English

مركز الأنظمة

صفحة الجهة الرقابية

مصرف الإمارات العربية المتحدة المركزي

على من ينطبق: البنوك وشركات التمويل وشركات التأمين ومحلات الصرافة ومزوّدو خدمات الدفع المرخّصون داخل الدولة.

الصكوك التنظيمية المنطبقة

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي

نظام إدارة المخاطر التشغيلية

الرقم والسنة
C 1/2026
جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
ساري اعتبارًا من 14 سبتمبر 2026 (وفق ترويسة دليل قواعد المصرف المركزي). المادة 20.1: يسري بعد شهر من نشره في الجريدة الرسمية. وتلغي المادة 19 التعميم 163/2018 (نظام المخاطر التشغيلية) ومعايير المخاطر التشغيلية الصادرة في 29 أغسطس 2018. ولم تُرصد فترة انتقالية في النص.
نطاق التطبيق
جميع المؤسسات المالية المرخّصة من المصرف المركزي التي تتمتع بالشخصية الاعتبارية: البنوك وشركات التأمين وإعادة التأمين وشركات التمويل ومحلات الصرافة وشركات الدفع وغيرها، بما في ذلك فروع المؤسسات الأجنبية في الدولة.
ملاحظة البحث (بالإنجليزية)

Article numbers checked against the CBUAE Rulebook text. Art. 9 is 'Incident Management' (the internal process); the regulator notification timelines are in Art. 15. The 72-hour rule (15.3) is a separate trigger for 'high-risk Incidents', not a third stage after the 4h/24h reports. Issue date not verified: Trowers says 3 Feb 2026, and Crowe cites Notice CBUAE/BIS-RD/2026/4047 dated 24 Jul 2026. Article 8.9 overlaps with Outsourcing Regulation for Banks Art. 6.1. No new companion Standards were found.

نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي

نظام الإسناد الخارجي للبنوك

الرقم والسنة
C 14/2021
جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
ساري. يُظهر دليل القواعد «ساري اعتبارًا من 15/7/2021»، بينما تُظهر نسخة مرآة 31/5/2021. وكان على الاتفاقيات القائمة الامتثال بحلول 31 ديسمبر 2023 (المادة 13.3). ولم يُلغَ بموجب النظام C 1/2026 (إذ تلغي المادة 19 منه التعميم 163/2018 ومعايير 2018 فقط).
نطاق التطبيق
جميع البنوك العاملة في الدولة، على المستوى المنفرد وعلى مستوى المجموعة (بما في ذلك الشركات التابعة والزميلة والفروع الدولية للبنوك الإماراتية). وتتناول المادة 6.2 فروع البنوك الأجنبية.
ملاحظة البحث (بالإنجليزية)

Art. 9.3 cross-refers to the register as 'Article 4', but the register is in Art. 3 (a drafting slip in the source). C 1/2026 Art. 13.5 adds a parallel non-objection trigger tied to Critical Operations. The product should run both tests: materiality under C 14/2021 and Critical Operations impact under C 1/2026.

معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي

معايير الإسناد الخارجي للبنوك

الرقم والسنة
Issued with C 14/2021
جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
سارية (مرافقة للنظام C 14/2021).
نطاق التطبيق
البنوك الخاضعة للنظام C 14/2021.
ملاحظة البحث (بالإنجليزية)

The Standards contain no day-count for CBUAE review, and no cloud-specific or intragroup-specific section.

نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي

نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين

الرقم والسنة
C 25/2022
جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
ساري؛ نافذ اعتبارًا من 30/12/2022 وفق دليل القواعد. المادة 18(2): كان على الشركات غير الممتثلة تقديم خطة امتثال خلال 90 يومًا من تاريخ النفاذ.
نطاق التطبيق
شركات التأمين المرخّصة من المصرف المركزي، بما في ذلك فروع شركات التأمين الأجنبية.
ملاحظة البحث (بالإنجليزية)

There is no separate outsourcing regulation for insurers; outsourcing sits in Art. 12 of C 25/2022. C 1/2026 also applies to insurers (all LFIs that are juridical persons). The insurance law that existed when C 25/2022 was issued (Federal Decree-Law 48/2023) has been repealed by Federal Decree-Law 6/2025; existing CBUAE regulations appear to continue, but this was not confirmed.

نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي

النظام المنظِّم لوسطاء التأمين: المادة 17 (الإسناد الخارجي)

جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
يُعتقد أنه ساري (صفحة دليل القواعد). ولم يُتحقق من رقم الصك وتاريخ نفاذه.
نطاق التطبيق
وسطاء التأمين المرخّصون من المصرف المركزي.
ملاحظة البحث (بالإنجليزية)

The page excerpt did not show the regulation title or number. Al Tamimi refers to 'Insurance Broker Regulations 2024'. Verify before use.

نظام حماية المستهلك الصادر عن المصرف المركزي

نظام حماية المستهلك

الرقم والسنة
C 8/2020
جهة الإصدار
مصرف الإمارات العربية المتحدة المركزي
الحالة
ساري؛ نافذ اعتبارًا من 25/12/2020 وفق دليل القواعد، وترافقه معايير حماية المستهلك (لم تُراجَع).
نطاق التطبيق
المؤسسات المالية المرخّصة من المصرف المركزي التي تتعامل مع المستهلكين.
ملاحظة البحث (بالإنجليزية)

Art. 6.1.1 cites Decretal Federal Law 14/2018, which has since been replaced by Federal Decree-Law 6/2025. No explicit data-location rule in this Regulation. The Consumer Protection Standards were not reviewed.

الإرشادات المشتركة للمؤسسات المالية التي تتبنى التقنيات التمكينية

إرشادات للمؤسسات المالية التي تتبنى التقنيات التمكينية

الرقم والسنة
15 Nov 2021
جهة الإصدار
المصرف المركزي وهيئة الأوراق المالية والسلع (هيئة سوق رأس المال حاليًا) وسلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية، بصورة مشتركة
الحالة
تظهر بوصفها سارية في دليل قواعد المصرف المركزي. وهي إرشادية في الغالب («ينبغي»)، وتسود القواعد الملزمة عند التعارض.
نطاق التطبيق
المؤسسات المالية الخاضعة لرقابة أي من الجهات الأربع والتي تستخدم الحوسبة السحابية وواجهات البرمجة والذكاء الاصطناعي وتقنيات السجلات الموزعة والقياسات الحيوية وما شابهها.
ملاحظة البحث (بالإنجليزية)

Only the first half of the page was reviewed; the data-location content (if any) was not checked.

قانون المصرف المركزي الجديد

المرسوم بقانون اتحادي رقم 6 لسنة 2025 بشأن المصرف المركزي وتنظيم المنشآت والأنشطة المالية وأعمال التأمين

الرقم والسنة
Federal Decree-Law 6/2025
جهة الإصدار
رئيس الدولة (مرسوم بقانون اتحادي)
الحالة
ساري (2025). يلغي القانون الاتحادي 14/2018 والمرسوم بقانون اتحادي 48/2023 (التأمين). وامتدت الفترة الانتقالية لتوفيق الأوضاع حتى 16 سبتمبر 2026، مع إمكانية التمديد من المصرف المركزي.
نطاق التطبيق
البنوك وشركات التأمين وشركات التمويل ومزوّدو خدمات الدفع ومزوّدو التمويل المفتوح ومزوّدو التقنيات التي تمكّن الخدمات المالية.
ملاحظة البحث (بالإنجليزية)

Official text not reviewed. Issue and gazette dates not verified. The confidentiality and data articles of the new law were not identified.

المتطلبات حسب الموضوع، وكيف تغطيها NexaPair

مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.

الحوكمة وإشراف المجلس

  • يتحمل أعضاء مجلس الإدارة المسؤولية النهائية عن إطار المخاطر التشغيلية والمرونة، حتى مع وجود لجان منبثقة عن المجلس.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 4.1

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • يعتمد المجلس بكامل أعضائه (لا إحدى لجانه) استراتيجيات وسياسات المخاطر التشغيلية والمرونة الرئيسية ويراجعها، بما فيها الرغبة في المخاطر والحد المقبول للتعطل. كما يعتمد المجلس خطط استمرارية الأعمال والتعافي من الكوارث الأولية، ويجوز تفويض مراجعتها السنوية.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 4.2 · التوقيت: سنويًا على الأقل

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • استراتيجية وسياسات وإجراءات معتمدة من المجلس لمخاطر الأطراف الثالثة، ومدمجة في إطار المخاطر التشغيلية.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.1

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • يبقى البنك مسؤولًا مسؤولية كاملة عن المخاطر المسندة. ويحتاج إلى سياسة للأهمية النسبية معتمدة من المجلس، وموافقة المجلس أو لجنته على الترتيبات الجوهرية، وإدارة لتضارب المصالح، وإبلاغ المجلس في الوقت المناسب بالمخاطر الجوهرية.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 2.1, 2.5.1-2.5.4

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • معايير الأهمية النسبية: الأثر في ضبط المخاطر والأداء، وأثر إخفاق المزوّد، والأثر في الامتثال التنظيمي، وطبيعة البيانات المشتركة.

    معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي · Standards s.2.3

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • تبقى شركة التأمين مسؤولة مسؤولية كاملة عن المخاطر المسندة، ويجب أن تطبّق عليها الرقابة نفسها المطبقة على الأنشطة الداخلية. وتحتاج إلى آلية لتحديد الأهمية النسبية، ويجب أن يقيّم المجلس مخاطر الاستمرارية.

    نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي · Art. 12.2(a)-(c), 12.3

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

  • يشمل مصطلح «الموظفين» الأطراف الثالثة التي تعمل لصالح المؤسسة. والمؤسسة مسؤولة عن سلوك موظفيها، ويجب أن تضمن امتثال الوكلاء المعتمدين للنظام والمعايير.

    نظام حماية المستهلك الصادر عن المصرف المركزي · Art. 1 (definitions), 3.2.2.7, 5.1.2.7

    تغطيه
    • متاح الآنحزمة تقارير مجلس الإدارة
    • متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة

العناية الواجبة

  • لا يجوز الدخول في أي ترتيب مع طرف ثالث دون إجراء تقييم للمخاطر وعناية واجبة مسبقًا.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.3 · التوقيت: قبل الدخول في الترتيب

    تغطيه
    • متاح الآنملفات العناية الواجبة حسب الفئة
    • متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة

  • ينبغي أن تشمل العناية الواجبة تجاه المزوّد قدرته المالية وخبرته وحوكمته وضوابطه الداخلية، والأمن بما فيه الأمن السيبراني، والموارد البشرية، ومخاطر الدولة والمخاطر القانونية.

    معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي · Standards s.2.2

    تغطيه
    • متاح الآنالوضع السيبراني من الخارج بفحوص غير تدخلية: درجة من A إلى F لكل مورّد، مع السجل وإعادة الفحص المجدولة وتنبيهات تراجع الدرجة
    • متاح الآنملفات العناية الواجبة حسب الفئة
    • متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة

  • عدم إتاحة البيانات الشخصية لمزوّد واجهة برمجة قبل استكمال التسجيل والعناية الواجبة، وإجراء اختبارات اختراق لأنظمة المؤسسة ومزوّدي الواجهات.

    الإرشادات المشتركة للمؤسسات المالية التي تتبنى التقنيات التمكينية · Paras 3.7, 3.18 · التوقيت: اختبارات الاختراق سنويًا على الأقل

    تغطيه
    • متاح الآنملفات العناية الواجبة حسب الفئة
    • متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة

الإخطار بالإسناد الخارجي والموافقة عليه

  • الحصول على إشعار بعدم الممانعة من المصرف المركزي قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في العمليات الحرجة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.5 · التوقيت: قبل الإسناد

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • في التغييرات الجوهرية على العمليات الحرجة (وقد يشمل ذلك تغيير المزوّد): إخطار المصرف المركزي مع تقرير من خبير خارجي، والحصول على عدم ممانعة كتابية قبل التنفيذ.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 12.5.5, 12.5.6 · التوقيت: قبل التنفيذ بـ 30 يومًا تقويميًا على الأقل

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • يلزم الحصول مسبقًا على عدم ممانعة المصرف المركزي لإسناد أي نشاط جوهري، بما في ذلك إلى أطراف ذات علاقة. ولا يُسمح عمومًا بإسناد الأنشطة المصرفية الأساسية ووظائف الرقابة الرئيسية (إشراف الإدارة العليا، والمخاطر، والامتثال، والتدقيق الداخلي).

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 8.1, 8.2 · التوقيت: قبل الإسناد (دون تحديد عدد أيام)

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • ينبغي أن يتضمن طلب عدم الممانعة: وصفًا للنشاط، وملخصات لتقييم الأهمية النسبية وتقييم المخاطر والعناية الواجبة، وموافقة التدقيق الداخلي والامتثال، والاتفاقيات ذات الصلة، وتأكيدًا للامتثال، وما يثبت موافقة المجلس. ويُشجَّع التواصل المبكر مع المصرف المركزي.

    معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي · Standards s.8

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • الحصول على «عدم ممانعة» المصرف المركزي قبل إسناد أي نشاط أعمال جوهري. ولا يُسمح عمومًا بإسناد أنشطة التأمين الأساسية ووظائف الرقابة الرئيسية.

    نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي · Art. 12.2(d) · التوقيت: قبل الإسناد

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • يتطلب إسناد نشاط أعمال جوهري عدم ممانعة المصرف المركزي. ويتضمن الطلب ملخصات الأهمية النسبية والمخاطر والعناية الواجبة، وموافقة التدقيق الداخلي والامتثال، وما يثبت الاعتماد. وللمصرف المركزي 20 يوم عمل للموافقة أو طلب معلومات إضافية أو الرفض. مصدر ثانوي

    نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي · Art. 17 · التوقيت: مدة مراجعة المصرف المركزي: 20 يوم عمل

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

  • التواصل مع الجهة الرقابية قبل تنفيذ أي ترتيب سحابي جوهري.

    الإرشادات المشتركة للمؤسسات المالية التي تتبنى التقنيات التمكينية · Principle 2.11; para 3.26 · التوقيت: قبل التنفيذ

    تغطيه
    • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
    • متاح الآنسجل الإسناد الخارجي

العقود

حقوق التدقيق ووصول الجهة الرقابية

  • يجب أن تُلزم العقود المزوّد بالامتثال لطلبات المصرف المركزي ومتطلبات الإبلاغ، وبالسماح له بإجراء الفحص الميداني عند إسناد العمليات الحرجة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.7

    تغطيه
    • متاح الآنالعقود والالتزامات
    • متاح الآنحزمة المتطلبات الإماراتية لسبعة أنظمة: المصرف المركزي وسلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية وهيئة سوق رأس المال وسلطة تنظيم الأصول الافتراضية والجهات الحكومية والقوانين الاتحادية

  • يجب أن يتاح للمصرف المركزي ووكلائه المعيّنين الوصول إلى المزوّد، بما في ذلك الزيارات الميدانية والمعلومات الرقابية.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 5.7

    تغطيه
    • متاح الآنالعقود والالتزامات
    • متاح الآنحزمة المتطلبات الإماراتية لسبعة أنظمة: المصرف المركزي وسلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية وهيئة سوق رأس المال وسلطة تنظيم الأصول الافتراضية والجهات الحكومية والقوانين الاتحادية

التعاقد من الباطن والأطراف الرابعة

التركّز والاعتماد المفرط

  • عدم الاعتماد المفرط على الإسناد الخارجي، والاحتفاظ بعدد كافٍ من الموظفين والخبرات والموارد الداخلية لممارسة الأنشطة المرخّصة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.2

    تغطيه
    • متاح الآنفحوص المرونة المكافئة والتركّز
    • متاح الآنخريطة الموردين والمتعاقدين من الباطن (الأطراف الرابعة)

  • يجوز للمصرف المركزي أن يطلب إيقاف ترتيب ما، أو عملية حرجة تعتمد على المزوّدين اعتمادًا مفرطًا.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.12

    تغطيه
    • متاح الآنفحوص المرونة المكافئة والتركّز
    • متاح الآنخريطة الموردين والمتعاقدين من الباطن (الأطراف الرابعة)

  • مراعاة مخاطر التركّز الناشئة عن الاعتماد على مزوّد واحد في عدة ترتيبات، أو عن اعتماد عدة مزوّدين على متعاقد الباطن نفسه.

    معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي · Standards s.2.1(4)

    تغطيه
    • متاح الآنفحوص المرونة المكافئة والتركّز
    • متاح الآنخريطة الموردين والمتعاقدين من الباطن (الأطراف الرابعة)

المرونة واستمرارية الأعمال

  • تحديد الأصول التي تعتمد عليها كل عملية حرجة، بما فيها مزوّدو الخدمات من الأطراف الثالثة والكيانات داخل المجموعة، وتوثيق ذلك في خريطة لكل عملية حرجة تُحدَّث من خلال إدارة التغيير.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 3.4

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

  • حد أدنى لما يُعد عمليات حرجة (مثل خدمات الدفع والخدمات الحساسة للوقت، ودقة السجلات المالية، وإدارة الملاءة والسيولة، وأي عملية يعدّها المصرف المركزي حرجة).

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 3.5 (3.5.4 = any operation deemed critical by the CBUAE)

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

  • عندما يتعلق الترتيب بعمليات حرجة أو يؤثر فيها، يجب التحقق من أن لدى المزوّد مستوى مكافئًا على الأقل من المرونة التشغيلية، في الظروف العادية وأثناء التعطل.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.4

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

  • معالجة الاعتماد على الأطراف الثالثة في خطة استمرارية الأعمال وفي خريطة العمليات الحرجة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.10

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

  • الاحتفاظ بخطط لاستمرارية الأعمال والتعافي من الكوارث للعمليات الحرجة، مع مراجعة سنوية من خطَّي الدفاع الثاني والثالث، واختبارها سنويًا على الأقل.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 11.1, 11.3, 11.10 · التوقيت: الاختبار سنويًا على الأقل

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

  • يجب أن تشمل خطط التعافي من الكوارث واستمرارية الأعمال لدى البنك الوظائف الحرجة المسندة، وأن تكون لدى المزوّدين خططهم الخاصة.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 2.5.5

    تغطيه
    • متاح الآنسجل العمليات الحرجة
    • متاح الآنفحوص المرونة المكافئة والتركّز

الخروج والاستبدال

الرقابة المستمرة

  • تخصيص الموارد اللازمة للرقابة على الأطراف الثالثة. والحد الأدنى من الضوابط: سجل محدَّث للأنشطة المسندة وترتيبات الأطراف الثالثة (للعمليات الحرجة)، ومؤشرات للأداء والمخاطر، وتقييم مستمر يشمل الوضع المالي للمزوّد، وإدارة الاعتماديات.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 13.9 (13.9.1-13.9.4)

    تغطيه
    • متاح الآنتنبيهات العقوبات وإقرارات GST والملاءة المالية والقضايا
    • متاح الآنملفات العناية الواجبة حسب الفئة

  • تراجع وظيفة الامتثال بانتظام امتثال المزوّدين وترفع تقارير بشأنه.

    نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي · Art. 12.6

    تغطيه
    • متاح الآنتنبيهات العقوبات وإقرارات GST والملاءة المالية والقضايا
    • متاح الآنملفات العناية الواجبة حسب الفئة

السجلات وحفظ البيانات

الإبلاغ عن الحوادث

  • تشمل إدارة الحوادث (المادة 9) حوادث التقنية والأمن السيبراني، ويجب أن تحدد أدوار الموظفين والأطراف الخارجية، وأن تتضمن خطط تواصل للإبلاغ إلى أصحاب المصلحة، بمن فيهم المصرف المركزي.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 9.1, 9.4.3, 9.4.4

    تغطيه
    • متاح الآنالوضع السيبراني من الخارج بفحوص غير تدخلية: درجة من A إلى F لكل مورّد، مع السجل وإعادة الفحص المجدولة وتنبيهات تراجع الدرجة
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 15.2, 15.2.1 · التوقيت: خلال 4 ساعات

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • إرسال تقرير موجز يغطي الحدث والإجراءات المتخذة والأثر المرجّح والإطار الزمني المتوقع للتعافي.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 15.2.2 · التوقيت: خلال 24 ساعة

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • إخطار المصرف المركزي عند استئناف العمليات الطبيعية. ويجوز للمصرف المركزي أيضًا تحديد إخطارات أخرى حسب كل حالة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 15.2.3, 15.2.4 · التوقيت: عند العودة إلى العمليات الطبيعية

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • محفز مستقل: إخطار المصرف المركزي بأي حادثة عالية المخاطر وفق معايير التصنيف المعتمدة من المجلس.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 15.3 · التوقيت: خلال 72 ساعة

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • إخطار المصرف المركزي على وجه السرعة بأي انحراف كبير عن الرغبة في المخاطر أو السياسات أو الحد المقبول للتعطل المعتمدة من المجلس.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 15.1 · التوقيت: على وجه السرعة

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • يجب أن يُخطر المزوّد البنك بحالات اختراق البيانات.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 5.8 · التوقيت: دون تأخير غير مبرر

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • إخطار المصرف المركزي بأي إخلال جوهري باتفاقية إسناد، أو أي تطور مهم في نشاط جوهري مسند. وتقديم السجل والتقارير الدورية عند الطلب.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 9.1-9.4 · التوقيت: فورًا

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • إخطار المصرف المركزي بحالات اختراق البيانات الكبيرة، وإخطار المستهلكين عند تعرض أمنهم للخطر، وتعويضهم عن التكاليف المباشرة.

    نظام حماية المستهلك الصادر عن المصرف المركزي · Art. 6.1.2.4

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

  • يجب على المؤسسات المرخّصة إخطار العملاء المتأثرين على وجه السرعة بالاختراقات الأمنية أو حوادث الاحتيال، واتخاذ الإجراءات التصحيحية. مصدر ثانوي

    قانون المصرف المركزي الجديد · التوقيت: على وجه السرعة

    تغطيه
    • متاح الآنسجلات الحوادث
    • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»

توطين البيانات

  • يجب الاحتفاظ بنظام السجل الرئيسي (جميع البيانات، بما فيها البيانات الشخصية، اللازمة لتشغيل العمليات الحرجة) وتخزينه بصورة مستمرة داخل الدولة، بما في ذلك عند إسناد الأنشطة. ويجوز لفروع المؤسسات الأجنبية، بموافقة المصرف المركزي، الاحتفاظ بدلًا من ذلك بنسخة محدَّثة داخل الدولة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 8.9 (definition: Art. 1.17)

    تغطيه
    • متاح الآنقابلة للنشر في منطقة سحابية داخل الدولة
    • متاح الآنفحص موقع نظام السجل الرئيسي

  • يجب الاحتفاظ بنظام السجل الرئيسي، بما فيه جميع البيانات السرية، وتخزينه بصورة مستمرة داخل الدولة. ويجوز لفروع البنوك الأجنبية الاحتفاظ بنسخة داخل الدولة تُحدَّث يوميًا على الأقل، بموافقة المصرف المركزي.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 6.1, 6.2 · التوقيت: تحديث نسخة الفرع يوميًا على الأقل

    تغطيه
    • متاح الآنقابلة للنشر في منطقة سحابية داخل الدولة
    • متاح الآنفحص موقع نظام السجل الرئيسي

  • يبقى نظام السجل الرئيسي المتضمن للبيانات السرية داخل الدولة. ويجوز لفروع شركات التأمين الأجنبية الاحتفاظ بنسخة داخل الدولة تُحدَّث يوميًا على الأقل، بموافقة المصرف المركزي.

    نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي · Art. 12.7(a)-(b) · التوقيت: تحديث نسخة الفرع يوميًا على الأقل

    تغطيه
    • متاح الآنقابلة للنشر في منطقة سحابية داخل الدولة
    • متاح الآنفحص موقع نظام السجل الرئيسي

نقل البيانات عبر الحدود

  • تتطلب مشاركة البيانات السرية خارج الدولة موافقة المصرف المركزي، والموافقة الكتابية المسبقة من العميل، وإقرارًا كتابيًا بإمكانية وصول السلطات الأجنبية إليها. ولا تجوز المشاركة مع ولايات تفتقر إلى ضمانات مكافئة، أو حيث تحول قوانين السرية دون الوصول الرقابي.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 6.3-6.6, 6.9, 6.12

    تغطيه
    • متاح الآنتقييم نقل البيانات عبر الحدود وفق قانون حماية البيانات الشخصية أو قانوني مركز دبي المالي العالمي وسوق أبوظبي العالمي

  • لا يجوز نقل البيانات السرية للعملاء خارج الدولة دون موافقة المصرف المركزي والموافقة الكتابية المسبقة من العميل وإقرار بإمكانية الوصول القانوني الأجنبي. ولا يجوز الإسناد إلى ولايات تفتقر إلى ضمانات مكافئة أو حيث تحول قوانين السرية دون الرقابة.

    نظام إدارة المخاطر والرقابة الداخلية لشركات التأمين الصادر عن المصرف المركزي · Art. 12.7(c)-(e)

    تغطيه
    • متاح الآنتقييم نقل البيانات عبر الحدود وفق قانون حماية البيانات الشخصية أو قانوني مركز دبي المالي العالمي وسوق أبوظبي العالمي

  • لا يجوز للوسطاء إسناد أي أنشطة خارج الدولة. مصدر ثانوي

    نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي · Art. 17

    تغطيه
    • متاح الآنتقييم نقل البيانات عبر الحدود وفق قانون حماية البيانات الشخصية أو قانوني مركز دبي المالي العالمي وسوق أبوظبي العالمي

حماية البيانات

  • الامتثال لقوانين البيانات في الدولة. ويحتفظ البنك وعملاؤه بملكية البيانات، ويجب أن يمتثل المتعاقدون من الباطن الذين يتعاملون مع البيانات السرية. وحماية البيانات من الوصول غير المصرح به، بما في ذلك من قِبل موظفي المزوّد.

    نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي · Art. 4.1-4.4

    تغطيه
    • متاح الآنالعقود والالتزامات
    • متاح الآنتقييم نقل البيانات عبر الحدود وفق قانون حماية البيانات الشخصية أو قانوني مركز دبي المالي العالمي وسوق أبوظبي العالمي

  • وجود وظيفة لإدارة البيانات وحمايتها، والحصول على موافقة صريحة مستنيرة قبل مشاركة بيانات المستهلك مع أطراف ثالثة، ومعاملة معلومات المستهلك بسرية.

    نظام حماية المستهلك الصادر عن المصرف المركزي · Art. 6.1.2.1, 6.1.2.5, 6.2.2.1

    تغطيه
    • متاح الآنالعقود والالتزامات
    • متاح الآنتقييم نقل البيانات عبر الحدود وفق قانون حماية البيانات الشخصية أو قانوني مركز دبي المالي العالمي وسوق أبوظبي العالمي

ضوابط الأمن السيبراني

  • تطبيق إطار متين لمخاطر تقنية المعلومات والاتصالات والأمن السيبراني، وإطلاع المجلس والإدارة العليا بانتظام على التعرّض لمخاطر التقنية والأمن السيبراني.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 8.1, 8.4

    تغطيه
    • متاح الآنالوضع السيبراني من الخارج بفحوص غير تدخلية: درجة من A إلى F لكل مورّد، مع السجل وإعادة الفحص المجدولة وتنبيهات تراجع الدرجة
    • متاح الآناستبيانات بالعربية والإنجليزية مع مراجعة الأدلة بالذكاء الاصطناعي واعتمادها من شخص مسؤول

التزامات أخرى

  • قد تشمل جزاءات المخالفة الغرامات، ومنع أفراد من العمل في القطاع، وتقييد صلاحيات المجلس أو الإدارة العليا، وتعيين إدارة مؤقتة.

    نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي · Art. 17.1, 17.2

    تغطيه
    • سياساتكم وإجراءاتكم؛ دون ادعاء ميزة في المنتج

  • يجب أن تعالج المؤسسة الشكاوى المتعلقة بالوكلاء المعتمدين والمنتجات التي يبيعونها، وأن تدرّب الوكلاء على معالجة الشكاوى.

    نظام حماية المستهلك الصادر عن المصرف المركزي · Art. 8.1.2.4, 8.1.2.6, 8.1.2.7

    تغطيه
    • سياساتكم وإجراءاتكم؛ دون ادعاء ميزة في المنتج

  • يمتد نطاق رقابة المصرف المركزي الآن إلى مزوّدي الخدمات التقنية الذين يشغّلون منصات أو بروتوكولات أو بنية تحتية تمكّن الخدمات المالية، وقد يحتاج بعض الموردين أنفسهم إلى ترخيص. مصدر ثانوي

    قانون المصرف المركزي الجديد

    تغطيه
    • سياساتكم وإجراءاتكم؛ دون ادعاء ميزة في المنتج

  • رُفع الحد الأقصى للغرامة الإدارية إلى مليار درهم. مصدر ثانوي

    قانون المصرف المركزي الجديد

    تغطيه
    • سياساتكم وإجراءاتكم؛ دون ادعاء ميزة في المنتج

كيف تغطي NexaPair هذا الإطار

مستخلص من الملخص المبدئي. ويوضح كل سطر ما إذا كانت الميزة متاحة الآن في المنتج.

  • متاح الآنسجل الإسناد الخارجي
  • متاح الآنملفات العناية الواجبة حسب الفئة
  • متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
  • متاح الآنحزمة تقارير مجلس الإدارة
  • متاح الآنسجل العمليات الحرجة
  • متاح الآنخطط الخروج
  • متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
  • متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»
  • متاح الآنفحص موقع نظام السجل الرئيسي
شاهدها في الجولة التفاعلية

المصادر

هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.

أطر أخرى