قواعد التقنية المالية التأمينية

ia_gov_sa · rules · processed · 36 chunks

قواعد التقنيه الماليه التامنيه
Insurtech Rules
اصدر البنك المركزي هذه القواعد بموجب قرار المحافظ رقم (1/1) و تاريخ (1445/01/08) بنا علي الصلاحيات الممنوحه للبنك المركزي بموجب نظام مراقبه شركات التامين التعاوني الصادر بالمرسوم الملكي (1434/05/27) و تاريخ (30) و تاريخ (1443/01/23) و تاريخ (1442/06/02) و تاريخ (32) و تاريخ (1443/01/23) و تاريخ (1443/01/23) و تاريخ (1443/01/23) و تاريخ (1443/01/23) و تاريخ (1435/01/23) و تاريخ (1443/01/23) و تاريخ (1443/01/23) و تاريخ (1443/01/23)
The Saudi Central Bank (SAMA) has issued these Rules pursuant to the Governor's decision No. (1/S/445) dated 08/01/1445H based on powers vested in SAMA under the Cooperative Insurance Companies Control Law issued by Royal Decree No. (M/32) dated 02/06/1424H, amended by Royal Decree No. (M/30) dated 27/05/1434H and amended by Royal Decree No. (M/12) dated 23/01/1443H, and its Implementing Regulations issued pursuant to the resolution of the Minister of Finance No. (1/596) dated 01/03/1425H.
الشركه العربيه للطبيه
Saudi Central Bank
العربيه والتنميه

Table of Contents
جدول المحتويات
<table><tr><td>Section</td><td>Page No.</td><td>رقم(pي)الصفحه</td><td>الجزء</td></tr><tr><td>Introduction</td><td>3</td><td></td><td>المقدمه</td></tr><tr><td>Definitions</td><td>3</td><td></td><td>التعريفات</td></tr><tr><td>Objectives of the Rules</td><td>5</td><td></td><td>اهداف القواعد</td></tr><tr><td>Scope of Application</td><td>5</td><td></td><td>نطاق التطبيق</td></tr><tr><td>Provisions for Practicing and Licensing Insurtech Activities</td><td>5</td><td>التقنيه الماليه</td><td>احكام ممارسه اعمال التامينيه والترخيص</td></tr><tr><td>Qualification for Practicing Insurtech Activities</td><td>5</td><td></td><td>التاهيل لمارسه اعمال التقنيه الماليه</td></tr><tr><td>Obligations of the Insurtech Company</td><td>6</td><td></td><td>التزامات شركه التقنيه</td></tr><tr><td>Technological Environment-Related Obligations</td><td>6</td><td></td><td>التزامات البييه التقنيه</td></tr><tr><td>Information Accuracy and Maintenance Related Obligations</td><td>8</td><td></td><td>الالتزامات الخاصه ب دقه حفظ المعلومات المقدمه</td></tr><tr><td>Information Confidentiality Obligations</td><td>9</td><td></td><td>الالتزامات الخاصه بسريه المعلومات</td></tr><tr><td>Obligations for Practicing Insurtech Activities</td><td>10</td><td></td><td>التزامات ممارسه اعمال التقنيه الماليه التامينيه</td></tr><tr><td>Insurtech Code of Conduct</td><td>12</td><td></td><td>سلوكيات اعمال التقنيه الماليه التامينيه</td></tr><tr><td>Rights of Clients</td><td>14</td><td></td><td>حقوق الاعماله</td></tr><tr><td>Control and Supervision</td><td>15</td><td></td><td>الرقابه والاشراف</td></tr><tr><td>General Provision</td><td>16</td><td></td><td>احكام عامه</td></tr></table>

<table><tr><td>Article No.</td><td>Saudi Central Bank Insurtech Rules</td><td>البنك المركزي السعوديه قواعد التقنيه الماليه التامنيه</td><td>رقم الماده</td></tr><tr><td colspan="2">Introduction</td><td colspan="2">المقدمه</td></tr><tr><td>One</td><td>The Insurtech Company shall comply with the Saudi Central Bank Law, the Cooperative Insurance Companies Control Law and its Implementing Regulation, the Anti-Money Laundering Law and its Implementing Regulation, the Law on Combating Terrorist Crimes and its Financing and its Implementing Regulations, and the Anti-Money Laundering and Counter-Terrorism Financing (AML/CTF) Guide issued by SAMA, the Electronic Transactions Law and its Implementing Regulation, the Anti-Cyber Crime Law, complying with requirements related to information security, Personal Data Protection Law, along with the Instructions issued by SAMA related to the Insurtech Activities, Financial Consumer Protection Principles and Rules, and any relevant laws and regulations.</td><td>يجب علي شركه التقنيه الماليه التامينيه الالتزام بنظام البنك المركزي ونظام مراقبه شركات التامين التعاون والاتحته التنفيذيه، ونظام مكافحه غسل الاموال والاتحته التنفيذيه، ونظام مكافحه جرايم الارهاب وتمويله والاتحته التنفيذيه ودليل مكافحه غسل الاموال وتمويل اارهاب الصادر من البنك المركزي ونظام التعاملات الالكترونيه والاتحته التنفيذيه، ونظام مكافحه الجرايم المعلومات والالتزام بال متطلبات ذات العلاقه الخاصه بان المعلومات، ونظام حمايه البيانات الشخصيه، بالاضافه الي التعليم الصادره عن البنك المركزي في شان تنظيم ممارسه اعمال التقنيه الماليه التامينيه ومواعد حمايه عمليه عملاء المؤسسات الماليه، واي انظمه ولوايح اخري ذات علاقه.
<table><tr><td colspan="2">Definitions</td><td colspan="2">التعريفات</td></tr><tr><td>Two</td><td>The terms and phrases mentioned herein shall have the same meanings stated in the Implementing Regulation of the Cooperative Insurance Companies Control Law. For the purpose of applying these Rules, the following terms and phrases, wherever mentioned herein, shall have the meanings assigned</td><td>يقصد بالالفاظ والعبارات الوارده في هذه القواعد المعاني المينيه في اللاتحه التنفيذيه لنظام مراقبه شركات الثامين التعاوني، ولغرض تطبيق احكام هذه القواعد، يقصد بالكلمات والعبارات الاتيه اينما وردت في هذه القواعد المعاني الموضحه ازاء كل منها، مالم يقتض اسياق خلاف ذلك:</td><td>الثانيه</td></tr></table>

<table><tr><td></td><td>thereto unless the context otherwise requires:a. SAMA: the Saudi Central Bank.b. Insurance Activities: any activities that include or result from transferring burdens of risks from a person to an insurance company with obligation to indemnify the insured against loss or damage, as well as any other necessary, complementary or supporting business.c. Insurtech Activities: any solutions or services fully provided or designed by the use of technology within the scope of the Insurance Activities.d. Rules: the Insurtech Rules.e. Instructions: regulations, rules, guidelines, principles and instructions issued by SAMA.f. Insurtech Company: a legal person licensed by SAMA to practice any Insurtech Activities.</td><td>ب) الاعمال التلامييه: اي نشاط يتضمن او ينتج عن تحويل اعباء المخاطر من شخص الي شركه التلامي والناتزام شركه التلاميين بتعويض المؤمن لمهم عن الخساير والاضرار، او اي اعمال اخري لازمه او مكمه او مسانده لها.ج) اعمال التقنيه الماليه التلامييه: اي حلول او خدمات يعتمد علي التقنيه كاساس لتقدمها او تصميمها بشكل متكامل في نطاق نشاط الاعمال التلامييه. د) القواعد: قواعد اعمال التقنيه الماليه. ه) التعليمات: اللوايح والقواعد والضوابط واللمبادي والتعليمات الصادره عن البنك المركزي. و) شركه التقنيه الشخص الاعتباري (مرخص له من البنك المركزي لمارسه اي من اعمال التقنيه الماليه التلامييه. ز) العميل: الشخص الطبيعي او الاعتباري الذي يتعامل مع شركه التقنيه. ح) الم美女 الالكتروييه: اي وسيله الكترونيه يتم استخدامها لمارسه اعمال التقنيه الماليه التلامييه ومنها علي سبيل المثال المواقع الالكترونيه وتطبيقات الهاتف الالكتروني.</td></tr></table>

<table><tr><td colspan="2">Objectives of the Rules</td><td colspan="2">اهداف القواعد</td></tr><tr><td>Three</td><td>The Rules aim to:Define the regulatory and supervisory framework and concepts of practicing Insurtech Activities.Deflect the rights of Insurtech Companies&#x27; Clients.Develop and encourage Insurtech Activities.</td><td>تهدف هذه القواعد الي:■ تحديد الاطار التنظيمي والاشراف ومفاهيم ممارسه اعمال التقنيه الماليه التامنيه.■ حمايه حقوق المتعاملين مع شركه التقنيه.■ تنميه وتشجيع اعمال التقنيه الماليه التامنيه.</td><td>الثالثه</td></tr><tr><td colspan="2">Scope of Application</td><td colspan="2">نطاق التطبيق</td></tr><tr><td>Four</td><td>The provisions of these Rules shall apply to all Insurtech Companies.</td><td>تطبيق اكام هذه القواعد علي كافه شركات التقنيه.</td><td>الرابعه</td></tr><tr><td colspan="2">Provisions for Practicing and Licensing Insurtech Activities</td><td colspan="2">احكام ممارسه اعمال التقنيه الماليه التامينيه والترخيص</td></tr><tr><td colspan="2">Qualification for Practicing Insurtech Activities</td><td colspan="2"> التاهيل لممارسه اعمال التقنيه الماليه التامينيه</td></tr><tr><td>Five</td><td>For the purpose of practicing the Insurtech Activities, the Insurtech Company must comply with the following:1) Obtain a prior license to practice Insurtech Activities according to the licensing stages and requirements set out by the SAMA.2) Insurtech Activities shall be practiced by legal persons only.3) Availability of sufficient knowledge and experience in the insurance and technological business.4) Upon obtaining the initial license, the Insurtech Company shall:a. Commence the licensed Insurtech Activities within the period and according to</td><td>الغرض ممارسه اعمال التقنيه الماليه التاليه التزامي، يعين علي شركه التقنيه الالزام بالاتي: الحصول علي ترخيص مسبق لمارسه اعمال التقنيه الماليه التامنيه، وفق مراحل ومتطلبات الترخيص التي يضعها البنك المركزي. ممارسه اعمال التقنيه الماليه التامنيه من خلال اشخاص اعتبارين فقط. توافر المعرفه والخبره الكافيه في اعمال التامني والتقنيه. علي شركه التقنيه عند الحصول علي الترخيص المبديي الالتزام بالاتي: albu في ممارسه اعمال التقنيه الماليه التامنيه المرخص بها خلال المده وبالشروط التي يحددها البنك المركزي.</td><td>الرابعه</td></tr></table>

<table><tr><td></td><td>the conditions specified by SAMA.b. Not to market or advertise the licensed Insurtech Activities to be conducted without prior approval from SAMA.c. Provide SAMA with a summary of the Insurtech operations carried out by the Insurtech Company, on a monthly basis, via the application form provided by SAMA.d. Report to SAMA, on a monthly basis, any risks discovered, occurred, or expected while practicing Insurtech Activities.e. Report to SAMA immediately of any cyber incidents.f. Any other requirements set by SAMA based on Insurtech Company&#x27;s status.</td><td>ب) عدم التسويق او الدعايه عن اعمال التقنيه الماليه التامينيه المرخص بها دون موافقه مسبقه من البنك المركزي.(ج) تزويد البنك المركزي بملخص عمليات التقنيه الماليه التامينيه التي قامت بها شركه التقنيه بشكل شكري وفقا للمنوذج الذي يعده البنك المركزي.(د) تزويد البنك المركزي بشكل شهري بايه مخاطر تم اكتشافها او متوقعه او ظهرت خلال فتره ممارسه اعمال التقنيه الماليه التامينيه.(ه) تزويد البنك المركزي بشكل فوري بايه حوادث سيرانيه.(و) اي اشتراطات اخري يضعها البنك المركزي بناء علي حاله شركه التقنيه.</td><td></td></tr><tr><td colspan="2">Obligations of the Insurtech Company</td><td colspan="2">التزامات شركه التقنيه</td></tr><tr><td colspan="2">Technological Environment-Related Obligations</td><td colspan="2">التزامات البييه التقنيه</td></tr><tr><td>Six</td><td>The Insurtech Company shall develop and operate its Electronic Platform, and shall develop standard technological interfaces to ensure the following:1. Electronically exchanging information and communicating with the users of Insurtech Company&#x27;s systems for the purpose of</td><td>تلازم شركه التقنيه بتطوير وتشغيل منصتها الالكترونيه ووضع واجبات تقنيه معياريه; وذلك لضمان الاتي:1. تبادل المعلومات والتواصل الكترونيا مع انظمه اعمال التقنيه الماليه التامينيه المستخدمه من قبلها,</td><td>السادسه</td></tr></table>

<table><tr><td></td><td>exchanging basic Client information.2. Enable exchange of data and information with entities desired to be linked with.3. Efficient and secured communication through encrypted channels in accordance with the best practices for all electronic exchange processes, e.g. between Insurtech Company and third party service provider, and between Insurtech Company and Client.4. Including the technological, operational and security risks in the risk profile in addition to setting and regularly reviewing precautionary controls.5. Developing technological and security incident response plans to ensure effective incident management and business continuity, and reporting to SAMA directly in case of business interruption or security incidents that are classified as medium or high risk, according to the classification approved the competent authority.6. Complying with requirements related to information security.7. The Insurtech Company shall take any additional procedures as required by the nature of its Activities</td><td>وذلك لفرض تبادل معلومات العملاء. 2. تمكين تبادل البيانات والمعلومات مع الجهات المراد الربط بها. 3. التواصل الفعال والامن مع القانون الميومه بناء علي افضل الممارسات لجميع عمليات التبادل الالكتروني، علي سبيل المثال بين شركه التقنيه وخدمات الطرف الثالث، وبيين شركه التقنيه والعميل. 4. القيام بضمن المخاطر التقنيه والTشغيليه والامنيه ضمن سجل المخاطر، ووضع الضوابط الاحترازيه اللازمه ومراجعتها بشكل مستمر. 5. القيام بوضع خطط الاستجابه للحوادث التقنيه والامنيه بما يضمن اداره الحوادث واستمراريه الاعمال بشكل فعال، وابلاغ البنك المركزي - مباشره - في حالات انتقط الاعمال او الحوادث الامنيه المصنفه متوسطه او عاليه المخاطر حسب التصنيف المعتمد من الجهه المختصه. 6. الالتزام بال متطلبات ذات العلاقه بان المعلومات. علي شركه التقنيه اتخاذ اي اجراءات اضافيه علي المنصه تتطلها طبيعه</td><td></td></tr></table>

<table><tr><td></td><td>regarding the Electronic Platform, in order to preserve the rights of Clients and to ensure the quality of services or products.</td><td>اعمالها وذلك حفظا لحقوق العملاء. وضمانا لجوده الخدمات او المنتجات.</td><td></td></tr><tr><td colspan="2">Information Accuracy and Maintenance-Related Obligations</td><td colspan="2">الالتزامات الخاصه بدقه وحفظ المعلومات المقدمه.</td></tr><tr><td>Seven</td><td>1. The Insurtech Company shall verify the Client&#x27;s identity and validity of the information, data and documents submitted by the Client electronically through using a reliable source.2. The Insurtech Company shall keep electronic records of its Clients&#x27; documents, including identity documents, in addition to all records, documents and files of all Insurtech transactions for a period specified by SAMA.3. While taking into consideration relevant Instructions, the Insurtech Company shall create an electronic record for each Client and set at least the following procedures and measures to protect the records of Clients:a. Verifying the Client&#x27;s email address and phone number.b. Establishing the necessary procedures to ensure that the information provided is up-to-date.</td><td>التزامات الخاصه بدقه وحفظ المعلومات المقدمه1. تلازم شركه التقنيه بالتحقق من هويه و صحه المعلومات والبيانات والوثايق المقدمه من قبل العميل الكترونيا من خلال مصادر موثوقه.2. تلازم شركه التقنيه بالاحتفاظ بسجلات الكترونيه خاصه بوثايق وهويات عملاتها و جميع السجلات والوثايق والامستندات لجميع تعاملات التقنيه الماليه التامينيه للعده التي يحددها البنك المركزي.3. علي شركه التقنيه انشاء سجل الكترونيلكل عميل اخذا بالاعتبار التعليمات ذات العلاقه، وعلها وضع الاجراءات والتدابير الاتيه كحد ادني لحمايه سجل العميل:</td><td>السابعه</td></tr></table>

<table><tr><td colspan="2">Information Confidentiality Obligations</td><td colspan="2">الالتزامات الخاصه بسريه المعلومات</td></tr><tr><td rowspan="3">Eight</td><td>1. The Insurtech Company shall protect and maintain the confidentiality of the data of Clients, and shall not disclose such data to other parties. In addition, the Insurtech Company shall not use or process the data of Clients for purposes other than the purposes for which such data are obtained, unless required by court or relevant laws and Instructions.</td><td>1. علي شركه التقنيه مسؤوليه حمايه بيانات العمل والمحافظه علي سريها وعدم الاقصاح عنها او كشفها لاطraf اخري وعدم استخدام هذه البيانات او معالجتها لغير الغرض الذي ظلبت من اجله، الا وفقا متقضي به الاحكام القضاييه والانظمه والتعليمات ذات العلاقه.</td><td>الثامنه</td></tr><tr><td>2. The Insurtech Company shall take all security measures and procedures necessary to protect the information exchanged with Clients electronically, and shall use the latest technologies and programs compatible with the requirements of competent authorities to ensure the protection and soundness of payments made through the Insurtech Company&#x27;s website. All Information exchanged with Clients electronically shall be hosted and stored in Saudi Arabia.</td><td>علي شركه التقنيه اتخاذ كافه التدابير والاجراءات الامنيه اللازمه لحمايه المعلومات المتبادله مع العملاء الكترونيا وتوفير احد التقنيات والبرامج المتوافقه مع اشتراطات الجهات المختصه ل审ضان حمايه عمليات الدفع من خلال موقع شركه التقنيه الالكتروني وسلامتها، علي ان يتم استضافه وحفظ المعلومات المتبادله مع العملاء الكترونيا داخل المملكه.</td><td>2. علي شركه التقنيه اتخاذ كافه التدابير والاجراءات الامنيه اللازمه لحمايه المعلومات المتبادله مع العملاء والكترونيا وتوفير احد التقنيات والبرامج المتوافقه مع اشتراطات الجهات المختصه ل审ضان حمايه عمليات الدفع من خلال موقع شركه التقنيه الالكتروني وسلامتها، علي ان يتم استضافه وحفظ المعلومات المتبادله مع العملاء الكترونيا داخل المملكه.</td></tr><tr><td>3. While observing relevant laws and Instructions, the Insurtech Company shall keep backup copies on an ongoing basis and ensure the integrity, functioning and recoverability of data for a period specified by SAMA.</td><td>مع مراعاه الانظمه والتعليمات الصادره بهذا الشان، علي شركه التقنيه الاحتفاظ بنسخ احتياطيه بشكل مستمر والتاكد من تكامل البيانات بما يضمن الحفاظ عليها واستعدادتها عند الحاجه والتاكد من عملها للعده التي يحددها البنك المركزي.</td><td>3.</td></tr></table>

<table><tr><td colspan="2">Obligations for Practicing Insurtech Activities</td><td colspan="2">الترايات ممارسه اعمال التقنيه الماليه التامينيه</td></tr><tr><td>Nine</td><td>The Insurtech Company shall:1. Approve the business plan for the Insurtech activities by a decision of the Insurtech Company&#x27;s board of directors or manager or board of managers after obtaining SAMA&#x27;s non-objection. The board of directors or manager or board of managers shall review such plan annually, given that SAMA&#x27;s non-objection must be obtained prior to making any material change to the Insurtech Company&#x27;s strategy that affects the nature of Insurtech Activities, its mechanism, the clients&#x27; right, or the protection of their data. SAMA may request re-evaluation to the business plan, whenever deemed necessary.2. Clarify the nature of the services provided for Clients through the Electronic Platform, and shall ensure that the nature of the relationship between the Insurtech Company and relevant parties is clear.3. Publish the licensing information on its Electronic Platform.4. Set relevant acknowledgements for the review and agreement of Clients before using the Electronic Platform. Such acknowledgements must be easy to read and understand.</td><td>تاتزم شركه التقنيه بالاتي:1. اعتماد خطه العمل لنشاطها المرخص به، برقرار يصدر عن مجلس الاداره او مديرها او مجلس المديرين: بعد الحصول علي عدم ممانعه البنك المركزي. وعلي مجلس الاداره او المدير او مجلس المديرين مراجعه هذه الخطه سنويا، علي ان يتم اخذ عدم ممانعه البنك المركزي عند اجراء اي تغيير جوهري في استراتيجيه شركه التقنيه يؤثر علي طبيعه نشاطها او اليه تقديمه او حقوق عملها او حمايه بياناتهم، وللبنك المركزي طلب اعاده تقييم خطه العمل مي ما راي ضروره ذلك.</td><td>التاسعه</td></tr><tr><td>2. توضیح طبيهه الخدمات المقدمه للعمالعلي طريق المنصه الالكترونيه، والتاكدمن ان طبيهه العلاقه بين شركه التقنيه والاطراف ذوي العلاقه واضحه.3. الاقصاح عن معلومات الترخيص علي المنصه الالكترونيه.4. وضع الاقرارات والتعهدات المناسبه لاتخاع العميل ومواففته عليها قبل استخدام المنصه الالكترونيه بشكل واضح وسبل الفهم.</td><td></td></tr></table>

5. Clearly disclose on its Electronic Platform the terms and conditions of use of the Electronic Platform, security instructions, payment methods, information confidentiality, any other instructions related to the use of the Platform, and all data that must be disclosed under law.
6. Provide a feature through its Electronic Platform that enables Clients to upload photos and files in the common file formats and sizes in accordance with the type of service provided by the Insurtech Company to use the services.
7. Use the two-factor authentication (2FA) method to provide the services to Clients. SMS one-time password (OTP) shall be used as one of the 2FA forms. The Insurtech Company shall electronically notify the Client once the Client is entitled to the service.
8. Disclose to the client the amount or percentage of the financial consideration received for providing Insurtech services.
9. Inform Clients of any additional charges or expenses for any related services upon providing the basic service.
10. Obtain the Client's approval before making any changes to the terms of disclosure and
5. التوضيح والاقصاح من خلال المنصه
اللكترونيه عن كافه شروط واحكام
استخدامها، والتعليمات الامنيه، وطرق
السداد، وسريه المعلومات، واي تعليمات
 اخري تتعلق باستخدام المنصه، اضافه
الي جميع البيانات الواجب الاقصاح عنها
نظاما.
6. توفير اليه خاصه بالمنصه الالكترونيه
تمكن العميل من رفع الصور والملفات
المتعلقه بالعميل بالصيغ واحجام الملفات
الدرجه بما يتناسب مع نوع الخدمه
المقدمه من شركه التقنيه لتمكينه من
الاستفاده منها.
7. استخدام معيار التحقق الثاني لاتمام عمليه الحصول علي الخدمه، علي ان يënضمن هذا المعيار علي خدمه الرسايل النصيه كاحد معاير التحقق الثاني، كما تلازم اشعار العميل عند اتمام استحقاق العميل للخدمه من خلال قنوات التواصل الالكتروني.
8. الاقصاح للعماله عن مبلغ او نسبه
المقابل بالي الذي تënحصل عليه شركه
التقنيه نتيجه تقدمي اعمال التقنيه
الماليه التامينيه.
9. اخطار العملاء باي رسوم او نفقات اضافيه مقال اي خدمات ذات صله عند تقدمي الخدمه الاساسيه.
10. الحصول علي موافقه العمل قبل اجراء
اي تغيرات في شروط الاقصاح والاحكام

<table><tr><td></td><td>the conditions that a Client has agreed to initially before being entitled to the service.11. Notify Clients in ample time before the end of the service if the service is provided for a fixed-term.12.Provide a mechanism that enables Clients to communicate easily with the Insurtech Company.</td><td>التي وافق عليها العميل ابتداء لاستحقاق الخدمه. اشعار العميل قبل انتهاه الخدمه بوقت كاف في حال كانت الخدمه محدده المده.12. توفير اليه تمكن العملاء من التواصل مع شركه التقنيه بشكل سهل وميسر.</td><td></td></tr><tr><td colspan="2">Insurtech Code of Conduct</td><td colspan="2">سلوكيات اعمال التقنيه الماليه التامينيه</td></tr><tr><td>Ten</td><td>1. The Insurtech Company shall observe honesty, transparency and fairness in conducting business, and shall fulfill all of its obligations to Clients in accordance with the previously established agreement between the Insurtech Company and the Client and as per relevant laws and Instructions.2. The Insurtech Company shall, within its field of specialty, use the necessary professional skills and due diligence in dealing with Clients. The Insurtech Company shall also promote professional competences through training and working with experts in the field. Each Insurtech Company and its employees shall ensure development of skills and update of knowledge in their fields of business.</td><td>1. يجب ان تعمل شركه التقنيه بامانه وشفافيه وعدل، وان تفي بكافاه التزاماتها تجاه العملاء بموجب ما تم الاتفاق عليه بينهم وفق الانظمه والتعليمات ذات العلاقه.2. يجب علي شركه التقنيه -ضمن مجال اختصاصها- التعامل مع العملاء وفقا لللمارات المهنيه اللازمه وباقصي عنايه، مع الحرص علي رفع الكفاءه من خلال التدريب والخبره والعمل مع الخبراء في هذا المجال، ويجب علي شركه التقنيه وموظفها المحافظه علي تطوير المهارات وتحديث المعرفه في مجال اعمالهم.</td><td>العاشره</td></tr></table>

3. The Insurtech Company shall not discriminate against (current or future) Clients based on race, gender, or other. The Insurtech Company shall also provide convincing reasons for refusing, canceling or discontinuing the providing of the service.
4. The Insurtech Company shall deal fairly and honestly with Clients at all stages of relationship. The Insurtech Company shall fulfill its obligations under the laws and Instructions.
5. The Insurtech Company shall ensure that sufficient administrative, financial, operational and human resources are maintained to carry out its business and serve its Clients.
6. The Insurtech Company shall inform Clients of all relevant information in a timely manner so that Clients are able to make appropriate and informed decisions by taking necessary measures to ensure the accuracy and clarity of the information provided to Clients.
7. The Insurtech Company shall take reasonable measures to identify and address any conflicts of interest in order to
3. يجب الا تميز شركه التقنيه في التعامل
مع عملها (الحاليين او في المستقبل)
بشكل غير عادل، بناء علي العرق او
الجنس او غيرهها، ويجب عليها ان تقدم
 اسبابا مقنعه لرفض او الغاء او عدم
استمراريه تقديم الخدمه.
4. علي شركه التقنيه التعامل بعدل وامانه
وانصاف مع العملاء في جميع مراحل
العلاقه بينهم والوفاء بالالتزامات بموجب
الانظمه والتعليمات.
5. يجب ان تبذل شركه التقنيه عنايه
معقوله للمحافظه علي موارد اداريه
والماليه وتشغيليه وshireه كافيه للقيام
باعمالها وخدمه عملايها.
6. يجب ان تبلغ شركه التقنيه العملاء
بكافه المعلومات ذات العلاقه في الوقت
المناسب حتي يكون في مقدورهم اتخاذ
قرارات مناسبه وMBنيه علي معلومات
كافيه، وذلك من خلال اتخاذها
الاجراءات اللازمه لضمان دقه ووضوح
المعلومات المقدمه للعملاء.
7. يجب علي شركه التقنيه ان تتخذ اجراءات معقوله لتحديد اي تضارب في المصالح ومعالجتها لضمان التعامل

<table><tr><td></td><td>ensure fair dealing with all Clients. When a conflict of interest occurs, the Insurtech Company shall disclose such conflict to the Client and shall not unfairly prioritize its interests over those of the Client.8. Advertisements of the Insurtech Company shall not contain any false, misleading or negative statements about any competitors in the Insurtech business.</td><td>العال دام مع كافه العملاء، وعندما ينشا تضارب في المصالح، يجب علي شركه التقنيه ان تخصص للعميل عن هذا التضارب ويجب Al تقدم مصالحها علي مصالح العميل علي نحو غير عادل. يجب Al تنشتم اعلانات شركه التقنيه علي ايه بيانات خاطيه او مصلله او سلبيه عن اي منافسين في نطاق اعمالها.</td><td></td></tr><tr><td></td><td>Rights of Clients</td><td colspan="2">حقوق العملاء</td></tr><tr><td>Eleven</td><td>1. The Insurtech Company shall put in place fair, transparent, and accessible Clients complaints handling process, and inform their Clients of the complaints filing and handling procedure in accordance with laws and Instructions.2. The Insurtech Company shall set a clear mechanism for the cancelation or withdrawal from the service by the Client. Such mechanism shall be agreed upon by both parties before providing the service. The Insurtech Company shall also establish provisions for the Client on how to cancel or withdraw from the service, along with provisions for electronically repaying the Client.</td><td>علي شركه التقنيه توفير اليه عادله وشفافه للتعامل مع شكاوي العملاء، وابلاغ العملاء باليه واجراءات معالجتها وفق الانظمه والتعليمات.2. علي شركه التقنيه وضع اليه واضحه يتم الاتفاق عليها مع العميل قبل تقدمي الخدمه تبين مدي امكانيه الغاء الخدمه او الانسحاب منها، ووضع احكام تبين اليه طلب العميل للاغاء او الانسحاب واحكام استرداد المبالغ التي دفعها، علي ان يكون ذلك بالسوايل الالكترونيه.</td><td>الحاديه عشره</td></tr></table>

<table><tr><td colspan="2">Control and Supervision</td><td colspan="2">الرقابه والاشراف</td></tr><tr><td rowspan="4">Twelve</td><td>The Insurtech Company shall:1. Obtain SAMA&#x27;s approval before making any material change to the documents or data that have been submitted when applying for a license, for example: capital, partners&#x27; information, activity.2. Not engage in any business or activities other than the licensed Insurtech business, except after obtaining SAMA&#x27;s approval.3. Provide SAMA with a quarterly report on activity developments, covering at least technical and security environment developments, volume of transactions, number of Clients and number of complaints.4. Comply with the internal policies, procedures and controls in accordance with Instructions and any relevant laws or regulations.5. Comply with Know Your Client (KYC) procedures, identify the Client, verify the Client&#x27;s identity, through a reliable source, and document the Client&#x27;s identity.6. Set appropriate internal controls and procedures to ensure compliance with the requirements stipulated herein. In the event that the Insurtech Company outsources or contracts with other parties to provide</td><td>الرقابه والاشراف. تلازم شركه التقنيه بالاتي: 1. الحصول علي موافقه البنك المركزي قبل اجراء اي تعديل جوهري علي المستندات او البيانات التي تم تقديمها عند طلب الترخيصر علي سبيل المثال: راس المال. بيانات الشركاء، النشاط. 2. عدم ممارسه اي اعمال او انشطه اخري 3. خلاف اعمال التقنيه الماليه التامينيه. مرخص بها، الا بعد الحصول علي موافقه البنك المركزي. 3. تزويد البنك المركزي بتقرير بشكل ربع سنوي عن تطورات النشاط ويشمل بحد ادني تطورات البييه التقنيه والامنيه، حجم العمليات، عدد العملاء، عدد الشكاوي. 4. الالتزام بتطبيق السياسات والاجراءات والصوابط الداخليه بما يتوافق مع التعليمات والانظمه واللوايح ذات العلاقه. 5. الالتزام اجراءات افرع عميلك والتحقق من هويه العميل من خلال مصدر موثوق وتوثيق هويته. 6. وضع الضوابط والاجراءات الداخليه الماليمه لضمان تحقيق الالتزام به هذه المطلبات، وفي حال اسنادها او تعاقدها مع اطراف اخري لتقدمي خدمات متعلقه باعمال التقنيه الماليه التامنيه: يتعين</td><td>الرقابه والاشراف</td><td>الثانيه عشره</td></tr></table>

<table><tr><td></td><td>services related to Insurtech business, the Insurtech Company shall obtain SAMA&#x27;s approval on outsourcing or contracting, and shall ensure that all parties involved comply with these Rules and related Instructions.7. Notify SAMA immediately of any material changes or technological or financial risks that the Insurtech Company may face.8. Provide SAMA with any required information or documents within the period specified by SAMA.</td><td>الحصول علي موافقه البنك المركزي علي الاسند او التعاقد والتاكد من التزام كافه الاطراف بهذه القواعد والتعليمات ذات العلاقه.اخطار البنك المركزي بشكل فوري باي تغييرات جوهريه او مخاطر تقنيه او ماليه قد تواجهها.تزويد البنك المركزي خلال المده التي يحددها باي مستندات او معلومات يطلبها.</td><td></td></tr><tr><td colspan="2">General Provisions</td><td colspan="2">احكام عامه</td></tr><tr><td>Thirteen</td><td>Non-compliance with the provisions hereof shall be deemed a violation of the Saudi Central Bank Law and the Cooperative Insurance Companies Control Law, and the violator shall be subject to regulatory penalties.These Rules shall be published on the official website of SAMA, and shall come into force from the date of its adoption.</td><td>يعد عدم الالتزام باحكام هذه القواعد مخالفه لنظام البنك المركزي السعودي ونظام مراقبه شركات التامنين التعاوني وTAEHR الضخالف للعقوبات النظاميه. 2. تنشر هذه القواعد في الموقع الرسي للبنك المركزي، وTAEHR اعتمادها.</td><td>الثالثه عشره</td></tr></table>