صفحة الجهة الرقابية
على من ينطبق: الجهات المرخّصة من سلطة دبي للخدمات المالية في مركز دبي المالي العالمي.
دليل قواعد سلطة دبي للخدمات المالية، الوحدة العامة (GEN): قواعد الإسناد الخارجي
The DFSA rulebook site blocked some automated fetches, so the current consolidated version could not be fully confirmed. CP170 proposes critical business services, impact tolerances, dependency mapping (including third parties), scenario testing and immediate notice of material disruptions; comments closed 26 May 2026.
دليل قواعد سلطة دبي للخدمات المالية، الوحدة العامة: قواعد إدارة المخاطر السيبرانية
The rule text was not reachable (robots-blocked). The 72-hour figure and the start date come only from secondary sources. Penta cites 5.5.6-5.5.14 (testing), 5.5.14 (training) and 5.5.17(4) (review); these are unverified.
قانون حماية البيانات في مركز دبي المالي العالمي، قانون المركز رقم 5 لسنة 2020 (بصيغته المعدلة بقانون التعديل رقم 1 لسنة 2025)
The text reviewed is the 2020 version; the article numbers after the 2025 amendment were not re-checked. The timing for notifying data subjects (Art. 42) was not verified.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
لا يُسقط الإسناد الخارجي الالتزامات التنظيمية، وتُعامل الوظيفة المسندة كأنها تؤديها الجهة نفسها، بما في ذلك الإسناد داخل المجموعة.
إجراء العناية الواجبة عند اختيار المزوّدين، والإشراف الفعّال على العمل المسند، ومعالجة أي تصرف أو إخفاق من المزوّد قد يخالف قوانين المركز.
ينبغي أن يشمل الإطار المخاطر السيبرانية للأطراف الثالثة، ولم يُتحقق من القاعدة الفرعية المحددة. قيد التأكيد
إبلاغ السلطة بأي ترتيب إسناد جوهري.
تتطلب المعالجة لصالح متحكم اتفاقية مكتوبة ملزمة قانونًا بمحتوى محدد: موضوع المعالجة ومدتها وطبيعتها وغرضها، وأنواع البيانات، وفئات أصحاب البيانات، والتزامات المعالج.
يجب أن يُلزم العقد المكتوب المزوّد بتقديم المعلومات، وإتاحة الوصول إلى مقاره، والتعامل بانفتاح وتعاون مع السلطة.
يحتاج المعالجون من الباطن إلى تفويض كتابي مسبق من المتحكم. ويُسمح بتفويض عام إذا أخطر المعالج بالتغييرات وراعى الاعتراضات.
في الإسناد الجوهري، الاحتفاظ بسياسات للإسناد وخطط طوارئ وبرامج لإدارة المخاطر.
يحتفظ المتحكمون والمعالجون بسجلات مكتوبة لأنشطة المعالجة.
إخطار السلطة بأي حادثة سيبرانية جوهرية عبر نموذج البوابة الإلكترونية. مصدر ثانوي
يُخطر المتحكم المفوض بأي اختراق للبيانات الشخصية.
يُخطر المعالج المتحكم بأي اختراق.
يُسمح بنقل البيانات خارج المركز إلى ولايات توفر حماية كافية؛ وإلا فتُستخدم ضمانات (قواعد ملزمة للشركات، أو بنود تعاقدية نموذجية من المفوض، أو مدونات سلوك، أو شهادات) أو استثناءات محددة. ومنذ تعديلات 2025 يلزم تقييم موثق لولاية الجهة المتلقية.
إجراء تقييم لأثر حماية البيانات قبل المعالجة عالية المخاطر. وتعيين مسؤول حماية بيانات إلزامي للمعالجة عالية المخاطر المنهجية، مع تقييم سنوي يقدمه المسؤول إلى المفوض.
الاحتفاظ بإطار لإدارة المخاطر السيبرانية معتمد من الجهة الحاكمة ومتسق مع المعايير المعترف بها (مثل NIST CSF وISO 27000 وCIS)، مع إشراف الإدارة العليا. مصدر ثانوي
مستخلص من الملخص المبدئي. ويوضح كل سطر ما إذا كانت الميزة متاحة الآن في المنتج.
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.
