صفحة الجهة الرقابية
على من ينطبق: الجهات المرخّصة من سلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي.
الدليل العام لقواعد سلطة تنظيم الخدمات المالية (GEN): قواعد الإسناد الخارجي
The FSRA rulebook site blocked fetching, so GEN 3.3.32(1) was seen only quoted inside the CP 3/2025 appendix. Any notification timing (e.g. under GEN 8.10) was not verified.
الدليل العام لقواعد سلطة تنظيم الخدمات المالية، الفصل 3.5: قواعد إدارة المخاطر السيبرانية
GEN 3.5.16 and 3.5.18 were confirmed in 2025-26 FSRA notices. Other sub-rule numbers come from the consultation draft; check them against the final rulebook. Breaches also go to the ADGM Office of Data Protection, and STRs to the FIU, separately.
أنظمة حماية البيانات في سوق أبوظبي العالمي لعام 2021
The section numbers for the processor contract and transfer provisions were not verified (the brochure says Part IV covers controller and processor duties and Part V covers transfers). ADGM's UBO filing window (30 days) is separate; see the UBO entry.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
تحديد الإسناد الخارجي للوظائف المرتبطة مباشرة بالأنشطة الخاضعة للتنظيم، وإجراء العناية الواجبة بشأن الملاءمة، والإشراف الفعّال، والتصرف حيال إخفاقات المزوّد.
إجراء العناية الواجبة تجاه مزوّدي خدمات التقنية والاتصالات. ويجب أن تُلزمهم العقود بالوفاء بالمتطلبات السيبرانية للجهة، والإبلاغ عن الحوادث السيبرانية، والمساعدة في المعالجة، والسماح بالتحقق. مصدر ثانوي
إبلاغ الجهة الرقابية بترتيبات الإسناد الجوهرية. مصدر ثانوي
يحتاج الإسناد الجوهري إلى عقد مكتوب يغطي العوامل المحددة. وتتوقع السلطة مؤشرات للأداء وبنودًا للإخلال والإنهاء، وألّا تُوقَّع العقود قبل العناية الواجبة.
يجب على المتحكمين وضع ضمانات مع المعالجين (اتفاقية لحماية البيانات، وتدقيق، وعناية واجبة). مصدر ثانوي
الاحتفاظ بخطة للاستجابة للحوادث السيبرانية واختبارها. ويمكن الاسترشاد بالخطة الوطنية لمجلس الأمن السيبراني.
تصنيف المزوّدين حسب المخاطر لتحديد وتيرة المراجعة، ومتابعة مؤشرات الأداء والأخبار السلبية وتغيّرات الملكية، ووضع سياسة للزيارات الميدانية للمزوّدين في الخارج.
تنفيذ برنامج لاختبار المرونة، سنويًا على الأقل للأنظمة المتصلة بالإنترنت. مصدر ثانوي
تتوقع السلطة قائمة كاملة بجميع المزوّدين، بما في ذلك البرمجيات وأمناء الحفظ ووظائف المجموعة، مع تقييم أهميتها النسبية. ويُعد الترتيب داخل المجموعة إسنادًا خارجيًا.
إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى incidents.fsra@adgm.com مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف.
يُخطر المتحكم مكتب حماية البيانات بأي اختراق للبيانات الشخصية عبر نظام التسجيل الإلكتروني («إخطار مكتب حماية البيانات» ثم «الإخطار باختراق البيانات»).
يُخطر المعالج المتحكم بالاختراق، ولا يُخطر المفوض.
يُنقل البيانات خارج السوق إلى ولايات توفر حماية كافية، أو بضمانات مناسبة (البنود التعاقدية النموذجية للسوق أو القواعد الملزمة للشركات) أو استثناءات (الموافقة، أو ضرورة تنفيذ العقد، أو النقل غير المتكرر). مصدر ثانوي
الاحتفاظ بإطار لإدارة المخاطر السيبرانية معتمد من الجهة الحاكمة ويُراجع سنويًا، ومن متطلباته سجل للأصول يحدد موقع تخزين كل أصل، وضبط الوصول، والمصادقة متعددة العوامل، والتشفير، وتحديثات الأمان. مصدر ثانوي
يطبّق المتحكمون والمعالجون تدابير أمنية تقنية وتنظيمية مناسبة.
تخضع أدوات العناية الواجبة تجاه العملاء والتعرف الإلكتروني وفحص العقوبات المسندة إلى قواعد الإسناد في دليل مكافحة غسل الأموال، وتحتاج إلى تأكيد دوري.
مستخلص من الملخص المبدئي. ويوضح كل سطر ما إذا كانت الميزة متاحة الآن في المنتج.
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.
