مركز الأنظمة
خريطة واحدة لأنظمة الأطراف الثالثة في دولة الإمارات.
ستة أطر رقابية والقوانين الاتحادية التي تشملها جميعًا، في أربع أدوات: استكشفوا كل قاعدة، واقرؤوا الأوراق، وتابعوا المستجدات في دقيقة، واشتركوا.
مهل الإبلاغ
المهل الزمنية للإبلاغ عن الحوادث
ضمّنوا عقود الموردين أقصر مهلة تنطبق عليكم، ليُبلغكم المورّد قبل انقضائها بوقت كافٍ. وهي 4 ساعات للمؤسسة الخاضعة للمصرف المركزي، و24 ساعة للجهة في سوق أبوظبي العالمي تشمل عطلات نهاية الأسبوع.
الخط الزمني للمهل
كل مهل الإبلاغ على خط واحد.
كل علامة مهلة إبلاغ أو إخطار من خريطتنا البحثية، على مقياس لوغاريتمي من «فورًا» إلى 30 يومًا. اختر أيًّا منها لقراءة القاعدة ومرجعها ومدى تحقّقنا منها.
- المصرف المركزي
- فورًا · نظام الإسناد الخارجي للبنوك الصادر عن المصرف المركزي Art. 9.1-9.4: فورًا
- 4 س · نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2, 15.2.1: خلال 4 ساعات
- 24 س · نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2.2: خلال 24 ساعة
- 72 س · نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.3: خلال 72 ساعة
- 20 ي · نظام وسطاء التأمين الصادر عن المصرف المركزي: مادة الإسناد الخارجي Art. 17: مدة مراجعة المصرف المركزي: 20 يوم عمل
- سلطة دبي للخدمات المالية
- سلطة تنظيم الخدمات المالية
- 24 س · قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.18; GEN 8.10: فورًا، وفي موعد أقصاه 24 ساعة (وفق نص الورقة الاستشارية: بما في ذلك عطلات نهاية الأسبوع والعطلات الرسمية)
- 72 س · أنظمة حماية البيانات في سوق أبوظبي العالمي لعام 2021 s.32: دون تأخير غير مبرر، وخلال 72 ساعة من العلم متى أمكن ذلك
- سلطة دبي لتنظيم الأصول الافتراضية
- فورًا · دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.1-H.2: فورًا
- 24 س · دليل قواعد التقنية والمعلومات لدى سلطة دبي لتنظيم الأصول الافتراضية Part II, Section C, para 2: في أقرب وقت ممكن، وخلال 24 ساعة من الإخطار الآخر
- 72 س · دليل قواعد التقنية والمعلومات لدى سلطة دبي لتنظيم الأصول الافتراضية Part I, Section K, para 1: في أقرب وقت ممكن عمليًا، وفي موعد أقصاه 72 ساعة من الاكتشاف
- الجهات الحكومية والقطاعات الحيوية
- القانون الاتحادي
- فورًا×2 · القانون الاتحادي لحماية البيانات الشخصية Art. 9: فور العلم (تحدد اللائحة التنفيذية المهلة) · نظام العقوبات المالية المستهدفة Art. 21 (screening): فور كل تحديث للقائمة
- 24 س · نظام العقوبات المالية المستهدفة Art. 15 (freezing): دون تأخير، أي خلال 24 ساعة من قرار الإدراج
- 2 ي · الفوترة الإلكترونية في دولة الإمارات : الإبلاغ عن التعطل خلال يومي عمل؛ وتشغيل الأعمال الكبيرة في 1 يناير 2027
- 5 ي · نظام العقوبات المالية المستهدفة : خلال 5 أيام عمل (إرشادات المصرف المركزي وسلطة تنظيم الخدمات المالية لعام 2025)
- 15 ي×2 · اللائحة التنفيذية لقانون مكافحة غسل الأموال لعام 2025 : خلال 15 يوم عمل من التغيير (مصدر ثانوي) · إجراءات المستفيد الحقيقي : الإخطار بالتغييرات خلال 15 يومًا (ويعتمد سوق أبوظبي العالمي 30 يومًا)
س = ساعات، ي = أيام (تقويمية أو أيام عمل كما تنص كل قاعدة). العلامات الرمادية مأخوذة من مصدر ثانوي.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
NexaEncode · مستكشف اللوائح
كل المتطلبات، مصفّاة حسب وضعكم.
178 متطلبًا من 42 صكًا تنظيميًا، لكل منها مرجعه ومدى تحقّقنا منه. صفّوها حسب الجهة الرقابية والقطاع والموضوع.
178 من أصل 178 متطلبًا
يعرض القطاع الأطر التي تشرف عليه، إضافة إلى القانون الاتحادي الذي ينطبق على الجميع.
يتحمل أعضاء مجلس الإدارة المسؤولية النهائية عن إطار المخاطر التشغيلية والمرونة، حتى مع وجود لجان منبثقة عن المجلس.
يعتمد المجلس بكامل أعضائه (لا إحدى لجانه) استراتيجيات وسياسات المخاطر التشغيلية والمرونة الرئيسية ويراجعها، بما فيها الرغبة في المخاطر والحد المقبول للتعطل. كما يعتمد المجلس خطط استمرارية الأعمال والتعافي من الكوارث الأولية، ويجوز تفويض مراجعتها السنوية.
استراتيجية وسياسات وإجراءات معتمدة من المجلس لمخاطر الأطراف الثالثة، ومدمجة في إطار المخاطر التشغيلية.
عدم الاعتماد المفرط على الإسناد الخارجي، والاحتفاظ بعدد كافٍ من الموظفين والخبرات والموارد الداخلية لممارسة الأنشطة المرخّصة.
تحديد الأصول التي تعتمد عليها كل عملية حرجة، بما فيها مزوّدو الخدمات من الأطراف الثالثة والكيانات داخل المجموعة، وتوثيق ذلك في خريطة لكل عملية حرجة تُحدَّث من خلال إدارة التغيير.
حد أدنى لما يُعد عمليات حرجة (مثل خدمات الدفع والخدمات الحساسة للوقت، ودقة السجلات المالية، وإدارة الملاءة والسيولة، وأي عملية يعدّها المصرف المركزي حرجة).
لا يجوز الدخول في أي ترتيب مع طرف ثالث دون إجراء تقييم للمخاطر وعناية واجبة مسبقًا.
عندما يتعلق الترتيب بعمليات حرجة أو يؤثر فيها، يجب التحقق من أن لدى المزوّد مستوى مكافئًا على الأقل من المرونة التشغيلية، في الظروف العادية وأثناء التعطل.
الحصول على إشعار بعدم الممانعة من المصرف المركزي قبل إسناد أي نشاط قد يؤثر تعطله تأثيرًا كبيرًا في العمليات الحرجة.
عقود مكتوبة ملزمة قانونًا تغطي الحقوق والواجبات وملكية البيانات والسرية والإنهاء. وفي العمليات الحرجة، يجب أن تتمكن المؤسسة من فحص السجلات وتلقي تقارير التدقيق والمخاطر.
يجب أن تُلزم العقود المزوّد بالامتثال لطلبات المصرف المركزي ومتطلبات الإبلاغ، وبالسماح له بإجراء الفحص الميداني عند إسناد العمليات الحرجة.
عند انتقال بيانات العملاء أو المؤسسة إلى متعاقدين من الباطن، يجب أن تسري عليهم أيضًا بنود العقد وأحكام وصول المصرف المركزي، وأن تكون قابلة للإنفاذ تعاقديًا.
تخصيص الموارد اللازمة للرقابة على الأطراف الثالثة. والحد الأدنى من الضوابط: سجل محدَّث للأنشطة المسندة وترتيبات الأطراف الثالثة (للعمليات الحرجة)، ومؤشرات للأداء والمخاطر، وتقييم مستمر يشمل الوضع المالي للمزوّد، وإدارة الاعتماديات.
معالجة الاعتماد على الأطراف الثالثة في خطة استمرارية الأعمال وفي خريطة العمليات الحرجة.
الاحتفاظ بخطط طوارئ وخروج قابلة للتطبيق لترتيبات الأطراف الثالثة. ويجب أن تقيّم خطة استمرارية الأعمال مدى صعوبة استبدال المزوّد.
يجوز للمصرف المركزي أن يطلب إيقاف ترتيب ما، أو عملية حرجة تعتمد على المزوّدين اعتمادًا مفرطًا.
يجب الاحتفاظ بنظام السجل الرئيسي (جميع البيانات، بما فيها البيانات الشخصية، اللازمة لتشغيل العمليات الحرجة) وتخزينه بصورة مستمرة داخل الدولة، بما في ذلك عند إسناد الأنشطة. ويجوز لفروع المؤسسات الأجنبية، بموافقة المصرف المركزي، الاحتفاظ بدلًا من ذلك بنسخة محدَّثة داخل الدولة.
تطبيق إطار متين لمخاطر تقنية المعلومات والاتصالات والأمن السيبراني، وإطلاع المجلس والإدارة العليا بانتظام على التعرّض لمخاطر التقنية والأمن السيبراني.
تشمل إدارة الحوادث (المادة 9) حوادث التقنية والأمن السيبراني، ويجب أن تحدد أدوار الموظفين والأطراف الخارجية، وأن تتضمن خطط تواصل للإبلاغ إلى أصحاب المصلحة، بمن فيهم المصرف المركزي.
في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة.
إرسال تقرير موجز يغطي الحدث والإجراءات المتخذة والأثر المرجّح والإطار الزمني المتوقع للتعافي.
إخطار المصرف المركزي عند استئناف العمليات الطبيعية. ويجوز للمصرف المركزي أيضًا تحديد إخطارات أخرى حسب كل حالة.
محفز مستقل: إخطار المصرف المركزي بأي حادثة عالية المخاطر وفق معايير التصنيف المعتمدة من المجلس.
إخطار المصرف المركزي على وجه السرعة بأي انحراف كبير عن الرغبة في المخاطر أو السياسات أو الحد المقبول للتعطل المعتمدة من المجلس.
الاحتفاظ بخطط لاستمرارية الأعمال والتعافي من الكوارث للعمليات الحرجة، مع مراجعة سنوية من خطَّي الدفاع الثاني والثالث، واختبارها سنويًا على الأقل.
في التغييرات الجوهرية على العمليات الحرجة (وقد يشمل ذلك تغيير المزوّد): إخطار المصرف المركزي مع تقرير من خبير خارجي، والحصول على عدم ممانعة كتابية قبل التنفيذ.
قد تشمل جزاءات المخالفة الغرامات، ومنع أفراد من العمل في القطاع، وتقييد صلاحيات المجلس أو الإدارة العليا، وتعيين إدارة مؤقتة.
يبقى البنك مسؤولًا مسؤولية كاملة عن المخاطر المسندة. ويحتاج إلى سياسة للأهمية النسبية معتمدة من المجلس، وموافقة المجلس أو لجنته على الترتيبات الجوهرية، وإدارة لتضارب المصالح، وإبلاغ المجلس في الوقت المناسب بالمخاطر الجوهرية.
يجب أن تشمل خطط التعافي من الكوارث واستمرارية الأعمال لدى البنك الوظائف الحرجة المسندة، وأن تكون لدى المزوّدين خططهم الخاصة.
الاحتفاظ بسجل كامل ومحدَّث لجميع ترتيبات الإسناد (الجوهرية وغير الجوهرية)، على المستوى المنفرد ومستوى المجموعة، يتضمن بيانات المزوّد والتواريخ ووصف الخدمة، وما إذا كانت هناك بيانات سرية، ودرجة الأهمية.
الامتثال لقوانين البيانات في الدولة. ويحتفظ البنك وعملاؤه بملكية البيانات، ويجب أن يمتثل المتعاقدون من الباطن الذين يتعاملون مع البيانات السرية. وحماية البيانات من الوصول غير المصرح به، بما في ذلك من قِبل موظفي المزوّد.
عقود رسمية تغطي ملكية البيانات، ووصول المصرف المركزي إلى البيانات، ووصول البنك غير المقيد أثناء مدة العقد وبعدها، وعدم الإفصاح، وإتلاف البيانات بعد الإنهاء، ومعايير حماية البيانات (بما فيها معايير ضمان المعلومات في الدولة عند انطباقها).
يجب أن يحدد العقد نطاق التعاقد من الباطن وشروطه. ولا يجوز لأي طرف ثالث الوصول إلى البيانات السرية دون تفويض محدد.
يجب أن يتاح للمصرف المركزي ووكلائه المعيّنين الوصول إلى المزوّد، بما في ذلك الزيارات الميدانية والمعلومات الرقابية.
يجب أن يُخطر المزوّد البنك بحالات اختراق البيانات.
يجب الاحتفاظ بنظام السجل الرئيسي، بما فيه جميع البيانات السرية، وتخزينه بصورة مستمرة داخل الدولة. ويجوز لفروع البنوك الأجنبية الاحتفاظ بنسخة داخل الدولة تُحدَّث يوميًا على الأقل، بموافقة المصرف المركزي.
تتطلب مشاركة البيانات السرية خارج الدولة موافقة المصرف المركزي، والموافقة الكتابية المسبقة من العميل، وإقرارًا كتابيًا بإمكانية وصول السلطات الأجنبية إليها. ولا تجوز المشاركة مع ولايات تفتقر إلى ضمانات مكافئة، أو حيث تحول قوانين السرية دون الوصول الرقابي.
يلزم الحصول مسبقًا على عدم ممانعة المصرف المركزي لإسناد أي نشاط جوهري، بما في ذلك إلى أطراف ذات علاقة. ولا يُسمح عمومًا بإسناد الأنشطة المصرفية الأساسية ووظائف الرقابة الرئيسية (إشراف الإدارة العليا، والمخاطر، والامتثال، والتدقيق الداخلي).
إخطار المصرف المركزي بأي إخلال جوهري باتفاقية إسناد، أو أي تطور مهم في نشاط جوهري مسند. وتقديم السجل والتقارير الدورية عند الطلب.
ينبغي أن تشمل العناية الواجبة تجاه المزوّد قدرته المالية وخبرته وحوكمته وضوابطه الداخلية، والأمن بما فيه الأمن السيبراني، والموارد البشرية، ومخاطر الدولة والمخاطر القانونية.
معايير الأهمية النسبية: الأثر في ضبط المخاطر والأداء، وأثر إخفاق المزوّد، والأثر في الامتثال التنظيمي، وطبيعة البيانات المشتركة.
مراعاة مخاطر التركّز الناشئة عن الاعتماد على مزوّد واحد في عدة ترتيبات، أو عن اعتماد عدة مزوّدين على متعاقد الباطن نفسه.
ينبغي أن تتيح الترتيبات نقل النشاط إلى مزوّد آخر أو إعادته إلى البنك دون تأخير غير مبرر، مع توقع وجود خطط طوارئ وأحكام للإنهاء.
ينبغي أن يتضمن طلب عدم الممانعة: وصفًا للنشاط، وملخصات لتقييم الأهمية النسبية وتقييم المخاطر والعناية الواجبة، وموافقة التدقيق الداخلي والامتثال، والاتفاقيات ذات الصلة، وتأكيدًا للامتثال، وما يثبت موافقة المجلس. ويُشجَّع التواصل المبكر مع المصرف المركزي.
الاحتفاظ بسجل كامل ومحدَّث لجميع ترتيبات الإسناد (الجوهرية وغير الجوهرية) على مستوى الكيان والمجموعة.
تبقى شركة التأمين مسؤولة مسؤولية كاملة عن المخاطر المسندة، ويجب أن تطبّق عليها الرقابة نفسها المطبقة على الأنشطة الداخلية. وتحتاج إلى آلية لتحديد الأهمية النسبية، ويجب أن يقيّم المجلس مخاطر الاستمرارية.
الحصول على «عدم ممانعة» المصرف المركزي قبل إسناد أي نشاط أعمال جوهري. ولا يُسمح عمومًا بإسناد أنشطة التأمين الأساسية ووظائف الرقابة الرئيسية.
عقود مكتوبة تحدد الحقوق والالتزامات، مع مراعاة خبرة المزوّد وضوابطه وجدواه المالية والانتقال عند انتهاء العقد.
تراجع وظيفة الامتثال بانتظام امتثال المزوّدين وترفع تقارير بشأنه.
يبقى نظام السجل الرئيسي المتضمن للبيانات السرية داخل الدولة. ويجوز لفروع شركات التأمين الأجنبية الاحتفاظ بنسخة داخل الدولة تُحدَّث يوميًا على الأقل، بموافقة المصرف المركزي.
لا يجوز نقل البيانات السرية للعملاء خارج الدولة دون موافقة المصرف المركزي والموافقة الكتابية المسبقة من العميل وإقرار بإمكانية الوصول القانوني الأجنبي. ولا يجوز الإسناد إلى ولايات تفتقر إلى ضمانات مكافئة أو حيث تحول قوانين السرية دون الرقابة.
يتطلب إسناد نشاط أعمال جوهري عدم ممانعة المصرف المركزي. ويتضمن الطلب ملخصات الأهمية النسبية والمخاطر والعناية الواجبة، وموافقة التدقيق الداخلي والامتثال، وما يثبت الاعتماد. وللمصرف المركزي 20 يوم عمل للموافقة أو طلب معلومات إضافية أو الرفض.
لا يجوز للوسطاء إسناد أي أنشطة خارج الدولة.
يبقى الوسطاء مسؤولين مسؤولية كاملة عن المزوّدين، ويجب أن يُلزموهم تعاقديًا بأحكام النظام.
يشمل مصطلح «الموظفين» الأطراف الثالثة التي تعمل لصالح المؤسسة. والمؤسسة مسؤولة عن سلوك موظفيها، ويجب أن تضمن امتثال الوكلاء المعتمدين للنظام والمعايير.
يجب أن تعالج المؤسسة الشكاوى المتعلقة بالوكلاء المعتمدين والمنتجات التي يبيعونها، وأن تدرّب الوكلاء على معالجة الشكاوى.
وجود وظيفة لإدارة البيانات وحمايتها، والحصول على موافقة صريحة مستنيرة قبل مشاركة بيانات المستهلك مع أطراف ثالثة، ومعاملة معلومات المستهلك بسرية.
إخطار المصرف المركزي بحالات اختراق البيانات الكبيرة، وإخطار المستهلكين عند تعرض أمنهم للخطر، وتعويضهم عن التكاليف المباشرة.
التواصل مع الجهة الرقابية قبل تنفيذ أي ترتيب سحابي جوهري.
ينبغي أن تغطي عقود الحوسبة السحابية والإسناد الأدوار والمسؤولية وتسوية النزاعات ووصول الجهة الرقابية إلى المعلومات والحد الأدنى من الضوابط.
تحتاج الترتيبات السحابية الجوهرية إلى خطط استمرارية مختبرة وخطط خروج محددة.
الاحتفاظ بسجل للأصول السحابية ومالكيها، وبسجلات محدَّثة لتقييمات المخاطر والعناية الواجبة لأغراض المراجعة الرقابية.
عدم إتاحة البيانات الشخصية لمزوّد واجهة برمجة قبل استكمال التسجيل والعناية الواجبة، وإجراء اختبارات اختراق لأنظمة المؤسسة ومزوّدي الواجهات.
يجب على المؤسسات المرخّصة إخطار العملاء المتأثرين على وجه السرعة بالاختراقات الأمنية أو حوادث الاحتيال، واتخاذ الإجراءات التصحيحية.
يمتد نطاق رقابة المصرف المركزي الآن إلى مزوّدي الخدمات التقنية الذين يشغّلون منصات أو بروتوكولات أو بنية تحتية تمكّن الخدمات المالية، وقد يحتاج بعض الموردين أنفسهم إلى ترخيص.
رُفع الحد الأقصى للغرامة الإدارية إلى مليار درهم.
لا يُسقط الإسناد الخارجي الالتزامات التنظيمية، وتُعامل الوظيفة المسندة كأنها تؤديها الجهة نفسها، بما في ذلك الإسناد داخل المجموعة.
إجراء العناية الواجبة عند اختيار المزوّدين، والإشراف الفعّال على العمل المسند، ومعالجة أي تصرف أو إخفاق من المزوّد قد يخالف قوانين المركز.
إبلاغ السلطة بأي ترتيب إسناد جوهري.
في الإسناد الجوهري، الاحتفاظ بسياسات للإسناد وخطط طوارئ وبرامج لإدارة المخاطر.
يجب أن يُلزم العقد المكتوب المزوّد بتقديم المعلومات، وإتاحة الوصول إلى مقاره، والتعامل بانفتاح وتعاون مع السلطة.
الاحتفاظ بإطار لإدارة المخاطر السيبرانية معتمد من الجهة الحاكمة ومتسق مع المعايير المعترف بها (مثل NIST CSF وISO 27000 وCIS)، مع إشراف الإدارة العليا.
إخطار السلطة بأي حادثة سيبرانية جوهرية عبر نموذج البوابة الإلكترونية.
ينبغي أن يشمل الإطار المخاطر السيبرانية للأطراف الثالثة، ولم يُتحقق من القاعدة الفرعية المحددة.
تتطلب المعالجة لصالح متحكم اتفاقية مكتوبة ملزمة قانونًا بمحتوى محدد: موضوع المعالجة ومدتها وطبيعتها وغرضها، وأنواع البيانات، وفئات أصحاب البيانات، والتزامات المعالج.
يحتاج المعالجون من الباطن إلى تفويض كتابي مسبق من المتحكم. ويُسمح بتفويض عام إذا أخطر المعالج بالتغييرات وراعى الاعتراضات.
يُسمح بنقل البيانات خارج المركز إلى ولايات توفر حماية كافية؛ وإلا فتُستخدم ضمانات (قواعد ملزمة للشركات، أو بنود تعاقدية نموذجية من المفوض، أو مدونات سلوك، أو شهادات) أو استثناءات محددة. ومنذ تعديلات 2025 يلزم تقييم موثق لولاية الجهة المتلقية.
يُخطر المتحكم المفوض بأي اختراق للبيانات الشخصية.
يُخطر المعالج المتحكم بأي اختراق.
يحتفظ المتحكمون والمعالجون بسجلات مكتوبة لأنشطة المعالجة.
إجراء تقييم لأثر حماية البيانات قبل المعالجة عالية المخاطر. وتعيين مسؤول حماية بيانات إلزامي للمعالجة عالية المخاطر المنهجية، مع تقييم سنوي يقدمه المسؤول إلى المفوض.
تحديد الإسناد الخارجي للوظائف المرتبطة مباشرة بالأنشطة الخاضعة للتنظيم، وإجراء العناية الواجبة بشأن الملاءمة، والإشراف الفعّال، والتصرف حيال إخفاقات المزوّد.
إبلاغ الجهة الرقابية بترتيبات الإسناد الجوهرية.
يحتاج الإسناد الجوهري إلى عقد مكتوب يغطي العوامل المحددة. وتتوقع السلطة مؤشرات للأداء وبنودًا للإخلال والإنهاء، وألّا تُوقَّع العقود قبل العناية الواجبة.
تتوقع السلطة قائمة كاملة بجميع المزوّدين، بما في ذلك البرمجيات وأمناء الحفظ ووظائف المجموعة، مع تقييم أهميتها النسبية. ويُعد الترتيب داخل المجموعة إسنادًا خارجيًا.
تصنيف المزوّدين حسب المخاطر لتحديد وتيرة المراجعة، ومتابعة مؤشرات الأداء والأخبار السلبية وتغيّرات الملكية، ووضع سياسة للزيارات الميدانية للمزوّدين في الخارج.
تخضع أدوات العناية الواجبة تجاه العملاء والتعرف الإلكتروني وفحص العقوبات المسندة إلى قواعد الإسناد في دليل مكافحة غسل الأموال، وتحتاج إلى تأكيد دوري.
إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى [email protected] مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف.
إجراء العناية الواجبة تجاه مزوّدي خدمات التقنية والاتصالات. ويجب أن تُلزمهم العقود بالوفاء بالمتطلبات السيبرانية للجهة، والإبلاغ عن الحوادث السيبرانية، والمساعدة في المعالجة، والسماح بالتحقق.
الاحتفاظ بإطار لإدارة المخاطر السيبرانية معتمد من الجهة الحاكمة ويُراجع سنويًا، ومن متطلباته سجل للأصول يحدد موقع تخزين كل أصل، وضبط الوصول، والمصادقة متعددة العوامل، والتشفير، وتحديثات الأمان.
الاحتفاظ بخطة للاستجابة للحوادث السيبرانية واختبارها. ويمكن الاسترشاد بالخطة الوطنية لمجلس الأمن السيبراني.
تنفيذ برنامج لاختبار المرونة، سنويًا على الأقل للأنظمة المتصلة بالإنترنت.
يُخطر المتحكم مكتب حماية البيانات بأي اختراق للبيانات الشخصية عبر نظام التسجيل الإلكتروني («إخطار مكتب حماية البيانات» ثم «الإخطار باختراق البيانات»).
يُخطر المعالج المتحكم بالاختراق، ولا يُخطر المفوض.
يطبّق المتحكمون والمعالجون تدابير أمنية تقنية وتنظيمية مناسبة.
يجب على المتحكمين وضع ضمانات مع المعالجين (اتفاقية لحماية البيانات، وتدقيق، وعناية واجبة).
يُنقل البيانات خارج السوق إلى ولايات توفر حماية كافية، أو بضمانات مناسبة (البنود التعاقدية النموذجية للسوق أو القواعد الملزمة للشركات) أو استثناءات (الموافقة، أو ضرورة تنفيذ العقد، أو النقل غير المتكرر).
أُعيد تشكيل هيئة الأوراق المالية والسلع لتصبح هيئة سوق رأس المال. وينبغي أن تُظهر سجلات الموردين والتراخيص «هيئة سوق رأس المال» لشركات الأوراق المالية داخل الدولة اعتبارًا من 2026. وأصبحت الأصول الافتراضية ضمن نطاق الهيئة، ما قد يتداخل مع سلطة دبي لتنظيم الأصول الافتراضية بالنسبة لمزوّدي الخدمات في دبي.
أضافت تعديلات 2024 متطلبات للإسناد الخارجي للشركات المرخّصة. ولم يُتحقق من موقعها في الدليل ولا من شروطها ولا من أي التزام بالحصول على موافقة الجهة الرقابية أو إخطارها.
يبقى مزوّد الخدمة مسؤولًا مسؤولية كاملة. ويُحظر الإسناد الذي قد يضعف الضوابط الداخلية أو رقابة السلطة إضعافًا جوهريًا. ويجوز إسناد أدوار مسؤول الإبلاغ عن غسل الأموال ومسؤول أمن المعلومات ومسؤول حماية البيانات، لكن للسلطة أن تطلب شغلها داخليًا.
تقييم مخاطر كل ترتيب، بما في ذلك أهميته النسبية. وتشمل العناية الواجبة القدرة والملاءة المالية والسمعة والوضع التنظيمي والاعتماد على متعاقدين من الباطن والخبرة في الأصول الافتراضية.
الاحتفاظ بسياسة للإسناد وسجل يتضمن المزوّد والنطاق والموقع والتواريخ وجهات الاتصال والأهمية النسبية، وما إذا كانت هناك بيانات شخصية أو سرية.
عقود مكتوبة ببنود إلزامية. ويضيف الإسناد الجوهري مستويات الخدمة واختبار خطط الطوارئ والتعاون مع الجهة الرقابية والمساعدة في الخروج والتأمين وتحديد مواقع البيانات والمعالجة. وتُعاد بيانات العملاء أو تُتلف عند الخروج.
يلزم وضع بنود للإسناد من الباطن. ويُخطر المزوّد بالتغييرات المخطط لها، ويجوز لمزوّد الخدمة الاعتراض أو الإنهاء.
إخطار السلطة قبل أي إسناد عابر للحدود، وعلى وجه السرعة إذا طلبت سلطة أجنبية الوصول إلى معلومات مزوّد الخدمة.
في الإسناد الجوهري، يحصل مزوّد الخدمة والسلطة والجهات المعينة على وصول كامل إلى المقار والأنظمة والبيانات والموظفين. ولا تغني عمليات التدقيق المجمّعة والشهادات عن حق مزوّد الخدمة في التدقيق بنفسه.
إخطار السلطة مسبقًا بأي إسناد جوهري جديد أو معدّل تعديلًا جوهريًا. وللسلطة أن تعترض، ويجب معالجة ملاحظاتها أولًا.
إخطار السلطة بأي إخلال جوهري باتفاقية إسناد جوهري، أو أي تطور قد يؤثر تأثيرًا كبيرًا في العمليات أو الوضع المالي أو السمعة.
الإبلاغ عن أي حدث جوهري في الأمن السيبراني، أو أي حدث يستدعي تفعيل خطة استمرارية الأعمال والتعافي ويؤثر تأثيرًا جوهريًا في العمليات، مع بيان طبيعته ونطاقه وأثره وإجراءات التخفيف، وما إذا أُبلغت جهات أخرى.
بعد إخطار جهة رقابية على البيانات أو أصحاب البيانات بحادثة تتعلق بالبيانات الشخصية، يجب إخطار السلطة وتقديم ملخص (أو نسخة إذا كانت الجهة الرقابية داخل الدولة).
إتاحة وصول السلطة إلى معلومات الامتثال ضمن المهل التي تحددها.
ضوابط أمنية إدارية وتقنية للجهات الحيوية المصنفة. ويُذكر أن الإصدار 2 يضيف ضوابط للذكاء الاصطناعي والحوسبة السحابية (موقع البيانات وإدارة المفاتيح والسيادة) وإنترنت الأشياء والتقنيات التشغيلية.
توجد ضوابط أمنية للأطراف الثالثة ضمن هذه المجموعة من الأنظمة، ولم يُتحقق من أرقام البنود.
تُعد الخطة الوطنية للاستجابة للحوادث السيبرانية مرجعًا لخطط الاستجابة للحوادث على مستوى الجهة.
توجد سياسة وطنية لأمن الحوسبة السحابية، ولم يُراجَع محتواها ونطاق انطباقها.
يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني.
الاستعانة فقط بشركات الأمن الإلكتروني الخاصة ومزوّدي الاستضافة المعتمدين من المركز. وتحتاج مراكز البيانات ومزوّدو الحوسبة السحابية إلى اعتماد المركز للاتصال بشبكاته، ويجوز اعتماد شركاء الإسناد.
الامتثال لقواعد المركز (بما فيها نظام أمن المعلومات)، والاتصال بمركز عمليات أمنية تابع للمركز أو معتمد منه، والحصول على موافقة المركز قبل مشاركة بيانات الأمن الإلكتروني.
يضيف الإصدار 3.0 حدًا أدنى من متطلبات الأمن والامتثال للأطراف الخارجية والخدمات المُدارة.
يُذكر أن الإصدار 3.0 يحظر تخزين المعلومات الحيوية أو معالجتها خارج الدولة، بما في ذلك في الخدمات السحابية.
يُذكر أن الإصدار 3.0 يشترط أن يتولى مواطن إماراتي رئاسة أمن المعلومات أو منصب مسؤول أمن المعلومات، وأن يرفع تقاريره إلى الإدارة العليا.
يجب أن يكون المتعاقدون شركات مرخّصة، وتُستبعد المؤسسات الفردية والشركات المدنية وشركات الأشخاص. وتقيّم الجهة الكفاءة والملاءة والامتثال.
يحمي المتعاقدون خصوصية بيانات المتعاملين وسريتها وفق إجراءات دائرة دبي الرقمية ومركز دبي للأمن الإلكتروني.
التوطين: يوظف المتعاقدون مواطنًا إماراتيًا واحدًا على الأقل مقابل كل موظف غير مواطن.
يجب أن تغطي العقود النطاق ومستويات الخدمة وتقاسم الإيرادات والتدقيق والإنهاء، بمدة لا تقل عن 3 سنوات (قابلة للتجديد). وتُحظر العقود الحصرية إلا في حال وجود عارض واحد.
يتطلب التنازل عن العقد أو الشراكة مع أطراف ثالثة موافقة كتابية مسبقة من الجهة واتفاقية ثلاثية.
مؤشرات أداء، وحق التدقيق، وتقارير شهرية عن الإيرادات تطابقها الجهة.
لا يجوز تخزين المعلومات الصحية (المعلومات الشخصية أو الصحية المحمية أو نسخها) أو معالجتها أو نقلها خارج الدولة دون استثناء ساري ومحدد من دائرة الصحة.
يجب أن يعمل موظفو الأطراف الثالثة الذين يقدمون الخدمات من داخل الدولة، ما لم تمنح دائرة الصحة استثناءً.
يجب أن تُخطر الأطراف الثالثة الجهة مسبقًا بالتغييرات، بما فيها النقل وإعادة التهيئة وإضافة متعاقدين من الباطن.
التحقق من خلفيات المقاولين ومستخدمي الأطراف الثالثة قبل منحهم الوصول، وإلغاء صلاحياتهم خلال 24 ساعة من انتهاء علاقتهم.
يجب ألا يحتفظ مقيّمو الأطراف الثالثة ببيانات التقييم بعد انتهاء المهمة، ويجب محوها من أصولهم.
لا يجوز تخزين المعلومات والبيانات الصحية المتعلقة بالخدمات المقدمة في الدولة أو معالجتها أو توليدها أو نقلها خارج الدولة، إلا في الحالات التي يحددها قرار من الجهة الصحية بالتنسيق مع الوزارة.
تشمل الاستثناءات بموجب القرار الوزاري 51/2021 العلاج في الخارج، والمختبرات الخارجية، والبحوث، وشركات التأمين والمطالبات، وطلبات الجهات المختصة، والأجهزة الشخصية، واليقظة الدوائية. ومن الشروط الموافقة والتشفير والاحتفاظ بنسخة داخل الدولة.
الاحتفاظ بالمعلومات الصحية مدة لا تقل عن 25 سنة من تاريخ آخر إجراء صحي.
قواعد للنزاهة وتضارب المصالح: لا يجوز للموظفين المشاركة في مشتريات لهم أو لشركاتهم مصلحة فيها، ويجب عليهم الإبلاغ عن التضارب.
يمكن منح هامش تفضيلي للقيمة المحلية المضافة والمنتجات المحلية والمشاريع الصغيرة والمتوسطة وفق اللائحة التنفيذية.
أسباب استبعاد مقدمي العطاءات (عدم الامتثال، وضعف الأداء السابق، والمستحقات الحكومية غير المسددة)، وإلغاء الترسية بسبب الرشوة أو الاحتيال أو التواطؤ في العطاءات.
يسجل الموردون في سجل الموردين الاتحادي (وزارة المالية) للمشاركة في منصة المشتريات الرقمية، مع تجديد سنوي.
دبي: سجل مركزي للموردين ضمن نظام العقود الموحد، ويسجل الموردون في بوابة eSupply.
أبوظبي: يسجل الموردون المرخّصون من دائرة التنمية الاقتصادية بأنفسهم في بوابة المشتريات الحكومية، ويتقدم الموردون الآخرون والدوليون عبر الجهة المتعاقدة. ويظهر ملف المورّد لجميع الجهات في أبوظبي.
تصدر شهادات القيمة المحلية المضافة عن نحو 21 جهة اعتماد معتمدة، وتسري الشهادة 14 شهرًا من تاريخ البيانات المالية المدققة المستخدمة.
في المناقصات الاتحادية، تُعد شهادة القيمة المحلية اختيارية، لكن المورّد الذي لا يحملها يحصل على صفر في معيار القيمة المحلية.
يُبلغ المتحكم مكتب الإمارات للبيانات بأي اختراق يمس الخصوصية أو السرية أو الأمن، مع نتائج التحقيق، وقد يلزم إخطار أصحاب البيانات أيضًا. وتنتظر المهل التفصيلية صدور اللائحة التنفيذية.
يعمل المعالجون وفق تعليمات المتحكم، ويطبّق الطرفان تدابير أمنية تقنية وتنظيمية. ولم يُتحقق من رقم المادة الخاصة بالمعالج (يُعتقد أنها المادة 8).
يُسمح بالنقل إلى الولايات التي يعتمدها مكتب الإمارات للبيانات بوصفها توفر حماية كافية، أو حيث توجد اتفاقية.
في غياب الحماية الكافية: استثناءات محدودة مثل التعهدات التعاقدية والموافقة الصريحة وضرورة تنفيذ العقد. وتعتمد التفاصيل على اللائحة التنفيذية.
التزامات بتعيين مسؤول لحماية البيانات وإجراء تقييم للأثر في المعالجة عالية المخاطر.
تُرفع تقارير المعاملات المشبوهة حصرًا إلى وحدة المعلومات المالية. ويجوز لرئيس الوحدة وقف المعاملات مدة تصل إلى 10 أيام وتجميد الأصول مدة تصل إلى 30 يومًا.
التزام بالرقابة المستمرة.
تقديم معلومات كاذبة أو مضللة عن المستفيد الحقيقي عن علم جريمة جنائية (الحبس و/أو غرامة لا تقل عن 20,000 درهم).
غرامات على الشركات بين 5 ملايين و100 مليون درهم عن جرائم غسل الأموال وتمويل الإرهاب وتمويل الانتشار التي يرتكبها ممثلوها، وغرامات إدارية من الجهات الرقابية تصل إلى 5 ملايين درهم، ولا تسقط الجرائم بالتقادم.
الاحتفاظ بسجلات العناية الواجبة تجاه العملاء والمعاملات 5 سنوات على الأقل من تاريخ آخر حدث.
يجب تحديث معلومات المستفيد الحقيقي عند تغيّرها.
الإبلاغ عن المعاملات المشبوهة على وجه السرعة عبر النظام الإلكتروني لوحدة المعلومات المالية (goAML).
فحص العملاء والأطراف المقابلة والمستفيدين الحقيقيين والأشخاص ذوي الصلة مقابل قائمة الإرهاب المحلية وقائمة مجلس الأمن الموحدة. والاشتراك في تنبيهات البريد الإلكتروني من المكتب التنفيذي، وإعادة الفحص فور كل تحديث.
تجميد أموال الأشخاص المدرجين دون إخطار مسبق، وعدم تقديم أموال أو خدمات دون إذن المكتب التنفيذي.
الإبلاغ عبر goAML: تقرير تجميد الأموال للتطابقات المؤكدة، وتقرير التطابق الجزئي للأسماء للتطابقات المحتملة، مع إبقاء التعليق قائمًا حتى ورود التعليمات.
المستفيد الحقيقي هو الشخص الطبيعي الذي يملك أو يسيطر على 25% أو أكثر من الحصص أو حقوق التصويت، بصورة مباشرة أو غير مباشرة. وإن لم يوجد، يُسجل من يسيطر بوسائل أخرى، وإلا فأعلى مسؤول إداري.
الاحتفاظ بسجل للمستفيدين الحقيقيين وسجل للشركاء أو المساهمين وإقرارات المساهمين الصوريين (الاسميين)، وإيداعها لدى جهة التسجيل.
غرامات تتراوح تقريبًا بين 20,000 و100,000 درهم عن مخالفات السجلات، ويجوز تعليق الرخصة عند تكرار المخالفة.
يجب على شركات المناطق الحرة التي تمارس نشاطًا في البر الرئيسي إنشاء فرع أو مكتب تمثيلي فيه. وينبغي التحقق من وجوده لدى موردي المناطق الحرة الذين يخدمون عملاء في البر الرئيسي.
أصبح بإمكان الشركات نقل موطنها بين المناطق الحرة والبر الرئيسي، لذا يُعاد التحقق من جهة تسجيل المورّد في كل مراجعة.
يجوز للشركات ذات المسؤولية المحدودة إصدار فئات من الحصص بحقوق تصويت أو حقوق اقتصادية مختلفة، تُقيد في السجل التجاري. ويتطلب تحليل السيطرة بيانات فئات الحصص.
يتكون رقم التسجيل الضريبي من 15 رقمًا ويبدأ بـ «100». ويُتحقق منه عبر خدمة التحقق العامة في منصة «إمارات تاكس» التابعة للهيئة (دون تسجيل دخول، مع رمز تحقق)، وتُظهر النتيجة الاسم القانوني والرقم والحالة. ويغطي الرقم عادةً ضريبة القيمة المضافة وضريبة الشركات، وقد تختلف الحالة حسب نوع الضريبة.
يحتاج كل من مُصدر الفاتورة ومتلقيها إلى مزوّد خدمة معتمد، ويجب الإبلاغ عن تعطل الأنظمة إلى الهيئة الاتحادية للضرائب. ويجب أن تدعم بيانات الموردين الرئيسية الجاهزية للفوترة الإلكترونية.
الرشوة السلبية من الموظفين العموميين، بمن فيهم الموظفون الأجانب وموظفو المنظمات الدولية.
الرشوة في القطاع الخاص: طلب المديرين أو الموظفين للرشوة أو قبولها (سلبية)، وعرضها أو تقديمها (إيجابية).
الرشوة الإيجابية للموظفين العموميين، والاتجار بالنفوذ، والوسطاء. وتدخل مدفوعات الموردين والوكلاء ضمن النطاق.
قد يُعفى الراشي أو المرتشي إذا أبلغ قبل اكتشاف الجريمة. وتوجد جريمة مستقلة تتعلق بعدم الإبلاغ عن جريمة.
يُجرّم اختراق الأنظمة (مع عقوبات أشد للأنظمة الحكومية)، والإضرار بها (مع تشديد للأنظمة المصرفية والصحية والمرافق الحيوية)، والحصول دون تفويض على بيانات حكومية أو مالية أو تجارية سرية أو بيانات اعتماد أو بيانات شخصية. وينبغي أن تعكس ضوابط وصول الموردين وعقودهم ذلك.
يجب أن يتم العمل المؤقت والعمالة المسندة عبر وكالات مرخّصة. وتتحمل الوكالة التزامات صاحب العمل حتى لو أخل العميل، وتحتفظ بسجلات العمال سنتين على الأقل. ويجب على العميل (المستفيد) توفير السلامة والصحة المهنية وإبقاء العمال ضمن المهام والساعات المتفق عليها.
يجب دفع الأجور عبر نظام حماية الأجور، وتُطبق جزاءات الوزارة عند التأخير. وبالنسبة للعمالة المسندة في الموقع، يُطلب دليل على الامتثال لنظام حماية الأجور.
التحقق من الرخص والأنشطة في البر الرئيسي عبر السجل الاقتصادي الوطني (growth.gov.ae)، وتأكيدها لدى جهة الإصدار (دائرة التنمية الاقتصادية أو دائرة الاقتصاد والسياحة، أو سلطة المنطقة الحرة، أو سجلات مركز دبي المالي العالمي وسوق أبوظبي العالمي)، إذ لم يتأكد شمول السجل للمناطق الحرة.
تعمل الحكومة الاتحادية من الاثنين إلى الخميس من 7:30 إلى 15:30، ويوم الجمعة من 7:30 إلى 12:00، وعطلة نهاية الأسبوع السبت والأحد. وتعمل حكومة الشارقة من الاثنين إلى الخميس، وعطلتها من الجمعة إلى الأحد. وتختلف ساعات القطاع الخاص.
العطلات الرسمية: رأس السنة الميلادية (1 يناير)؛ وعيد الفطر (29 رمضان إلى 3 شوال)؛ ويوم عرفة وعيد الأضحى (9 إلى 12 ذي الحجة)؛ ورأس السنة الهجرية (1 محرم)؛ والمولد النبوي (12 ربيع الأول)؛ واليوم الوطني (2 و3 ديسمبر). ولا تُرحَّل العطلة إذا وافقت عطلة أخرى أو نهاية الأسبوع (المادة 3).
مواعيد 2026 المعلنة: عيد الفطر من 19 إلى 21 مارس (و22 مارس إذا أتم رمضان 30 يومًا)؛ وعيد الأضحى مع يوم عرفة من 26 إلى 29 مايو؛ ورأس السنة الهجرية الاثنين 15 يونيو؛ والمولد النبوي الجمعة 28 أغسطس؛ واليوم الوطني 2 و3 ديسمبر. وفي 2027 لا تُعرف إلا المواعيد الثابتة (1 يناير و2 و3 ديسمبر)، ولم تُعلن العطلات الهجرية بعد.
النسخ الإنجليزية على بوابة التشريعات ترجمات؛ وعند التعارض يكون النص العربي هو المعتمد والمرجع في التفسير. وينص قانون مركز دبي للأمن الإلكتروني على الأمر ذاته. وينبغي أن تحدد النماذج ثنائية اللغة اللغةَ الحاكمة.
لا يوجد متطلب يطابق هذه المرشحات.
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه.
هذا ملخص للاسترشاد ولا يُعد استشارة قانونية. يُرجى دائمًا الرجوع إلى النص الرسمي وطلب المشورة بشأن وضعكم. وفي التشريعات الاتحادية، يكون النص العربي هو المعتمد.
NexaBytes · تحديثات تنظيمية في دقيقة
القواعد الإماراتية في دقيقة.
مقاطع فيديو لا تتجاوز دقيقة واحدة من NexaPair وKayak Strategic Advisors: قاعدة واحدة ومهلتها ومصدرها، وما تعنيه لمورّديكم.
أربع ساعات لإخطار المصرف المركزي
57 ثانية · NexaPair × Kayak Strategic Advisors
في أحداث المخاطر التشغيلية التي تؤثر أو قد تؤثر تأثيرًا كبيرًا في العمليات الحرجة (مثل الأحداث التي تستدعي تفعيل خطط الاستمرارية أو التعافي، أو تؤثر تأثيرًا جوهريًا في العملاء أو العمليات أو الأرباح أو رأس المال): يُرسل إخطار أولي إلى المصرف المركزي يحدد العمليات الحرجة المتأثرة.
خلال 4 ساعات
كيف يساعد NexaPair: سجلات الحوادث
نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.2, 15.2.1 · المصدر
72 ساعة للحادثة عالية المخاطر
51 ثانية · NexaPair × Kayak Strategic Advisors
محفز مستقل: إخطار المصرف المركزي بأي حادثة عالية المخاطر وفق معايير التصنيف المعتمدة من المجلس.
خلال 72 ساعة
كيف يساعد NexaPair: سجلات الحوادث
نظام إدارة المخاطر التشغيلية الصادر عن المصرف المركزي Art. 15.3 · المصدر
سوق أبوظبي العالمي: أبلغوا عن الحادثة السيبرانية فورًا
59 ثانية · NexaPair × Kayak Strategic Advisors
إخطار السلطة بأي حادثة سيبرانية جوهرية مشتبه بها فور اكتشافها، على ألا يتجاوز التقرير الأولي (النموذج A) 24 ساعة، ويُرسل بالبريد إلى [email protected] مع نسخة إلى المشرف. وتتبعه تحديثات (النموذج B) بالوتيرة التي يحددها المشرف.
فورًا، وفي موعد أقصاه 24 ساعة (وفق نص الورقة الاستشارية: بما في ذلك عطلات نهاية الأسبوع والعطلات الرسمية)
كيف يساعد NexaPair: الوضع السيبراني من الخارج بفحوص غير تدخلية: درجة من A إلى F لكل مورّد، مع السجل وإعادة الفحص المجدولة وتنبيهات تراجع الدرجة
قواعد إدارة المخاطر السيبرانية لدى سلطة تنظيم الخدمات المالية GEN 3.5.18; GEN 8.10 · المصدر
التجميد دون تأخير
55 ثانية · NexaPair × Kayak Strategic Advisors
تجميد أموال الأشخاص المدرجين دون إخطار مسبق، وعدم تقديم أموال أو خدمات دون إذن المكتب التنفيذي.
دون تأخير، أي خلال 24 ساعة من قرار الإدراج
كيف يساعد NexaPair: فحص العقوبات والأشخاص السياسيين عبر OpenSanctions
نظام العقوبات المالية المستهدفة Art. 15 (freezing) · المصدر
سلطة الأصول الافتراضية: الإخطار فورًا
56 ثانية · NexaPair × Kayak Strategic Advisors
إخطار السلطة بأي إخلال جوهري باتفاقية إسناد جوهري، أو أي تطور قد يؤثر تأثيرًا كبيرًا في العمليات أو الوضع المالي أو السمعة.
فورًا
كيف يساعد NexaPair: سجلات الحوادث
دليل قواعد الشركات لدى سلطة دبي لتنظيم الأصول الافتراضية: الجزء الرابع، الإسناد الخارجي Part IV, Section H.1-H.2 · المصدر
دبي: أبلغوا مركز دبي للأمن الإلكتروني
43 ثانية · NexaPair × Kayak Strategic Advisors
يجب على الجهات الإبلاغ عن التهديدات والاختراقات والتسريبات وعمليات الاعتراض أو المخاطر إلى مركز دبي للأمن الإلكتروني.
فورًا
كيف يساعد NexaPair: سجلات الحوادث
قانون مركز دبي للأمن الإلكتروني Art. 14(4) · المصدر
مستخلص من بحثنا المستند إلى المصادر، وقد رُوجع في 3 نوفمبر 2026. البنود عالية الثقة تحقّقنا منها في صفحة رسمية؛ و«مصدر ثانوي» يعني الاعتماد على مكاتب المحاماة أو مصادر ثانوية فقط؛ و«قيد التأكيد» يعني أن البند مذكور ولم يُتحقق منه. يمكن لشركة Kayak Strategic Advisors مساعدتكم في تحديد نطاق التغيير وتنفيذه.
NexaSight · أوراق بيضاء حول القواعد المتغيرة
أوراق لمن يعتمدون القرار.
- PDF · 243 KB
المادة 13 بصورة عملية
ما يطلبه نظام المصرف المركزي C 1/2026 من ترتيبات الأطراف الثالثة، وكيف تثبتون الالتزام.
تنزيل · المادة 13 بصورة عملية - PDF · 46 KB
قائمة التحقق من الجاهزية للمادة 13
قائمة تحقق بندًا بندًا قبل التفتيش القادم.
تنزيل · قائمة التحقق من الجاهزية للمادة 13 - PDF · 78 KB
نموذج خطة الخروج
هيكل لخطط الخروج يمكن للجهة الرقابية اختباره.
تنزيل · نموذج خطة الخروج - PDF · 6 KB
الورقة البيضاء للأمان
الضوابط كما هي اليوم، وما هو ضمن خطة التطوير.
تنزيل · الورقة البيضاء للأمان - الورقة التالية
[NEXT PAPER TITLE]
قريبًا. اشتركوا في NexaBuzz لتصلكم أولًا.
NexaBuzz
ما القواعد التي تنطبق عليّ؟
أجب عن ثلاثة أسئلة. والنتيجة للاسترشاد فقط، لذا يُرجى تأكيدها مع فريق الامتثال أو الشؤون القانونية لديكم.
يُرجَّح أن ينطبق قيد التأكيد
للاسترشاد فقط، وقيد التأكيد. فقد تؤدي هياكل المجموعات والفروع والأنشطة خارج الرخصة الرئيسية إلى انطباق أكثر من إطار.
نظرة سريعة على كل إطار
NexaBuzz · النشرة الإخبارية
NexaBuzz، النشرة الشهرية حول قواعد الأطراف الثالثة في الإمارات.
رسالة واحدة شهريًا: ما الذي تغيّر، وما معناه، والمهلة التي يجب مراقبتها.
قريبًا قريبًا. يبدأ الاشتراك مع العدد الأول.
الأرشيف
لم يُرسل أي عدد بعد. وإلى أن يصدر العدد الأول، هذه الملاحظات بداية جيدة: