إدارة مخاطر الأطراف الثالثة، مصمَّمة وفق الأنظمة الإماراتية.

مصرف الإمارات العربية المتحدة المركزي

ينطبق على: البنوك وشركات التمويل وشركات التأمين ومحلات الصرافة ومزوّدو خدمات الدفع المرخّصون داخل الدولة.

ما يتطلبه

• الحصول على إشعار بعدم الممانعة من المصرف المركزي قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في العمليات الحرجة. نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.5
• لا يجوز الدخول في أي ترتيب مع طرف ثالث دون إجراء تقييم للمخاطر وعناية واجبة مسبقًا. نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.3
• في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة. نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2, 15.2.1
• يجب الاحتفاظ بنظام السجل الرئيسي، بما فيه جميع البيانات السرية، وتخزينه بصورة مستمرة داخل الدولة. ويجوز لفروع البنوك الأجنبية الاحتفاظ بنسخة داخل الدولة تُحدَّث يوميًا على الأقل، بموافقة المصرف المركزي. نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 6.1, 6.2
• يجب أن تُلزم العقود المزوّد بالامتثال لطلبات المصرف المركزي ومتطلبات الإبلاغ، وبالسماح له بإجراء الفحص الميداني عند إسناد العمليات الحرجة. نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 13.7

كيف تغطيه NexaPair

• متاح الآنحزمة تقارير مجلس الإدارة
• متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة
• متاح الآنفحوص المرونة المكافئة والتركّز
• متاح الآنخريطة الموردين والمتعاقدين من الباطن (الأطراف الرابعة)
• متاح الآنسجل العمليات الحرجة
• متاح الآنملفات العناية الواجبة حسب الفئة
• متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
• متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة

سلطة دبي للخدمات المالية (مركز دبي المالي العالمي)

ينطبق على: الجهات المرخّصة من سلطة دبي للخدمات المالية في مركز دبي المالي العالمي.

ما يتطلبه

• إبلاغ السلطة بأي ترتيب إسناد جوهري. قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.22(1)
• إجراء العناية الواجبة عند اختيار المزوّدين، والإشراف الفعّال على العمل المسند، ومعالجة أي تصرف أو إخفاق من المزوّد قد يخالف قوانين المركز. قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.21(3)
• يُخطر المتحكم المفوض بأي اختراق للبيانات الشخصية. قانون حماية البيانات في مركز دبي المالي العالمي Art. 41(1)
• يجب أن يُلزم العقد المكتوب المزوّد بتقديم المعلومات، وإتاحة الوصول إلى مقاره، والتعامل بانفتاح وتعاون مع السلطة. قواعد الإسناد الخارجي في الوحدة العامة لسلطة دبي للخدمات المالية GEN 5.3.22(2)(b), (3)
• يحتاج المعالجون من الباطن إلى تفويض كتابي مسبق من المتحكم. ويُسمح بتفويض عام إذا أخطر المعالج بالتغييرات وراعى الاعتراضات. قانون حماية البيانات في مركز دبي المالي العالمي Art. 24(2)

كيف تغطيه NexaPair

• متاح الآنحزمة تقارير مجلس الإدارة
• متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة
• متاح الآنملفات العناية الواجبة حسب الفئة
• متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
• متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
• متاح الآنسجل الإسناد الخارجي
• متاح الآنسجل العمليات الحرجة
• متاح الآنفحوص المرونة المكافئة والتركّز

سلطة تنظيم الخدمات المالية (سوق أبوظبي العالمي)

ينطبق على: الجهات المرخّصة من سلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي.

ما يتطلبه

• إبلاغ الجهة الرقابية بترتيبات الإسناد الجوهرية. مصدر ثانوي قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية GEN 3.3.32(1)
• تحديد الإسناد الخارجي للوظائف المرتبطة مباشرة بالأنشطة الخاضعة للتنظيم، وإجراء العناية الواجبة بشأن الملاءمة، والإشراف الفعّال، والتصرف حيال إخفاقات المزوّد. قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية GEN 3.3.31(1), 3.3.31(3)(a)-(c)
• إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى [email protected] مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف. قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.18; GEN 8.10
• الاحتفاظ بخطة للاستجابة للحوادث السيبرانية واختبارها. ويمكن الاسترشاد بالخطة الوطنية لمجلس الأمن السيبراني. قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.16
• يحتاج الإسناد الجوهري إلى عقد مكتوب يغطي العوامل المحددة. وتتوقع السلطة مؤشرات للأداء وبنودًا للإخلال والإنهاء، وألّا تُوقَّع العقود قبل العناية الواجبة. قواعد الإسناد الخارجي في الدليل العام لسلطة تنظيم الخدمات المالية GEN 3.3.32(3)

كيف تغطيه NexaPair

• متاح الآنملفات العناية الواجبة حسب الفئة
• متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
• متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
• متاح الآنسجل الإسناد الخارجي
• متاح الآنالعقود والالتزامات
• متاح الآنتصدير 10 سجلات بصيغتي CSV وJSON، منها سجل التدقيق
• متاح الآنتنبيهات العقوبات وإقرارات GST والملاءة المالية والقضايا
• متاح الآنفحص العقوبات والأشخاص السياسيين عبر OpenSanctions

هيئة سوق رأس المال (هيئة الأوراق المالية والسلع سابقًا)

ينطبق على: شركات سوق رأس المال في البر الرئيسي المرخّصة سابقًا من هيئة الأوراق المالية والسلع، التي أصبحت هيئة سوق رأس المال في 1 يناير 2026. وأصبحت الأصول الافتراضية أيضًا ضمن النطاق الاتحادي للهيئة.

ما يتطلبه

• أضافت تعديلات 2024 متطلبات للإسناد الخارجي للشركات المرخّصة. ولم يُتحقق من موقعها في الدليل ولا من شروطها ولا من أي التزام بالحصول على موافقة الجهة الرقابية أو إخطارها. قيد التأكيد دليل قواعد الأنشطة المالية لهيئة الأوراق المالية والسلع (هيئة سوق رأس المال حاليًا)

كيف تغطيه NexaPair

• متاح الآنالإخطار بالتغيير الجوهري وبوابة عدم الممانعة
• متاح الآنسجل الإسناد الخارجي

سلطة دبي لتنظيم الأصول الافتراضية

ينطبق على: مزوّدو خدمات الأصول الافتراضية المرخّصون في دبي، بما في ذلك مناطقها الحرة باستثناء مركز دبي المالي العالمي.

ما يتطلبه

• إخطار السلطة قبل أي إسناد عابر للحدود، وعلى وجه السرعة إذا طلبت سلطة أجنبية الوصول إلى معلومات مزوّد الخدمة. دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section F
• تقييم مخاطر كل ترتيب، بما في ذلك أهميته النسبية. وتشمل العناية الواجبة القدرة والملاءة المالية والسمعة والوضع التنظيمي والاعتماد على متعاقدين من الباطن والخبرة في الأصول الافتراضية. دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section B
• إخطار السلطة بأي إخلال جوهري باتفاقية إسناد جوهري، أو أي تطور قد يؤثر تأثيرًا كبيرًا في العمليات أو الوضع المالي أو السمعة. دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.1-H.2
• في الإسناد الجوهري، يحصل مزوّد الخدمة والسلطة والجهات المعينة على وصول كامل إلى المقار والأنظمة والبيانات والموظفين. ولا تغني عمليات التدقيق المجمّعة والشهادات عن حق مزوّد الخدمة في التدقيق بنفسه. دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section G
• يلزم وضع بنود للإسناد من الباطن. ويُخطر المزوّد بالتغييرات المخطط لها، ويجوز لمزوّد الخدمة الاعتراض أو الإنهاء. دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section E

كيف تغطيه NexaPair

• متاح الآنحزمة تقارير مجلس الإدارة
• متاح الآنعرض الجاهزية لكل جهة رقابية، مضمَّن أيضًا في حزمة مجلس الإدارة
• متاح الآنملفات العناية الواجبة حسب الفئة
• متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
• متاح الآنسجل الإسناد الخارجي
• متاح الآنتصدير 10 سجلات بصيغتي CSV وJSON، منها سجل التدقيق
• متاح الآنالعقود والالتزامات
• متاح الآنخريطة الموردين والمتعاقدين من الباطن (الأطراف الرابعة)

الجهات الحكومية والقطاعات الحيوية

ينطبق على: الجهات الحكومية الاتحادية والمحلية، ومشغّلو البنية التحتية الحيوية مثل الطاقة والاتصالات والصحة والنقل.

ما يتطلبه

• التحقق من خلفيات المقاولين ومستخدمي الأطراف الثالثة قبل منحهم الوصول، وإلغاء صلاحياتهم خلال 24 ساعة من انتهاء علاقتهم. معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 HR 2.1; HR 4.3
• يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني. قانون مركز دبي للأمن الإلكتروني Art. 14(4)
• لا يجوز تخزين المعلومات الصحية (المعلومات الشخصية أو الصحية المحمية أو نسخها) أو معالجتها أو نقلها خارج الدولة دون استثناء ساري ومحدد من دائرة الصحة. معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 9.2 (item 6)
• يجب ألا يحتفظ مقيّمو الأطراف الثالثة ببيانات التقييم بعد انتهاء المهمة، ويجب محوها من أصولهم. معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 7.2
• يجب أن تُخطر الأطراف الثالثة الجهة مسبقًا بالتغييرات، بما فيها النقل وإعادة التهيئة وإضافة متعاقدين من الباطن. معيار أبوظبي لأمن المعلومات والأمن السيبراني في الرعاية الصحية، الإصدار 2 CO 2.3 (item 5)

كيف تغطيه NexaPair

• متاح الآنالوضع السيبراني من الخارج بفحوص غير تدخلية: درجة من A إلى F لكل مورّد، مع السجل وإعادة الفحص المجدولة وتنبيهات تراجع الدرجة
• متاح الآناستبيانات بالعربية والإنجليزية مع مراجعة الأدلة بالذكاء الاصطناعي واعتمادها من شخص مسؤول
• متاح الآنملفات العناية الواجبة حسب الفئة
• متاح الآندرجة مخاطر قابلة للتفسير بأوزان العوامل وقواعد الحد الأدنى للفئة
• متاح الآنسجل العمليات الحرجة
• متاح الآنفحوص المرونة المكافئة والتركّز
• متاح الآنسجلات الحوادث
• متاح الآنمؤقتات الإبلاغ عن الحوادث لدى الجهات الرقابية: المصرف المركزي وسوق أبوظبي العالمي وقواعد الإبلاغ «فورًا»