صفحة الجهة الرقابية
على من ينطبق: مزوّدو خدمات الأصول الافتراضية المرخّصون في دبي، بما في ذلك مناطقها الحرة باستثناء مركز دبي المالي العالمي.
دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية، الجزء الرابع: إدارة الإسناد الخارجي
Version date is taken from the PDF filename. CMA's new federal remit over virtual assets (from 2026) may affect VARA's scope; not analysed.
دليل قواعد التقنية والمعلومات لدى سلطة دبي لتنظيم الأصول الافتراضية
Third-party technology controls elsewhere in the T&I Rulebook were not reviewed. The Compliance and Risk Management Rulebook may add further duties.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
يبقى مزوّد الخدمة مسؤولًا مسؤولية كاملة. ويُحظر الإسناد الذي قد يضعف الضوابط الداخلية أو رقابة السلطة إضعافًا جوهريًا. ويجوز إسناد أدوار مسؤول الإبلاغ عن غسل الأموال ومسؤول أمن المعلومات ومسؤول حماية البيانات، لكن للسلطة أن تطلب شغلها داخليًا.
تقييم مخاطر كل ترتيب، بما في ذلك أهميته النسبية. وتشمل العناية الواجبة القدرة والملاءة المالية والسمعة والوضع التنظيمي والاعتماد على متعاقدين من الباطن والخبرة في الأصول الافتراضية.
إخطار السلطة قبل أي إسناد عابر للحدود، وعلى وجه السرعة إذا طلبت سلطة أجنبية الوصول إلى معلومات مزوّد الخدمة.
إخطار السلطة مسبقًا بأي إسناد جوهري جديد أو معدّل تعديلًا جوهريًا. وللسلطة أن تعترض، ويجب معالجة ملاحظاتها أولًا.
عقود مكتوبة ببنود إلزامية. ويضيف الإسناد الجوهري مستويات الخدمة واختبار خطط الطوارئ والتعاون مع الجهة الرقابية والمساعدة في الخروج والتأمين وتحديد مواقع البيانات والمعالجة. وتُعاد بيانات العملاء أو تُتلف عند الخروج.
في الإسناد الجوهري، يحصل مزوّد الخدمة والسلطة والجهات المعينة على وصول كامل إلى المقار والأنظمة والبيانات والموظفين. ولا تغني عمليات التدقيق المجمّعة والشهادات عن حق مزوّد الخدمة في التدقيق بنفسه.
يلزم وضع بنود للإسناد من الباطن. ويُخطر المزوّد بالتغييرات المخطط لها، ويجوز لمزوّد الخدمة الاعتراض أو الإنهاء.
الاحتفاظ بسياسة للإسناد وسجل يتضمن المزوّد والنطاق والموقع والتواريخ وجهات الاتصال والأهمية النسبية، وما إذا كانت هناك بيانات شخصية أو سرية.
إتاحة وصول السلطة إلى معلومات الامتثال ضمن المهل التي تحددها.
إخطار السلطة بأي إخلال جوهري باتفاقية إسناد جوهري، أو أي تطور قد يؤثر تأثيرًا كبيرًا في العمليات أو الوضع المالي أو السمعة.
الإبلاغ عن أي حدث جوهري في الأمن السيبراني، أو أي حدث يستدعي تفعيل خطة استمرارية الأعمال والتعافي ويؤثر تأثيرًا جوهريًا في العمليات، مع بيان طبيعته ونطاقه وأثره وإجراءات التخفيف، وما إذا أُبلغت جهات أخرى.
بعد إخطار جهة رقابية على البيانات أو أصحاب البيانات بحادثة تتعلق بالبيانات الشخصية، يجب إخطار السلطة وتقديم ملخص (أو نسخة إذا كانت الجهة الرقابية داخل الدولة).
مستخلص من الملخص المبدئي. ويوضح كل سطر ما إذا كانت الميزة متاحة الآن في المنتج.
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.
