دورة حياة العلاقة مع الأطراف الثالثة، مرحلة بمرحلة.

المصرف المركزي استراتيجية وسياسات وإجراءات معتمدة من المجلس لمخاطر الأطراف الثالثة، ومدمجة في إطار المخاطر التشغيلية.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.1

المصرف المركزي عدم الاعتماد المفرط على الإسناد الخارجي، والاحتفاظ بعدد كافٍ من الموظفين والخبرات والموارد الداخلية لممارسة الأنشطة المرخّصة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.2

المصرف المركزي الاحتفاظ بسجل كامل ومحدَّث لجميع ترتيبات الإسناد (الجوهرية وغير الجوهرية)، على المستوى المنفرد ومستوى المجموعة، يتضمن بيانات المزوّد والتواريخ ووصف الخدمة، وما إذا كانت هناك بيانات سرية، ودرجة الأهمية.

نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 3.1, 3.2

سلطة تنظيم الخدمات المالية تتوقع السلطة قائمة كاملة بجميع المزوّدين، بما في ذلك البرمجيات وأمناء الحفظ ووظائف المجموعة، مع تقييم أهميتها النسبية. ويُعد الترتيب داخل المجموعة إسنادًا خارجيًا.

قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية Dear SEO letter 29 Jan 2026

سلطة دبي لتنظيم الأصول الافتراضية الاحتفاظ بسياسة للإسناد وسجل يتضمن المزوّد والنطاق والموقع والتواريخ وجهات الاتصال والأهمية النسبية، وما إذا كانت هناك بيانات شخصية أو سرية.

دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section C

المصرف المركزي تحديد الأصول التي تعتمد عليها كل عملية حرجة، بما فيها مزوّدو الخدمات من الأطراف الثالثة والكيانات داخل المجموعة، وتوثيق ذلك في خريطة لكل عملية حرجة تُحدَّث من خلال إدارة التغيير.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 3.4

المصرف المركزي حد أدنى لما يُعد عمليات حرجة (مثل خدمات الدفع والخدمات الحساسة للوقت، ودقة السجلات المالية، وإدارة الملاءة والسيولة، وأي عملية يعدّها المصرف المركزي حرجة).

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 3.5 (3.5.4 = any operation deemed critical by the CBUAE)

المصرف المركزي معايير الأهمية النسبية: الأثر في ضبط المخاطر والأداء، وأثر إخفاق المزوّد، والأثر في الامتثال التنظيمي، وطبيعة البيانات المشتركة.

معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي Standards s.2.3

سلطة تنظيم الخدمات المالية تصنيف المزوّدين حسب المخاطر لتحديد وتيرة المراجعة، ومتابعة مؤشرات الأداء والأخبار السلبية وتغيّرات الملكية، ووضع سياسة للزيارات الميدانية للمزوّدين في الخارج.

قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية Dear SEO letter 29 Jan 2026

المصرف المركزي لا يجوز الدخول في أي ترتيب مع طرف ثالث دون إجراء تقييم للمخاطر وعناية واجبة مسبقًا.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.3 · التوقيت: قبل الدخول في الترتيب

المصرف المركزي ينبغي أن تشمل العناية الواجبة تجاه المزوّد قدرته المالية وخبرته وحوكمته وضوابطه الداخلية، والأمن بما فيه الأمن السيبراني، والموارد البشرية، ومخاطر الدولة والمخاطر القانونية.

معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي Standards s.2.2

سلطة دبي للخدمات المالية إجراء العناية الواجبة عند اختيار المزوّدين، والإشراف الفعّال على العمل المسند، ومعالجة أي تصرف أو إخفاق من المزوّد قد يخالف قوانين المركز.

قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.21(3)

القانون الاتحادي المستفيد الحقيقي هو الشخص الطبيعي الذي يملك أو يسيطر على 25% أو أكثر من الحصص أو حقوق التصويت، بصورة مباشرة أو غير مباشرة. وإن لم يوجد، يُسجل من يسيطر بوسائل أخرى، وإلا فأعلى مسؤول إداري. مصدر ثانوي

إجراءات المستفيد الحقيقي

القانون الاتحادي يتكون رقم التسجيل الضريبي من 15 رقمًا ويبدأ بـ «100». ويُتحقق منه عبر خدمة التحقق العامة في منصة «إمارات تاكس» التابعة للهيئة (دون تسجيل دخول، مع رمز تحقق)، وتُظهر النتيجة الاسم القانوني والرقم والحالة. ويغطي الرقم عادةً ضريبة القيمة المضافة وضريبة الشركات، وقد تختلف الحالة حسب نوع الضريبة. مصدر ثانوي

التسجيل لضريبة القيمة المضافة وضريبة الشركات (رقم التسجيل الضريبي)

القانون الاتحادي التحقق من الرخص والأنشطة في البر الرئيسي عبر السجل الاقتصادي الوطني (growth.gov.ae)، وتأكيدها لدى جهة الإصدار (دائرة التنمية الاقتصادية أو دائرة الاقتصاد والسياحة، أو سلطة المنطقة الحرة، أو سجلات مركز دبي المالي العالمي وسوق أبوظبي العالمي)، إذ لم يتأكد شمول السجل للمناطق الحرة. مصدر ثانوي

السجل الاقتصادي الوطني والتحقق من الرخص

المصرف المركزي عقود مكتوبة ملزمة قانونًا تغطي الحقوق والواجبات وملكية البيانات والسرية والإنهاء. وفي العمليات الحرجة، يجب أن تتمكن المؤسسة من فحص السجلات وتلقي تقارير التدقيق والمخاطر.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.6

المصرف المركزي يجب أن تُلزم العقود المزوّد بالامتثال لطلبات المصرف المركزي ومتطلبات الإبلاغ، وبالسماح له بإجراء الفحص الميداني عند إسناد العمليات الحرجة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.7

المصرف المركزي عند انتقال بيانات العملاء أو المؤسسة إلى متعاقدين من الباطن، يجب أن تسري عليهم أيضًا بنود العقد وأحكام وصول المصرف المركزي، وأن تكون قابلة للإنفاذ تعاقديًا.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.8

سلطة دبي للخدمات المالية يجب أن يُلزم العقد المكتوب المزوّد بتقديم المعلومات، وإتاحة الوصول إلى مقاره، والتعامل بانفتاح وتعاون مع السلطة.

قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.22(2)(b), (3)

سلطة دبي لتنظيم الأصول الافتراضية عقود مكتوبة ببنود إلزامية. ويضيف الإسناد الجوهري مستويات الخدمة واختبار خطط الطوارئ والتعاون مع الجهة الرقابية والمساعدة في الخروج والتأمين وتحديد مواقع البيانات والمعالجة. وتُعاد بيانات العملاء أو تُتلف عند الخروج.

دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section D · التوقيت: إخطار المزوّد لمزوّد الخدمة بالإخلال: دون تأخير غير مبرر

سلطة دبي للخدمات المالية تتطلب المعالجة لصالح متحكم اتفاقية مكتوبة ملزمة قانونًا بمحتوى محدد: موضوع المعالجة ومدتها وطبيعتها وغرضها، وأنواع البيانات، وفئات أصحاب البيانات، والتزامات المعالج.

قانون حماية البيانات في مركز دبي المالي العالمي Art. 24(1), 24(5)

المصرف المركزي الحصول على إشعار بعدم الممانعة من المصرف المركزي قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في العمليات الحرجة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.5 · التوقيت: قبل الإسناد

المصرف المركزي يجب الاحتفاظ بنظام السجل الرئيسي (جميع البيانات، بما فيها البيانات الشخصية، اللازمة لتشغيل العمليات الحرجة) وتخزينه بصورة مستمرة داخل الدولة، بما في ذلك عند إسناد الأنشطة. ويجوز لفروع المؤسسات الأجنبية، بموافقة المصرف المركزي، الاحتفاظ بدلًا من ذلك بنسخة محدَّثة داخل الدولة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 8.9 (definition: Art. 1.17)

المصرف المركزي يلزم الحصول مسبقًا على عدم ممانعة المصرف المركزي لإسناد أي نشاط جوهري، بما في ذلك إلى أطراف ذات علاقة. ولا يُسمح عمومًا بإسناد الأنشطة المصرفية الأساسية ووظائف الرقابة الرئيسية (إشراف الإدارة العليا، والمخاطر، والامتثال، والتدقيق الداخلي).

نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 8.1, 8.2 · التوقيت: قبل الإسناد (دون تحديد عدد أيام)

سلطة دبي للخدمات المالية إبلاغ السلطة بأي ترتيب إسناد جوهري.

قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.22(1) · التوقيت: لا يحدد نص القاعدة مهلة

سلطة دبي لتنظيم الأصول الافتراضية إخطار السلطة مسبقًا بأي إسناد جوهري جديد أو معدّل تعديلًا جوهريًا. وللسلطة أن تعترض، ويجب معالجة ملاحظاتها أولًا.

دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.3-H.4 · التوقيت: مسبقًا

المصرف المركزي عدم إتاحة البيانات الشخصية لمزوّد واجهة برمجة قبل استكمال التسجيل والعناية الواجبة، وإجراء اختبارات اختراق لأنظمة المؤسسة ومزوّدي الواجهات.

الإرشادات المشتركة للمؤسسات المالية التي تتبنى التقنيات التمكينية Paras 3.7, 3.18 · التوقيت: اختبارات الاختراق سنويًا على الأقل

المصرف المركزي تخصيص الموارد اللازمة للرقابة على الأطراف الثالثة. والحد الأدنى من الضوابط: سجل محدَّث للأنشطة المسندة وترتيبات الأطراف الثالثة (للعمليات الحرجة)، ومؤشرات للأداء والمخاطر، وتقييم مستمر يشمل الوضع المالي للمزوّد، وإدارة الاعتماديات.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.9 (13.9.1-13.9.4)

سلطة تنظيم الخدمات المالية تصنيف المزوّدين حسب المخاطر لتحديد وتيرة المراجعة، ومتابعة مؤشرات الأداء والأخبار السلبية وتغيّرات الملكية، ووضع سياسة للزيارات الميدانية للمزوّدين في الخارج.

قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية Dear SEO letter 29 Jan 2026

سلطة دبي لتنظيم الأصول الافتراضية تقييم مخاطر كل ترتيب، بما في ذلك أهميته النسبية. وتشمل العناية الواجبة القدرة والملاءة المالية والسمعة والوضع التنظيمي والاعتماد على متعاقدين من الباطن والخبرة في الأصول الافتراضية.

دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section B · التوقيت: التقييم قبل البدء وسنويًا على الأقل؛ ومراجعة المزوّدين سنويًا على الأقل

القانون الاتحادي فحص العملاء والأطراف المقابلة والمستفيدين الحقيقيين والأشخاص ذوي الصلة مقابل قائمة الإرهاب المحلية وقائمة مجلس الأمن الموحدة. والاشتراك في تنبيهات البريد الإلكتروني من المكتب التنفيذي، وإعادة الفحص فور كل تحديث.

نظام العقوبات المالية المستهدفة Art. 21 (screening) · التوقيت: فور كل تحديث للقائمة

القانون الاتحادي تجميد أموال الأشخاص المدرجين دون إخطار مسبق، وعدم تقديم أموال أو خدمات دون إذن المكتب التنفيذي.

نظام العقوبات المالية المستهدفة Art. 15 (freezing) · التوقيت: دون تأخير، أي خلال 24 ساعة من قرار الإدراج

المصرف المركزي في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2, 15.2.1 · التوقيت: خلال 4 ساعات

المصرف المركزي إرسال تقرير موجز يغطي الحدث والإجراءات المتخذة والأثر المرجّح والإطار الزمني المتوقع للتعافي.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2.2 · التوقيت: خلال 24 ساعة

المصرف المركزي إخطار المصرف المركزي عند استئناف العمليات الطبيعية. ويجوز للمصرف المركزي أيضًا تحديد إخطارات أخرى حسب كل حالة.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2.3, 15.2.4 · التوقيت: عند العودة إلى العمليات الطبيعية

المصرف المركزي محفز مستقل: إخطار المصرف المركزي بأي حادثة عالية المخاطر وفق معايير التصنيف المعتمدة من المجلس.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.3 · التوقيت: خلال 72 ساعة

سلطة تنظيم الخدمات المالية إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى incidents.fsra@adgm.com مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف.

قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.18; GEN 8.10 · التوقيت: فورًا، وفي موعد أقصاه 24 ساعة (وفق نص الورقة الاستشارية: بما في ذلك عطلات نهاية الأسبوع والعطلات الرسمية)

سلطة دبي لتنظيم الأصول الافتراضية الإبلاغ عن أي حدث جوهري في الأمن السيبراني، أو أي حدث يستدعي تفعيل خطة استمرارية الأعمال والتعافي ويؤثر تأثيرًا جوهريًا في العمليات، مع بيان طبيعته ونطاقه وأثره وإجراءات التخفيف، وما إذا أُبلغت جهات أخرى.

دليل قواعد التقنية والمعلومات لدى سلطة دبي لتنظيم الأصول الافتراضية Part I, Section K, para 1 · التوقيت: في أقرب وقت ممكن عمليًا، وفي موعد أقصاه 72 ساعة من الاكتشاف

الجهات الحكومية والقطاعات الحيوية يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني.

قانون مركز دبي للأمن الإلكتروني Art. 14(4) · التوقيت: فورًا

القانون الاتحادي يُبلغ المتحكم مكتب الإمارات للبيانات بأي اختراق يمس الخصوصية أو السرية أو الأمن، مع نتائج التحقيق، وقد يلزم إخطار أصحاب البيانات أيضًا. وتنتظر المهل التفصيلية صدور اللائحة التنفيذية. مصدر ثانوي

القانون الاتحادي لحماية البيانات الشخصية Art. 9 · التوقيت: فور العلم (تحدد اللائحة التنفيذية المهلة)

المصرف المركزي في التغييرات الجوهرية على العمليات الحرجة (وقد يشمل ذلك تغيير المزوّد): إخطار المصرف المركزي مع تقرير من خبير خارجي، والحصول على عدم ممانعة كتابية قبل التنفيذ.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 12.5.5, 12.5.6 · التوقيت: قبل التنفيذ بـ 30 يومًا تقويميًا على الأقل

المصرف المركزي الاحتفاظ بخطط طوارئ وخروج قابلة للتطبيق لترتيبات الأطراف الثالثة. ويجب أن تقيّم خطة استمرارية الأعمال مدى صعوبة استبدال المزوّد.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.11

المصرف المركزي يجوز للمصرف المركزي أن يطلب إيقاف ترتيب ما، أو عملية حرجة تعتمد على المزوّدين اعتمادًا مفرطًا.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.12

المصرف المركزي ينبغي أن تتيح الترتيبات نقل النشاط إلى مزوّد آخر أو إعادته إلى البنك دون تأخير غير مبرر، مع توقع وجود خطط طوارئ وأحكام للإنهاء.

معايير الإسناد الخارجي للبنوك الصادرة عن المصرف المركزي Standards s.2.1(3), 2.2(4), 5.1(7)

المصرف المركزي تحتاج الترتيبات السحابية الجوهرية إلى خطط استمرارية مختبرة وخطط خروج محددة.

الإرشادات المشتركة للمؤسسات المالية التي تتبنى التقنيات التمكينية Principles 2.18, 2.19

الجهات الحكومية والقطاعات الحيوية التحقق من خلفيات المقاولين ومستخدمي الأطراف الثالثة قبل منحهم الوصول، وإلغاء صلاحياتهم خلال 24 ساعة من انتهاء علاقتهم.

معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 HR 2.1; HR 4.3 · التوقيت: إلغاء الصلاحيات خلال 24 ساعة من انتهاء العلاقة

المصرف المركزي يتحمل أعضاء مجلس الإدارة المسؤولية النهائية عن إطار المخاطر التشغيلية والمرونة، حتى مع وجود لجان منبثقة عن المجلس.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 4.1

المصرف المركزي يعتمد المجلس بكامل أعضائه (لا إحدى لجانه) استراتيجيات وسياسات المخاطر التشغيلية والمرونة الرئيسية ويراجعها، بما فيها الرغبة في المخاطر والحد المقبول للتعطل. كما يعتمد المجلس خطط استمرارية الأعمال والتعافي من الكوارث الأولية، ويجوز تفويض مراجعتها السنوية.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 4.2 · التوقيت: سنويًا على الأقل

المصرف المركزي يبقى البنك مسؤولًا مسؤولية كاملة عن المخاطر المسندة. ويحتاج إلى سياسة للأهمية النسبية معتمدة من المجلس، وموافقة المجلس أو لجنته على الترتيبات الجوهرية، وإدارة لتضارب المصالح، وإبلاغ المجلس في الوقت المناسب بالمخاطر الجوهرية.

نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 2.1, 2.5.1-2.5.4

المصرف المركزي الاحتفاظ بخطط لاستمرارية الأعمال والتعافي من الكوارث للعمليات الحرجة، مع مراجعة سنوية من خطَّي الدفاع الثاني والثالث، واختبارها سنويًا على الأقل.

نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 11.1, 11.3, 11.10 · التوقيت: الاختبار سنويًا على الأقل