رؤى
خريطة واحدة لست جهات رقابية
كيف يتناول المصرف المركزي وسلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية وهيئة سوق رأس المال وسلطة دبي لتنظيم الأصول الافتراضية والأطر الحكومية مخاطر الموردين، وأين تتقاطع.
فريق NexaPair · 3 نوفمبر 2026 · قراءة في 5 دقائق
قد تخضع مجموعة واحدة في الدولة لعدة جهات رقابية في آن معًا: بنك في البر الرئيسي، ومدير أصول في مركز دبي المالي العالمي، وذراع للحفظ في سوق أبوظبي العالمي، ونشاط للأصول الافتراضية في دبي. ولكل جهة قواعدها الخاصة بالأطراف الثالثة، وهي تشترك في جوهر واحد وتختلف في تفاصيل تحدد ما إذا كان المشروع سينطلق في موعده.
ما تطلبه جميع الأطر
- تبقى الجهة مسؤولة، فالإسناد ينقل العمل لا المسؤولية (المصرف المركزي C 14/2021 المادة 2.1؛ سلطة دبي للخدمات المالية GEN 5.3.21؛ دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية، الجزء الرابع، القسم A).
- تسبق العناية الواجبة التوقيع، إذ تحظر المادة 13.3 من نظام المصرف المركزي C 1/2026 أي ترتيب دون تقييم مسبق للمخاطر، وتتوقع سلطة تنظيم الخدمات المالية ألا تُوقَّع العقود قبل استكمال العناية الواجبة.
- تمنح العقود الجهة الرقابية حق الوصول إلى المعلومات والمقار والفحص الميداني (C 1/2026 المادة 13.7؛ GEN 5.3.22؛ الجزء الرابع، القسم G لدى سلطة دبي لتنظيم الأصول الافتراضية).
- يُحتفظ بسجل محدَّث للترتيبات، وتتوقع رسالة سلطة تنظيم الخدمات المالية الصادرة في يناير 2026 أن يشمل البرمجيات ووظائف المجموعة.
أين تختلف
أكبر الفروق يتعلق بما يجب فعله قبل التفعيل. فالمصرف المركزي يشترط عدم ممانعته قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في عملية حرجة (C 1/2026 المادة 13.5). ويتطلب التغيير الجوهري في عملية حرجة إخطارًا قبل 30 يومًا تقويميًا على الأقل، وتقريرًا من خبير خارجي، وعدم ممانعة كتابية (المادتان 12.5.5 و12.5.6). كما تحتاج البنوك إلى عدم الممانعة لأي إسناد جوهري بموجب المادة 8 من النظام C 14/2021. أما سلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية فتطلبان إبلاغهما بالإسناد الجوهري دون أن تحدد أي من القاعدتين مهلة. وتطلب سلطة دبي لتنظيم الأصول الافتراضية إخطارًا مسبقًا بأي إسناد جوهري جديد أو معدّل، ويجوز لها الاعتراض، إضافة إلى إخطار مسبق بأي إسناد عابر للحدود.
وتختلف مهل الإبلاغ عن الحوادث أيضًا. فالمؤسسة الخاضعة للمصرف المركزي تُخطره خلال 4 ساعات عندما يؤثر حدث تأثيرًا كبيرًا في عملية حرجة، ثم ترسل ملخصًا خلال 24 ساعة. وتبلغ الجهة في سوق أبوظبي العالمي عن الحادثة السيبرانية الجوهرية المشتبه بها فورًا، على ألا يتجاوز ذلك 24 ساعة تشمل عطلات نهاية الأسبوع. وتبلغ الجهات الخاضعة لقانون مركز دبي للأمن الإلكتروني عن التهديدات والاختراقات فورًا.
يمكن لسجل واحد ونموذج واحد للتصنيف أن يخدما كل الجهات الرقابية، أما الإخطارات والمهل فهي ما يتغير.
فجوتان تستحقان المتابعة
أصبحت هيئة الأوراق المالية والسلع هيئة سوق رأس المال في 1 يناير 2026، ودخلت الأصول الافتراضية ضمن نطاقها الاتحادي، ما قد يتداخل مع سلطة دبي لتنظيم الأصول الافتراضية في دبي. ولم يتسنَّ التحقق من أحكام الإسناد لدى الهيئة في نص رسمي متاح، لذا تُعامل هذه المتطلبات بوصفها فجوة ويُستشار بشأنها الجهة الرقابية أو المستشار القانوني. وخارج الخدمات المالية، تكون القواعد القطاعية صارمة: فمعيار ADHICS في أبوظبي يحظر إخراج البيانات الصحية من الدولة دون استثناء من دائرة الصحة.
ما الذي ينبغي فعله هذا الربع
- احتفظوا بسجل واحد، ودوّنوا لكل ترتيب الإخطار أو الموافقة التي يستدعيها لدى كل جهة رقابية.
- ضمّنوا عقود الموردين أقصر مهلة منطبقة، ليُبلغكم المورّد قبل انقضائها بوقت كافٍ.
- أدرجوا خطوة عدم الممانعة في سير العمل، كي لا يحدث التفعيل قبل توثيقها.
المصادر
- CBUAE Rulebook - Operational Risk Management Regulation (C 1/2026) رسمي
- CBUAE Rulebook PDF CBUAE_EN_7267_VER1 رسمي
- CBUAE Rulebook - Outsourcing Regulation for Banks (Introduction) رسمي
- CBUAE Rulebook mirror (Thomson Reuters) - Outsourcing Regulation for Banks رسمي
- CBUAE press release on the outsourcing regulation (2021) رسمي
- DFSA Rulebook GEN 5.3.21 رسمي
- DFSA Rulebook GEN 5.3.22 رسمي
- DFSA - Notice of CP170 Operational Resilience رسمي
- FSRA Dear SEO letter - Outsourcing Thematic Review (29 Jan 2026) رسمي
- ADGM CP 3 of 2025 Appendix 3 - proposed GEN amendments (shows GEN 3.3.32(1)) رسمي
- FSRA Notice FCCP 22/2026 - Updates to IT and Cyber Incident Reporting رسمي
- FSRA Notice FCCP 146/2025 - UAE Cyber Security Council policies رسمي
- CMA website رسمي
- CMA - Decision 13/Chairman of 2021 (decision text) رسمي
- VARA Rulebooks - Company Rulebook Part IV (entire section) رسمي
- VARA Rulebooks - Part IV, H. Regulatory Notifications رسمي
- Dubai Legislation Portal - Law No. 15 of 2024 (DESC) رسمي
- DoH - ADHICS V2 2024 (PDF) رسمي
- Trowers & Hamlins - UAE Central Bank raises the bar on operational risk (Sep 2026) ثانوي
- Crowe UAE - CBUAE Operational Risk Management Regulation ثانوي
- Gulf News - UAE overhauls bank risk rules: 4-hour reporting ثانوي
- Pinsent Masons - DFSA proposes new operational resilience regime ثانوي
- Al Tamimi - UAE capital market regulatory overhaul from 1 Jan 2026 ثانوي
- Latham & Watkins - Major updates recalibrate the UAE capital markets regime ثانوي
- AM Legal - SCA's new Rulebook (May 2024) ثانوي
- RealLaw - Decision 13/R.M of 2026 amending the Manual ثانوي
- US-UAE Business Council - DoH clarifies cross-border health data (May 2025) ثانوي
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.