أن يتم العمل المؤقت والعمالة المسندة عبر وكالات مرخّصة. وتتحمل الوكالة التزامات صاحب العمل حتى لو أخل العميل، وتحتفظ بسجلات العمال سنتين على الأقل. ويجب على العميل (المستفيد) توفير السلامة والصحة المهنية وإبقاء العمال ضمن المهام والساعات المتفق عليها. مصدر ثانوي

  قانون العمل ووكالات التوظيف ونظام حماية الأجور MD 51/2022 · التوقيت: احتفاظ الوكالة بالسجلات: سنتان على الأقل