sama_gov_sa · guide · processed · 23 chunks
استنادا الي الصلاحيات الممنوحه للبنك المركزي السعودي بموجب احكام نظامه الصادر بالمرسوم الملكي رقم (23) وتاريخ 1377/5/23ه ، واحكام نظام مراقبه البنوك، الصادر بالمرسوم الملكي رقم (م/5) وتاريخ 1386/2/22ه ، اصدرت هذه الارشادات والمعايير الاضافيه لطلبات منح التراخيص لانشاء بنوك رقميه في المملكه العربيه السعوديه. 1- | تهدف هذه الارشادات الي تحديد معايير الترخيص لانشاء البنوك الرقميه، والتي يقصد بها - لغرض تطبيق احكام هذه الارشادات -؛ البنوك التي تزاول الاعمال المصرفيه بشكل اساسي عن طريق القنوات الرقميه كشبكه الانترنت وتطبيقات الجوال. 2- | تسري هذه الارشادات علي طلبات الحصول علي تراخيص لانشاء البنوك الرقميه في المملكه، ويتعين الالتزام بهذه الارشادات كمتطلبات اضافيه لما جاء في الارشادات والمعايير الاساسيه لطلب منح الترخيص لمزاوله الاعمال المصرفيه المنشوره علي موقع البنك المركزي الالكتروني. يشترط لتقديم طلب ترخيص بنك رقمي في المملكه استيفاء الاتي: 1. | ان يتخذ البنك الرقمي شكل شركه مساهمه محليه. 2. | ان يتوافر لدي المؤسسين ما يلي: | ا- | خبره ومعرفه في مجال القطاع المالي. | ب- | خبره ومعرفه مناسبه ذات صله بالتقنيه. | ج- | الاهليه والقدره والملاءه الماليه لدعم تاسيس البنك الرقمي. 3. | يجب ان يكون لدي المتقدمين فريق من الافراد ذوي الخبرات في مجالاتهم وذلك لمناقشه الجوانب ذات العلاقه بالطلب المقدم. يتعين في طلب الترخيص ارفاق خطه عمل واضحه تغطي بحد ادني ما يلي: | 1) | خطه البنيه التحتيه لتقنيه المعلومات والتقنيات المبتكره التي سيتم طرحها. | 2) | التوقعات الماليه. | 3) | الفيه المستهدفه شامله الدراسه والتحليل الاساسي. | 4) | المنتجات والخدمات المقترحه بما يتفق مع الفيات المستهدفه. علي المتقدمين تقديم خطه التقييم الداخلي لكفايه راس المال وخطه التقييم الداخلي لكفايه السيوله مع طلب الترخيص للبنك. وسوف يقوم البنك المركزي باجراء تقييم لمدي كفايه راس المال لمقدم الطلب وفقا لكل حاله علي حده، استنادا الي حجم العمليات وطبيعتها ودرجه تعقيدها حسب ما هو مقترح في خطه العمل، وخطه التقييم الداخلي لكفايه راس المال وخطه التقييم الداخلي لكفايه السيوله. علي طالبي الترخيص لانشاء بنك رقمي ايجاد وتخصيص مقر لمزاوله البنك الرقمي عمله، ويكون هذا المقر المركز الرييس له، علي انه ليس متطلبا ان تقوم البنوك الرقميه بفتح فروع لها، وذلك مع مراعاه بعض الحالات الاستثناييه التي قد يشترط البنك المركزي علي البنك الرقمي تاسيس مراكز لتسهيل الوصول للعملاء للتعامل مع الاستفسارات والشكاوي. يجب علي البنوك الرقميه اتباع المبادي الرييسه للحوكمه في البنوك العامله بالمملكه العربيه السعوديه والصادره عن البنك المركزي، كما هو مطبق مع البنوك التقليديه. يجب علي البنوك الرقميه ان تثبت للبنك المركزي بان سياساتها المقترحه لاداره المخاطر والرقابه كافيه ومناسبه لرصد مخاطر التعرض او الانكشاف والحد منها، وذلك وفقا للفقره (د) من الارشادات والمعايير الاساسيه لطلب منح الترخيص لمزاوله الاعمال المصرفيه في المملكه . يتعين ان يرفق في طلب الترخيص الضوابط المحدده لمكافحه غسل الاموال وتمويل الارهاب بما يتفق مع الخدمات الرقميه المستهدف تقديمها، بالاضافه الي اثبات الالتزام بالمتطلبات الوارده في الفقره (ه) من الارشادات والمعايير الاساسيه لطلب منح الترخيص لمزاوله الاعمال المصرفيه الصادره عن البنك المركزي . 1- | علي طالبي الترخيص الاخذ بعين الاعتبار ان امن المعلومات ومتانه النظم وتوفرها من المكونات الرييسه للبنك الرقمي، ويجب ان يتناسب اختيار التقنيات والترتيبات الامنيه مع المنتجات والخدمات المصرفيه المستهدف تقديمها. 2- | يتعين ان يرفق في طلب الترخيص ما يثبت توافق تصميم وتطبيق التقنيه واطار الامن السيبراني مع جميع المتطلبات ذات الصله الصادره عن البنك المركزي او غيرها من الجهات ذات العلاقه، ومن ذلك علي سبيل المثال لا الحصر، الدليل التنظيمي لامن المعلومات ، و الدليل التنظيمي لاداره استمراريه الاعمال الصادرين عن البنك المركزي، والتعليمات الصادره عن الهييه الوطنيه للامن السيبراني. للبنك المركزي ان يشترط علي طالبي الترخيص تعيين جهه تقييم مؤهله وذات خبره "المقيم" لاجراء تقييم لمجالات فنيه محدده علي نفقه طالب الترخيص، ومنها علي سبيل المثال: التقنيه والامن السيبراني وترتيبات مكافحه غسل الاموال وتمويل الارهاب، حسب الاتي: 1) | مرحله التصميم- بعد تقديم الطلب الي البنك المركزي، يتعين علي جهه التقييم اجراء تقييم لمدي كفاءه الحوكمه والعمليات والانظمه المقترحه للتصميم المقترح وفق طلب الترخيص. وسيطلب البنك المركزي من المتقدم تزويدها بتقرير تقييم مرحله التصميم المقترح مرفق به خطه لمعالجه الملاحظات/التحفظات (ان وجدت)، وعلي المتقدم معالجه الملاحظات/التحفظات الرييسه بالشكل المناسب. 2) | مرحله التنفيذ - يجب علي جهه التقييم اجراء تقييم مفصل قبل بدء العمليات حول تنفيذ الفقره (ا) اعلاه، وسوف يطلب البنك المركزي من المتقدم تزويده بتقرير تقييم مرحله التنفيذ وفقا للتصميم المعتمد بالاضافه الي خطه معالجه الملاحظات/التحفظات (ان وجدت)، وعلي المتقدم معالجه الملاحظات/التحفظات الرييسه بالشكل المناسب للحصول علي موافقه البنك المركزي علي الاطلاق الرسمي. يجب ان تحقق عمليات الاسناد الخارجي المتوقعه للعمليات والموظفين والانظمه الجوهريه متطلبات الاسناد الوارده في تعليمات اسناد مهام لطرف ثالث الصادره عن البنك المركزي . 1- يتعين علي المتقدمين تقديم خطه خروج في حال واجهوا صعوبات في تحقيق اهداف العمل المنشوده. 2- يجب ان تكون خطه الخروج واضحه وتبين الخطوات التي سيتم اتخاذها لاداره اموال العملاء والاعمال القايمه، علي سبيل المثال: قد يتضمن ذلك ترحيل الحسابات المصرفيه والاموال المرتبطه بها الي بنك اخر، وضمان استمرار الخدمات للعملاء الحاليين واداره الاصول والخصوم الاخري، وغيرها. 1- | تخضع البنوك الرقميه للمتطلبات الاحترازيه ذاتها التي تخضع لها باقي البنوك. 2- | نظرا لطبيعه عمل البنك؛ يتوقع ان تكون البيانات الاشرافيه (او الغالب منها) بصيغه الكترونيه، ويتعين ان تتميز الحلول التقنيه لدي البنك الرقمي بالوصول السهل والسريع الي المعلومات بشكل دقيق وكامل لتمكين البنك المركزي من اداء مهامه الاشرافيه والرقابيه. 1- | تنطبق مبادي حمايه عملاء المصارف الصادره عن البنك المركزي علي البنوك الرقميه ايضا. 2- | يتعين ان يرفق في طلب الترخيص ما يثبت وجود الترتيبات والقنوات الضروريه لحمايه ودعم العملاء بشكل كاف خلال جميع مراحل الخدمات المصرفيه. يؤكد البنك المركزي ضروره الاطلاع علي جميع المتطلبات الوارده في الارشادات والمعايير الاساسيه لطلب منح الترخيص لمزاوله الاعمال المصرفيه وغيرها من الانظمه والوايح التنظيميه والاحترازيه قبل تعبيه نموذج التقديم، بالاضافه الي التواصل مع البنك المركزي لتحديد الاجتماع المبديي وذلك من خلال البريد الالكتروني (BankingLicenseApp@SAMA.GOV.SA). ويمكن الاطلاع علي نماذج التقديم من خلال الروابط ادناه: نموذج طلب الترخيص . نموذج الملاءمه. يتعين علي مقدم الطلب تقديم نموذج طلب الترخيص مكتمل البيانات، متضمنا المستندات والوثايق الاساسيه بالنسختين الورقيه والالكترونيه، ومشاركتها عبر العناوين الاتيه: العنوان البريدي: البنك المركزي السعودي - الاداره العامه للرقابه علي البنوك - شعبه التراخيص البنكيه - طريق الملك سعود - الرياض – ص.ب 11169 – 2992. عنوان البريد الالكتروني: (BankingLicenseApp@SAMA.GOV.SA). وفي حال حدوث اي تغييرات علي المعلومات المقدمه قبل اتخاذ اي قرار بشان الطلب؛ فانه يتعين علي مقدم طلب الترخيص اخطار البنك المركزي في اقرب وقت ممكن. دليل مكافحه غسل الاموال وتمويل الارهاب دليل تنفيذ اليات تطبيق قرارات مجلس الامن ذات الصله بمكافحه الارهاب وتمويله دليل تنفيذ اليه تطبيق قرارات مجلس الامن المتعلقه بمنع انتشار اسلحه الدمار الشامل وتمويله لقراءه المتطلبات الاساسيه للمرونه السيبرانيه (CRFR), اضغط هنا . انطلاقا من حرص البنك المركزي في تحسين مستوي الممارسات بخصوص امن المعلومات في المؤسسات الماليه التي تشرف عليها من خلال وجود اليه فعاله مطبقه ومختبره في المؤسسات الماليه مستنده علي افضل الحلول والممارسات التي توفر بييه امن معلومات ناضجه ومرنه في التصدي لما قد يتعرض له القطاع من هجمات الكترونيه، واشاره الي مبادرات البنك المركزي الاستراتيجيه الخاصه بامن المعلومات والتي من ضمنها تطوير واصدار دليل تنظيمي لامن المعلومات (Cyber Security Framework) في المؤسسات الماليه والتي تخضع لاشراف البنك المركزي. نفيدكم انه تم اعداد الدليل التنظيمي لامن المعلومات (Cyber Security Framework) والذي يتعين علي جميع البنوك العامله في المملكه الالتزام الكامل بما ورد فيه وذلك حسب الاتي: اولا: | عمل تقييم دقيق للوضع الحالي لامن المعلومات في المؤسسه الماليه مقارنه بما ورد من متطلبات في الدليل التنظيمي (Gap-Assessment) لتحديد مواطن الضعف وتقييم مستوي النضج وفق ما ورد في الدليل من تعريف ل (Maturity Level). ثانيا: | وضع خطه عمل (Roadmap) لتحقيق جميع متطلبات مستوي النضج الثالث (Maturity Level 3) كحد ادني لجميع المتطلبات المذكوره في الدليل بعد تقييم الوضع الحالي في بييه المؤسسه الماليه بشكل دقيق. ثالثا: | يتوجب علي المؤسسه الماليه عرض الخطه المعده (Roadmap) علي مجلس الاداره واطلاعهم عليها واخذ الموافقه علي الخطه والدعم اللازم. رابعا: | يتعين علي المؤسسه الماليه ارسال الخطه المعده للبنك المركزي في موعد اقصاه نهايه شهر اغسطس 2017م. خامسا: | تزويد البنك المركزي بتقارير ربع سنويه اعتبارا من نهايه الربع الثالث لعام 2017م وحتي التزام المؤسسه الماليه بمتطلبات البنك المركزي. سادسا: | علي المؤسسه الماليه الالتزام التام بالمتطلبات المذكوره في الدليل بنهايه شهر اكتوبر 2018م. سابعا: | يتوجب علي لجنه امن المعلومات في المؤسسه الماليه متابعه تطبيق الدليل التنظيمي ومدي الالتزام بالخطه المعتمده والدعم الكامل لحل جميع العقبات التي تواجه فرق العمل في المؤسسه الماليه والتصعيد الداخلي لصاحب الصلاحيه عن كل ما من شانه يؤثر او يعيق تطبيق المتطلبات. وبموجب التعميم رقم (51610/99) وتاريخ 1440/08/17ه يتعين علي المسؤولين في المؤسسات الماليه اعطاء الدعم اللازم لاداره امن المعلومات وتزويدهم بالكفاءات من الكوادر الوطنيه والادوات التقنيه والتدريب المناسب للقيام بدورهم باكمل وجه. وبموحب التعميم رقم (29814/67) وتاريخ 1440/05/11ه و استنادا الي صلاحيات البنك المركزي لتعزيز الامن السيبراني في القطاع المالي ورفع مستوي النضج لمواجهه التحديات السيبرانيه وادارتها بشكل احترافي ومتقدم، فقد تقرر علي البنوك الاتي: 1- | وضع خطه عمل (Roadmap) لتحقيق جميع متطلبات مستوي النضج الرابع (Maturity Level 4) كحد اقصي نهايه الربع الثالث من عام 2020م، لجميع متطلبات المكونات الفرعيه الاتيه (Subdomain) الوارده في الدليل التنظيمي لامن المعلومات: | | 3.3.14 | -Cyber Security Event Management | | 3.3.15 | -Cyber Security Incident Management | | 3.3.16 | -Threat Management | | 3.3.17 | -Vulnerability Management 2- | تقديم الدعم اللازم لاداره امن المعلومات وتزويدهم بالكفاءات من الكوادر الوطنيه والادوات التقنيه والتدريب المناسب للقيام بدورهم علي اكمل وجه. 3- | عرض خطه العمل (Roadmap) كما ورد في الفقرتين (1) و(2) علي مجلس الاداره واخذ موافقه علي الخطه والدعم اللازم. 4- | تزويد البنك المركزي (اداره الاشراف علي مخاطر تقنيه معلومات القطاع المالي) بالتالي: | | ا- | الخطه المعتمده من مجلس الاداره بنهايه الربع الاول من العام 2019م. | | ب- | تقارير ربع سنويه اعتبارا من نهايه الربع الثاني من عام 2019م يبين مراحل استيفاء متطلبات البنك المركزي في هذا الشان لحين اكتمالها. | | ج- | تقرير سنوي مفصل من قبل اداره المراجعه الداخليه بالبنك يوضح مده الالتزام بمتطلبات الدليل التنظيمي مقارنه بدرجه النضج المطلوبه، حسب الاداه التي سيحددها البنك المركزي. ونود الاحاطه ان البنك المركزي سوف يقوم بعمل زيارات تفتيشيه بشكل دوري للتاكد من دقه التقييم ودرجه الالتزام مع متطلبات الدليل التنظيمي، وفي حال وجود اي استفسار يمكن التواصل مع مدير مخاطر تقنيه المعلومات البنكيه. لقراءه مبادي تحليل التهديدات السيبرانيه للقطاع المالي, اضغط هنا . لقراءه ضوابط التحقق من عملاء شركات التقنيه الماليه, اضغط هنا . لقراءه الدليل التنظيمي لاداره استمراريه الاعمال, اضغط هنا . لقراءه الاطار التنظيمي (Red Teaming), اضغط هنا . الدليل التنظيمي لحوكمه تقنيه المعلومات في القطاع المالي لقراءه دليل مكافحه الاحتيال المالي, اضغط هنا .