ia_gov_sa · regulation · duplicate · 38 chunks
لانحه عمليات التامين الالكترونيه
ONLINE INSURANCE ACTIVITIES
REGULATION
الاستعماله
Saudi Arabian Monetary Authority
العربيه
العربيه
العربيه
<table><tr><td colspan="2">Table of Contents</td><td colspan="2">جدول المحتويات</td></tr><tr><td>Table of Contents</td><td>رقم الصفحهPage No.</td><td>الجزء</td><td></td></tr><tr><td>Introduction</td><td>3</td><td>المقدمه</td><td></td></tr><tr><td>First: Purpose</td><td>3</td><td>اولا: الغرض</td><td></td></tr><tr><td>Second: Definitions</td><td>4</td><td>ثانيا: تعريفات</td><td></td></tr><tr><td>Third: Compliance Measures</td><td>5</td><td>ثالثا: اجراءات الالتزام</td><td></td></tr><tr><td>Fourth: Non-Compliance</td><td>5</td><td>رابعا: عدم الالتزام</td><td></td></tr><tr><td>Part 1: General Provisions</td><td>6</td><td>الباب الاول: احكام عامه</td><td></td></tr><tr><td>First: Business Plan</td><td>6</td><td>اولا: خطه العمل</td><td></td></tr><tr><td>Second: Insurance Products</td><td>7</td><td>ثانيا: المنتجات التامينيه</td><td></td></tr><tr><td>Third: Management of the Website</td><td>7</td><td>ثالثا: اداره الموقع الالكتروني</td><td></td></tr><tr><td>Fourth: Transparency and Disclosures</td><td>8</td><td>رابعا: الشفافيه والاقصاح</td><td></td></tr><tr><td>Fifth: Security and Safety of Data</td><td>8</td><td>خامسا: امن وسلامه المعلومات</td><td></td></tr><tr><td>Sixth: Size of the Website</td><td>9</td><td>سادسا: حجم الموقع الالكتروني</td><td></td></tr><tr><td>Seventh: Website Accessibility</td><td>10</td><td>سابعا: الوصول الي الموقع الالكتروني</td><td></td></tr><tr><td>Eighth: Outsourcing the Online Insurance Activities</td><td>10</td><td>ثمانا: اسناد عمليات التامين الالكترونيه</td><td></td></tr><tr><td>Part 2: Special Provisions</td><td>11</td><td>الباب الثاني: احكام خاصه</td><td></td></tr><tr><td>First: Pre-sale Provisions</td><td>11</td><td>اولا: احكام ما قبل البيع</td><td></td></tr><tr><td>Second: Sale Roles</td><td>12</td><td>ثانيا: قواعد البيع</td><td></td></tr><tr><td>Third: Post-Sale Provisions</td><td>13</td><td>ثالثا: احكام ما بعد البيع</td><td></td></tr></table>
Saudi Arabian Monetary Authority ("SAMA")
Online Insurance Activities Regulation
This regulation has been issued in both Arabic and English. In the event of discrepancy between the two contexts, the Arabic text takes priority over the English text.
Introduction
First Purpose
1 This regulation specifies the requirements and provisions for conducting insurance activities by insurance companies, insurance brokers and agents over the internet.
2 This regulation specifies the requirements and provisions for conducting insurance activities by insurance companies, insurance brokers and agents over the internet.
3 This regulation must be complied with in conjunction with the Law on Supervision of Cooperative Insurance Companies promulgated by Royal Decree M/32 dated 2/6/1424 H and its Implementing Regulations, and the Online Regulation promulgated by Royal Decree M/18 dated 8/3/1428 H and its Implementing Regulations, and the Anti-Cyber Crime Law promulgated by Royal Decree M/17 dated 8/3/1428 H in addition to any Regulations or other instructions issued
مؤسسه النقد العربي السعودي
لانحه عمليات التامين الالكترونيه
صدرت هذه اللايحه باللغتين العربيه
والانجليزيه، وعند اختلاف النص بينهما
فيعتمد النص باللغه العربيه.
مقدمه
الفرض
اولا
تعدد هذه اللانحه متطلبات وضوابط
مزاوله شركات التامين ووسطاء التامين
ووكاله التامين اعمال التامين من خلال
شبكه الانترنت.
تسري هذه اللانحه علي جميع عمليات
التامين الالكترونيه التي تمارسها شركات
التامين ووسطاء التامين ووكاله التامين
المرخصه بموجب نظام مراقبه شركات
التامين التعاوني الصادر بالمرسوم الملكي
الكريم رقم ٢٣/٢ وتاريخ ١٤٢٤/٢
يجب الالتزام بهذه اللايحه مقترنه بنظام
مراقبه شركات التامين التعاوني الصادر
بالرسوم الملكي الكريم رقم م ٢٣ وتاريخ
٢/٢ هولايحته التنفيذيه، ونظام
التعاملات الالكترونيه الصادر بالمرسوم
الملكي الكريم رقم م ١٨ و تاريخ
٢/٣ هولايحته التنفيذيه، ونظام
مكافحه جرايم المعلوماتيه الصادر
بالمرسوم الملكي الكريم رقم م ١٧ و تاريخ
اولا
by SAMA and specially the Anti Money Laundering & Combating Terrorism Financing Regulation, the Anti-Fraud Regulation, the Market Code of Conduct Regulation, the Outsourcing Regulation for Insurance and/or Reinsurance Companies and Insurance service providers. In addition to other relevant laws, regulation, instructions and decisions.
Second Definitions
4 The following terms and statements in this regulations refers to the meanings explained here, unless stated otherwise:
SAMA: refers to the Saudi Arabian Monetary Authority.
Regulation: refers to the online insurance activities regulation.
Company: refers to the insurance companies, insurance brokers and agents licensed by SAMA to conduct business in the Kingdom.
Customer: refers to the insured, the web site user, or any person who submits a request to get an insurance cover through the web site.
Online transactions: refers to any exchange, contract, communication or other procedure conducted or executed—fully or in part—online.
Online Statements: refers to online statements in the form of text, symbols, pictures or drawings or other form of online formats combined or in parts.
تنظيميه او تعليمات اخري صادره عن
المؤسسه وعلي الاخص قواعد مكافحه
غسل الاموال وتمويل الارهاب لشركات
والالتحه التخطيه مكافحه الاحتيال،
والالتحه التنظيميه لسلوكيات سوق
التامين و / او اعاده التامين وشركات
الممن الحره. اضافه الي الانظمه واللوايح
والتعليمات والقرارات ذات العلاقه.
تعريفات
ي подسب بالالغاظ والعبارات الاتيه اينما
وردت في هذه اللانحه: المعاني المبنيه
امامها مالم يقتض السباق خلاف ذلك:
المؤسسه النقد العربي
السعودي.
اللانحه: لانحه عمليه التامين
الالكترونيه.
الشركه: شركات التامين ووسطاء
التامين ووكاله التامين المرخص لمهم
بالعمل في المملكه من قبل المؤسسه.
العميل: المؤمن له او مستخدم الموقع
اليكتروني او من يتقدم بطلب الحصول
علي تغطيه تامينيه من خلال الموقع
الالكتروني.
التعاملات الالكترونيه: اي تبادل او
تراسل او تعاقد، او اي اجراء اخر يبرم او
ينفذ - بشكل جزيي او كلي - بوسيله
الكترونيه.
البيانات الالكترونيه: اي بيانات ذات
خصايص الكترونيه في شكل نصوص،
او رموز، او صور، او رسوم، او غير ذلك
ثانيا
من الصيغ الالكترونيه، المجتمع او
متفرقه.
Online Insurance Activities: refers to any business conducted by the company through the internet, including, but not limited to, selling insurance policies, collecting premiums, receiving claims, and Receiving and handling with complaints.
Website: refers to the company's web site address that is licensed by the designated authority and used on the company's prints and advertisements.
Hard copy: refers to the output of computer in printed form.
Soft Copy: refers to any document stored in the memory of the computer, or on a hard disc (internal or external), or any other electronic storage mean, the content of which can be viewed on a computer and transferred electronically through, but not limited to, email.
Unauthorized Access: refers to the access of a person on purpose to a computer or website or an information system or network, without authorization.
The remaining terms used in this regulation have the same meaning as stated in article 1 of the Implementing Regulations of the Law on Supervision of Cooperative Insurance Companies.
Third Compliance Measures
5 The company must establish appropriate internal controls and procedures to
من الصيغ الالكترونيه، المجتمع او
متفرقه.
عمليات التامين الالكترونيه: اي اعمال
تمارسها الشركه من خلال شبكه
الانترنت، ومنها - علي سبيل المثال لا
الحصر - بيع وثايق التامين، تحصيل
اقصاط التامين، استقبال المطلبات،
استقبال ومعالجه الشكاوي.
الموقع الالكتروني: عنوان الشركه علي
شبكه الانترنت المعتمد علي مطبوعاتها
واعلاناتها، المرض من الجبه المختصه.
نسخه ورقيه: مخرجات الحاسب الالي
المطبوعه علي ورق.
نسخه الكترونيه: اي مستند مخزن في ذاكره الحاسب الالي، او علي قرص
م عضنط (داخلي او خارجي) ، او علي اي
وسيله حفظ الكترونيه اخري يمكن
استعراض محتوياتها علي الحاسب
الالي، ونقلها عبر الوسايط الالكترونيه
ومنها – علي سبيل المثال لا الحصر –
البريد الالكتروني.
الدخول غير المشروع: دخول شخص
بطريقه متعمده الي حاسب ال، او موقع
الكتروني، او نظام معلوماتي، او شبكه
حاسبات اليه غير مصرح له بالدخول
اليها.
يكون للمصطلحات المستخدمه في هذه
اللاتحه المعاني الوارده في الماده الاولي من
اللاتحه التنفيذيه لنظام مراقبه شركات
التامين التعاوني.
اجراءات الالتزام
علي الشركه وضع الضوابط والاجراءات
الداخليه لامثمه لضمان تحقيق
ثالثا
。
ensure and monitor compliance with this regulation and any related laws. In case the company contracts with other parties, it must ensure the compliance of all parties with the provisions of this regulation and any related laws.
6 The company must maintain adequate records to demonstrate compliance with this regulation and any related laws, including—but not limited to—online activities business plan, outsourcing contracts to external parties, website hosting contracts.
7 The company must publish this regulation, along with all any related laws and regulations on its website.
8 The company must comply with the provisions of this regulation within 6 months from the date of issuance of this regulation.
Fourth Non-Compliance
9 Non-compliance with the requirements set forth in this regulation will be deemed a breach of the Law on Supervision of Cooperative Insurance Companies and its Implementing Regulations and licensing conditions and may subject Companies to enforcement action.
الالزام بهذه اللاتحه والانظمه ذات
العلاقه. وفي حال تعاقدها مع اطراف
اخري: يتعين عليها التاكد من التزام
الاطراف كافه وعدم مخالفتهم احكام
هذه اللاتحه والانظمه ذات العلاقه.
علي الشركه الاحتفاظ بسجلات كافيه
توضع مدي التزامها بهذه اللاتحه
والانظمه ذات العلاقه، بما في ذلك -
علي سبيل المثال لا الحصر - الاحتفاظ
بخطه العمل الخاصه بعمليات التامين
اليكترونيه، وعقود الاسناد الي اطراف
خارجيه وعقود استضافه المواقع علي
شبكه الانترنت.
علي الشركه نشر هذه اللاتحه والانظمه
والنوات ذات العلاقه علي موقعها
اليكتروني علي شبكه الانترنت.
علي الشركه تعديل اوضاعها بما يثفق
مع احكام هذه اللاتحه خلال سنه اشهر
من تاريخ اصدارها.
عدم الالتزام
يعد عد م الالتزام بهذه اللاتحه مخالفه
لنظام مراقبه شركات التامين التعاوني
ولاتحته التنفيذيه ولشروط الترخيص
ويعرض الشركه للعقوبات النظاميه.
V
A
رابعا
Part1 General Provisions
First Business Plan
10 The company must, prior to requesting SAMA's approval for conducting online insurance activities, develop a business plan specific to the online insurance business activities. The business plan
احكام عامه
خطه العمل
علي الشركه قبل تقدمي طلب الحصول
علي موافقه المؤسسه لممارسه عمليه
التامين الالكترونيه من خلال شبكه
الانترنت: وضع خطه عمل محدده
الباب الاول
اولا
1.
must be reviewed by the Board of Directors before being submitted to SAMA and should include but not be limited to:
a Analysis of the forecasted volume of online insurance activities over the next 3 years.
b Analysis of the risks associated with online business and the measures that will be taken to mitigate these risks, including but not limited to adverse selection risks, money laundering, strategic risks, and potential website unauthorized access.
c Contingency plan documenting the actions to be taken in the event of a failure of one or several components of the online system, including corrective and business continuity measures, as well as the obligation to report the event to the proper authorities within the Company and SAMA.
11 The company must obtain SAMA's written approval before adopting its online business plan. In addition, the company must obtain SAMA's written approval on any significant amendments or modifications to the business plan and SAMA might require a modification or change to the business plan when it sees necessary.
12 The business plan of online insurance activities must be approved and set by the board of directors after obtaining SAMA's written approval and must be
لعمليات التامين الالكترونيه وان تراجع
من مجلس الاداره قبل تقديمها
للمؤسسه، وان تشمل هذه الخطه –
علي سبيل المثال لا الحصر – الاتي:
تحليل حجم عمليات التامين
الالكترونيه المتوقع خلال السنوات
الثلاث القادمه.
تحليل المخاطر المربطه بالتعاملات
الالكترونيه والتدابير والاجراعات
الاحترازيه اللازمه للحد منها، ومن هذه
المخاطر - علي سبيل المثال لا الحصر-
مخاطر الانتقاء السلبي، وجرايم غسل
الاموال، والمخاطر الاستراتيجيه،
والدخول غير المشروع للموقع.
خطه طواري تشمل الاجراءات التي
ينبغي اتخاذها في حال تعطل عنصر او
اكثر من عناصر النظام الالي للموقع
الاكتوني، وينبغي ان تشمل هذه
الخطه التدابير التصحيحيه لضمان
استمراريه العمل، وتقدمي التقارير الي
اصحاب الصلاحيه داخل الشركه
والمؤسسه.
علي الشركه الحصول علي موافقه
المؤسسه كتابه قبل اعتماد خطه العمل
لعمليات التامين الالكترونيه وعلها
الحصول علي موافقه المؤسسه كتابه
علي اي تعديلات او تغييرات جوهريه
ترغب الشركه في اجراثها علي خطه
العمل، وللمؤسسه طلب تعديل او تغيير
خطه العمل متي رات ضروره ذلك.
تعتمد خطه العمل لعمليات التامين
الالكترونيه بقرار يصدر عن مجلس
اداره الشركه بعد الحصول علي موافقه
i
b
c
reviewed annually, or when making any fundamental change to the company's strategy related to online insurance activities.
Second Insurance Products
13 The company should submit a request to SAMA for obtaining an approval on its insurance products that will be sold on its website, taking into consideration the Not selling any Protection and Savings Insurance policies on its website or any other website.
Third Management of the Website
14 The company must establish a unit within the IT department to be in charge of the website and its operational aspects including but not limited to posting content, monitoring performance, handling customer inquiries, tracking key performance indicators, measuring the traffic of data, and handling maintenance.
15 The company must obtain SAMA's written approval before signing a contract for outsourcing the management of the website to any third party.
16 After obtaining SAMA's written approval for outsourcing the management of the website to a third party, the company must check the compliance of that party with the articles of this regulation and other related laws and regulations.
17 In case of outsourcing the management of the website to a third party that
من المؤسسه كتابه، وثراجع هذه الخطه
سنويا، او عند اجراء اي تغيير جوهري في
استراتيجيه الشركه الخاصه بعمليات
التامين الالكترونيه.
المنتجات التامينيه
علي الشركه التقدم بطلب الحصول
علي موافقه المؤسسه علي انواع
المنتجات التامينيه التي سيتم بيعها عن
طريق موقعها الالكتروني، ضروره الاخد
بالاعتبار عدم بيع وثايق تامين الحمايه
من خلال موقع الشركه الالكتروني او
اي موقع الكتروني اخري.
اداره الموقع الالكتروني
علي الشركه انشاء قسم خاص في اداره
تقنيه المعلومات يكون مسولا عن
الموقع الالكتروني وجوانبه التشغيليه،
ومن ذلك – علي سبيل المثال لا الحصر
– نشر المحتوي، ومراقبه الاداء،
والتعامل مع استفسارات وطلبات
العملاء، وTNBع مؤشرات الاداء الرييسيه،
وقياس حركه مرور البيانات، والصيانه.
علي الشركه الحصول علي موافقه
المؤسسه المسبقه كتابه قبل توقيع عقد
اسناد اداره الموقع الالكتروني الي اي
طرف اخر.
علي الشركه بعد الحصول علي موافقه
المؤسسه كتابه علي اسناد اداره الموقع
الاكتوني الي طرف اخري: التحقق من
التزام الطرف المتعاقد معه باحكام هذه
اللانحه والانظمه واللوايح الاخري ذات
العلاقه.
علي الشركه في حال اسناد اداره الموقع
الاكتوني الي طرف اخري م رخص له
ثانيا
ثالثا
approved to work in the Kingdom according to the relevant laws, the company must appoint a communication officer in charge of the relation with the third party to whom the management of the website has been outsourced. The communication officer's responsibilities include but are not limited to monitoring the content of the website, answering customer inquiries and requests, ensuring that the third party meets the conditions and standards defined in the outsourcing agreement, and ensuring compliance of the third party with the relevant laws and regulations.
Fourth Transparency and Disclosures
18 The company must provide and clarify on its website the information that is necessary for customers who want to have an insurance cover through its website.
19 The company must ensure that the information presented on its website is correct, accurate, clear, up-to-date, and comprehensive.
Fifth Security and Safety of Data
20 The company must ensure the confidentiality of all information collected through its website and not disclose such information to any party without the written approval of SAMA. And it is the responsibility of the company to establish appropriate procedures and controls to secure the confidentiality of information.
بالعمل في المملكه بموجب البونصه ذات
العلاقه: تعيين ضابط اتصال مع الجهه
التي اسبدت اداره الموقع الالكتروني
اليها، ويكون ضابط الاتصال مسيولا -
علي سبيل المثال لا الحصر - عن مراقبه
محتويات الموقع، والاجابه علي اسيله
وطلبات العملاء، والتحقق من ان
الطرف الاخر يعمل علي تطبيق احكام
وبنود عقد الاسناد، والتحقق من التزام
وTCDP الطرف الاخر بالانظمه واللوايح
ذات العلاقه.
الشفافيه والاقصاح
تلايم الشركه - من خلال موقعها
اللاكتوني - بتوفير جميع المعلومات
اللازمه مباشره والاقصاح عنها بشكل
واضح للعماله الذين يرغبون في
الحصول علي اي تغطيه تامينيه من
خلال موقعها الالكتروني.
علي الشركه التحقق من صحه ودقه
ووضوح وحداثه وشمoulيه جمع
المعلومات المقدمه علي موقعها
اللاكتوني.
امن وسلامه المعلومات
علي الشركه المحافظه علي ساريه
المعلومات التي حصلت عليها عن طريق
الموقع الالكتروني جميعها، وعدم كشف
تلك المعلومات لاي اطراف اخري، الا
بعد الحصول علي موافقه مسبقه من
المؤسسه كتابه، وعلي الشركه وضع
الجراءات والضوابط اللازمه للمحافظه
الجزاءات والضوابط اللازمه للمحافظه
علي ساريه المعلومات.
رابعا
خامسا
The company commits at all times to ensure the security and safety of information provided on its website, this includes—but is not limited to—information provided to customers, information collected and stored through the company or the third party contracted by the company whether this party is responsible to connect the internet service, host, or manage the website. And the company must, in particular, ensure the protection of customers' personal information from loss or unauthorized access, this includes—but is not limited to—the use, edit or disclosure of information.
22 The company must set different levels of control and supervision on insurance activities that are practiced on its website as follows:
a The company must implement the minimum required security procedures to prevent unauthorized changes to the basic content of information displayed on its website.
b The company must take additional security procedures to protect exchanged information, with customers or website visitors, from editing, theft, or unauthorized use.
c The company must implement the maximum procedures, and provide up to-date techniques and IT programs to ensure the protection and safety of payments made on its website. This
تلازم الشركه بضمان امن وسلامه
المعلومات المقدمه من خلال موقعها
الاكترويي في جميع الاوقات، ومن ذلك
- علي سبيل المثال لا الحصر -
المعلومات التي يزود بها عملاء الشركه،
والمعلومات التي تم جمعها وتحزينها
بواسطه الشركه او الطرف الاخر
المعتاق معه سواء اكان مزودا لخدمه
الاتصال بالانترنت ام مستضيفا ام
مديرا لموقع الشركه الالكتروني. وعلي
الشركه بصفه خاصه العمل علي حمايه
المعلومات الشخصيه للعماله من
الفقدان او الوصول غير المصرح به،
ويشمل ذلك – علي سبيل المثال لا
الحصر - الاستخدام او التعديل او
الاقصاح.
يجب علي الشركه تاسي سمتويات
مختلفه من الرقابه والتحكم في عمليات
التامين الالكترونيه التي تمارسها من
خلال موقعها الالكتروني وذلك علي
النحو الاتي:
تطبيق الحد الادني من التدابير
والجراءات الامنيه لمنع تغير محتوي
العلومات الثابته المعروضه في الموقع
الالكتروني من افراد غير مصرح لم.
اتخاذ تدابير واجراءات امنيه اضافيه
لحمايه المعلومات المتبادله مع العملاء
او زوار الموقع من التغيير او السرقه او
الاستخدام غير المشروع.
تطبيق الحد الاقصي من التدابير
والاجراءات، وتوفير احدث التقنيات
والبرامج لضمان حمايه وسلامه عمليات
دفع المبالغ الماليه التي تتم من خلال
i
b
c
includes—but is not limited to—using the payment systems adopted and licensed by SAMA for payments related to issuance or renewal of an insurance policy.
23 The unit responsible for the website must supervise the design, execution, follow up, and update of the security system of the website.
24 Without prejudice to Article (10/c) of this regulation and to avoid the failure of the website's system or any related part, the company must establish the appropriate procedures to face emergency or catastrophe cases. This includes—but is not limited to—keeping backup copies for all information and data displayed by the company, issued to customers, or submitted to the company's website, and setting a clear procedure to restore systems on the website in the case of damage to a part or more of the system.
Sixth Size of the Website
25 The company must verify the capacity of its website to be expanded and to assimilate any additions that might arise in the future this includes—but is not limited to—capacity of the website to assimilate any increase in the number of users, and assimilate the online insurance activities resulting from sales of insurance policies, receiving claims and handling complaints.
موقع الشركه الالكتروني. ومن ذلك -
علي سبيل المثال لا الحصر - استخدام
انظمه المدفوعات المعتمده والمرخصه
من المؤسسه لدفع المبالغ الخاصه
باصدار او تجديد وثيقه تامين.
يتولي القسم المسيول عن الموقع مهمه
الاشراف علي تصميم وتنفيذ ومتابعه
وتحديث النظام الامني الخاص بموقع
الشركه الالكتروني.
مع عدم الاخلال بما نصت عليه الماده
(١٠/ج) من هذه اللاتحه، وتحاشيا
لتعطل انظمه موقع الشركه الالكتروني
او احد العناصر المكونه له: علي
الشركه وضع التدابير اللازمه لمواجهه
حالات الطواري او الكوارث، وعليها في
سبيل تحقيق ذلك – علي سبيل المثال لا
الحصر- حفظ نسخ احتياطيه لكافه
البيانات والمعلومات المعروضه من
الشركه او الصادره لمعلاء الشركه او
الوارده للشركه عن طريق الموقع
الالكتروني، ووضع اليه واضحه
لاستعاده انظمه الموقع الالكتروني في
حال تعطل عنصر او اكثر من عناصر
النظام الاول للموقع الالكتروني.
حجم الموقع الالكتروني
علي الشركه التحقق من قدره موقعها
الالكتروني للتوسع واستيعاب اي
اضافه قدرت تشا مستقبلا، ومن ذلك —
علي سبيل المثال لا الحصر – قدره
الموقع الالكتروني علي التعامل مع اي
زياده في اعداد المستخدمين، واستيعاب
عمليات التامين الالكترونيه الاضافيه
سادسا
Seventh Website Accessibility
The company's website must be accessible twenty four hours a day during the whole year and the website's unit must monitor The website's availability. In case the website is undergoing maintenance procedures, the website's unit must ensure that it does not exceed twenty-four hours as a maximum. In case the maintenance procedures are not finalized within the set period (i.e., twenty four hours), the company must notify SAMA in writing about the reasons that caused the damage to the website and specify the timeframe expected to reactivate the website.
Eighth
Outsourcing the Online Insurance Activities
The company must—after applying the procedures included in this regulation—when outsourcing online insurance activities to another party or outsourcing the development, hosting, management, or maintenance of its website or any other work related to the website, include a specific text in the outsourcing contract
that obliges the other party to abide by the rules set in this regulation, the Outsourcing Regulation to Insurance and/or Reinsurance and Insurance service providers, the Market Code of Conduct Regulation and other regulations related to the content specified in Article (3) of this regulation.
النتايجه عن بيع وثايق التامين او
استقبال المطلبات ومعالجه الشكاوي.
الوصول الي الموقع الالكتروني
يجب ان يكون موقع الشركه الالكتروني
مtbاحا للاستخدم علي مدار اربع
و عشرين ساعه طول العام وعلي
القسم المسيول عن الموقع مراقبه ذلك
والتحقق منه، وفي حال كون الموقع
الالكتروني خاضعا لاجراءات الصيانه:
فيتعين علي القسم المسيول عن الموقع
التحقق من عدم تجاوز فتره الصيانه
اربعا وعشرين ساعه حدا اقصي، وفي
حال تعذر اجراء عمليات الصيانه خلال
هذه المده: فعلي الشركه ابلاغ المؤسسه
كتابه بالاسباب التي ادت الي تعطل
الموقع الالكتروني وتحديد الفتره
الزمنيه المؤسعه لاعاده تشغيل الموقع
الالكتروني.
استاد عمليات التامين الالكترونيه
علي الشركه – بعد استيفاء الاجراءات
الوارده في هذه اللايحه – عند اسناد
عمليات التامين الالكترونيه لطرف اخري
او اسناد تطور او استضافه او اداره او
صيانه موقعها الالكتروني او اسناد اي
اعمال اخري تتعلق بموقعها
الالكتروني; وضع نص خاص ضمن
عقد الاسناد يلزم بموجبه الطرف
الخر تطبيق احكام هذه اللايحه،
وللانحه الاسناد لشركات التامين و/او
اعاده التامين وشركات المين الحره،
واللايحه التنظيميه لسلوكيات سوق
التامين، والانظمه واللوايح الاخري ذات
سابعا
ثامنا
<table><tr><td>28</td><td>A company, wishing to sell its insurance products through a third party website licensed to do so, must obtain SAMA's prior written approval. The company must also verify that the third party's website meets the following conditions:</td><td>العلاقه المنصوص عليها في الماده الثالثه من هذه الالتحه. علي الشركه التي ترغب في بيع منتجاتها التامنيه من خلال موقع الكتروني خاص بطرف اخري مرخص له بذلك: الحصول علي موافقه المؤسسه المسابقه كتابه، وعلي الشركه التحقق من استيفاء الموقع الالكتروني الخاص بالطرف الاخر للشروط الاتيه: اذا كان الموقع الخاص بالطرف الاخر يستخدم لبيع منتجات تامين تخص شركات اخري فيجب ربط كل منتج تاميني بالشركه التي تقدمه بشكل واضح. ان يشمل الموقع كافه المعلومات والبينات الواجب علي الشركه الاقصاح عنها. ومن ذلك – علي سبيل المثال لا الحصر - اسم الشركه، عنوانها، حاله الترخيص، نوع الانشطه التامينيه التي تمارسها، وسايل الاتصال بالشركه. ان يوضع من خلال الموقع الالكتروني الخاص بالطرف الاخر دور هذا الطرف والزاماته تجاه المتعاملين معه مثل المؤمن لهم وما اذا كان وسيطا او وكيل تامين مرخصا من المؤسسه. احكام خاصه
احكام ما قبل البيع
الاعلان والتسويق
علي الشركه او الطرف المستند اليه اي اعمال تتعلق بموقع الشركه الالكتروني
عند القيام بالدعايه والترويج لعمليات التامين الالكترونيه: الالتزام بما نصت
i
b
c
الباب الثاني
اولا
the Insurance Market Code of Conduct Regulation.
Insurance Policy Terms
30 The company or the party for which any online business is outsourced must inform any person requesting an insurance cover, about the entire policy including—but not limited to—the full wording of the terms and conditions of the policy and the coverage and benefits provided by this policy.
31 The company or the party for which any online activity is outsourced must abide by Article (37) set forth in the Insurance Market Code of Conduct Regulation.
Identification of the Customer
32 Before selling or issuing any online policy, the company must verify the authenticity of its customers' identity and the documents submitted, and set the verification procedures appropriate for this purpose.
33 Without any prejudice of the Anti-Money Laundering & Combating Terrorism Financing Regulation issued by SAMA, the company must inform SAMA and provide a report to the Financial Investigation Unit (FIU) in the Ministry of Interior concerning any suspicious activity through its website.
عليه المادتان (٢٨) و (٢٩) من الالايحه
التنظيميه لسلوكيات سوق التامين
الصادره عن المؤسسه.
بنود وثيقه التامين
علي الشركه او الطرف المستد اليها اي
اعمال تعتلق بموقع الشركه
اليكتروني: اطلاق من يتقدم بطلب
الحصول علي تغطيه تامينيه علي
الوثيقه كامله بما في ذلك - علي سبيل
المثال لا الحصر - احكام وبنود
وشرط الوثيقه، وحدود ومنافع
التغطيه التامينيه.
علي الشركه او الطرف المستد اليها اي
اعمال تتعلق بموقع
اليكتروني: الالتزام بتطبيق نص الماده
(٢٧) من اللاتحه التنظيميه لسلوكيات
سوق التامين الصادره عن المؤسسه.
التعرف علي العميل
علي الشركه قبل بيع او اصدار اي
وثيقه تامين من خلال موقعها
اليكتروني: التحقق من صحه هويه
عملها والوثايق المقدمه من قبلهم،
ووضع الاجراءات اللازمه لذلك.
مع عدم الاخلال بما تضمنته قواعد
مكافحه غسل الاموال وتمويل الارهاب
لشركات التامين الصادره عن المؤسسه:
يجب علي الشركه ابلاغ المؤسسه
وتقدم تقرير لوحه التحديات الماليه
بوزاره الداخليه عن اي انشطه يشتبه
فيها تجري من خلال موقع الشركه
اليكتروني.
34 The company must keep records of all customers' policies and identification documents, received from its website.
35 As indicated in Articles (20), (21) and (22) of this regulation, The company must create an electronic record for every customer and set up the following procedures and measures as a minimum to:
a Changing customers' passwords periodically.
b Requiring customers to reenter their password after specific period of not using the website.
c Verifying the accuracy of the customers' email by sending a verification (activation) link.
Second Sale Roles
Insurance Policy
36 The company must issue all online insurance policies in a dated and complete version with all contents, including—but not limited to—the policy’s proposal, terms and conditions, coverage limits and endorsements. In addition the company must provide the customer with a copy of the complete insurance policy through all available methods and means, and as a minimum the company must provide a soft copy in Portable Document Format (PDF) sent by email upon issuance whereby the dates of inception and expiry of the coverage are clearly stated.
علي الشركه الاحتفاظ بسجلات خاصه
بوناتق ودهيات عملها التي حصلت
عليها عن طريق موقعها الالكتروني.
علي الشركه وبما يثق مع ما تضمنته
المواد (٢) و (٢١) و (٢٢) من هذه
اللاتحه انشاء سجل الكتروني لكل
عميل، وعلها وضع الاجراءات والتدابير
الاتيه حدا ادني لحمايه سجل العميل:
تغيير كلمه السر الخاصه بسجل
العميل بصوره دوريه.
طلب اعاده ادخال كلمه السر بعد مرور
فتره محدده من عدم استخدام العميل
للموقع.
التحق من صحه عنوان البريد
الالكتروني الخاص بالعميل عن طريق
.رسال رابط التحقق (التفعيل).
قواعد البيع
وثيقه التامين
علي الشركه اصدار وثايق التامين
الالكترونيه مؤرخه وان تشمل النسخه
المصدره كافه محتويات الوثيقه ومن
ذلك - علي سبيل المثال لا الحصر -
طلب التامين وشروط الوثيقه وحدود
التغطيه والملاحق. وعلي الشركه تزويد
العميل بنسخه من الوثيقه كامله بكاففه
الطرق والوسايل المتاحه. وبحد ادني
تزود الشركه العميل بنسخه الكترونيه
كامله من الوثيقه بصيغه ترسل عن
طريق البريد الالكتروني (PDF) فور
اصدارها، علي ان يكتب تاريخ بدايه
سران التغطيه التامينيه ونيابتها بشكل
i
b
C
ثانيا
37 The company must ensure the customer is able to view, print and download a complete copy of the insurance policy from his account on the company's website, at any time. In case the online insurance policy requires any special program, the company must provide the necessary programs on its website.
38 The company must, upon the customer's request, provide a hard copy of the insurance policy issued online signed and stamped by the company, or any other Document related to this policy, immediately from any of the company's branches or its agents' branches or by sending the requested documents by post within seven working days from the date of the customer's request.
Third Post-Sale Provisions Services
39 The company must, when selling any insurance policy on its website, abide by Articles (50) and (51) of the Insurance Market Code of Conduct Regulation specific to post-sale.
40 The company must put in place clear procedures for the cancelation of insurance policies, issued online, through its website. The procedures must ensure the confirmation and willingness of the customer to cancel the policy. In case of cancellation of the online insurance policy due to deficiency or ambiguousness in the systems, parts, components or programs of the website, the company must reimburse the customer for any damage incurred from
علي الشركه تمكن العمل من اطلاعات
وطباعه وتحميل نسخه كامله من
الوثيقه من خلال سجله الالكتروني علي
موقع الشركه في اي وقت. وفي حال ما
اذا كانت صيغه الوثيقه الالكترونيه
تتطلب استخدام برامج خاصه فيتعين
علي الشركه توفير البرامج اللازمه لذلك
علي موقعها الالكتروني.
علي الشركه تزويد العمل بناء علي
طلبه: بنسخه ورقيه من وثيقه التامين
المصدره الكترونيا تكون موقعه
ومختومه من الشركه او اي مستند اخري
له علاقه بهذه الوثيقه مباشره من خلال
فروعها او فروع وكيلها، او عن طريق
ارسالها بالبريد المسجل خلال مده لا
تتجاز سبعه ايام عمل من تاريخ طلب
العليل.
احكام ما بعد البيع
الخدمات
علي الشركه عند بيع اي وثيقه تامين من
خلال موقعها الالكتروني الالتزام
باحكام المادتين (٥٠) و (٥١) من اللايحه
التنظيميه لسلوكيات سوق التامين
الخاصه بخدمات ما بعد البيع.
علي الشركه الالتزام بوضع اجراءات
واضحه لليه الغاء وثيقه التامين عن
طريق موقعها الالكتروني تضمن تاكيد
ورغبه العميل في الغاء وثيقه التامين:
وفي حال ما اذا كان الغاء وثيقه التامين
المصدره من خلال الموقع الالكتروني
بسبب قصور او عدم وضوح في انظمه
او مكونات او محتويات او برامج تشغيل
الموقع الالكتروني فان الشركه ملزمه
YV
YΛ
ثالثا
Y9
.
the policy cancellation. In the case where the customer maliciously cancels the policy, the company must prove it and provide the customer in writing with the reasons for refusing to pay any future claims related to the cancelled policy.
41 The company must communicate with customers using at least two available communication means. Which include—but are not limited to—emails, recorded mail, text messages, phone, etc.
42 The company must, when sending a notice or advertisement to two or more customers via email or any other communication means, verify and ensure that the notice or advertisement does not contain any personal information related to the customer, and it must ensure that none of the recipients becomes aware of the identity of any other recipient.
43 Once the company issues an insurance policy through its website, it must provide a particular section for after-sale services on its website. This section must include but not limited to the following services:
a Obtaining any additional type of services related to the policy in force.
b Performing any endorsement on the policy such as additions, renewals, or cancelations.
بتعويض العميل عن الاضرار التي
يتركها نتيجه الغاء وثيقه التامين،
واذا كان الغاء وثيقه التامين ناتجا عن
سوء نيه من العميل فعلي الشركه
اثبات ذلك، وتزويد العميل كتابه
بمررات رفض دفع اي مطالبه قد نتشا
من وثيقه تامين ملفاه.
علي الشركه التواصل مع العميل
باستخدام وسيلتين علي الاقل من
وسايل الاتصال المفضله لدي العميل،
ومن تلك الوسايل - علي سبيل المثال لا
الحصر - البريد الالكتروني، البريد
المسجل، الرسايل النصيه والهاتف.
علي الشركه عند ارسال اشعار او اعلان
لاكثر من عميل عن طريق البريد
اللاكتوني او اي وسيله اتصال اخري:
التحقق والتاكد من ان الاشعار او
الاعلان لا يحتوي علي اي معلومات
شخصيه تتعلق باي عميل وبطريقه
تمتع المثلقين للاشعار او الاعلان من
التعرف علي هويه اي متلق اخري.
علي الشركه عند اصدار وثيقه تامين
من خلال موقعها اللاكتوني: توفير
قسم خاص بخدمات ما بعد البيع علي
الموقع اللاكتوني: بحيث يمكن للعميل
من خلاله القيام باي من العمليات
الانيه وهي علي سبيل المثال لا الحصر:
الحصول علي اي خدمات اضافيه
تتعلق بالوثيقه ساريه المفعول.
اجراء اي تعديلات علي الوثيقه
كالاضافه او التجديد او الالغاء.
i
b
c Verifying the status of the policy (i.e., valid, expired, canceled).
d Checking the date of inception and expiry of coverage.
e Checking a schedule of the dates for premiums payments.
f Checking paid premiums and the dates of payments and values.
44 The company must notify the customer in advance of the upcoming expiry of the insurance policy. The notification should be done within a timespan sufficient to allow the customer to renew the policy or obtain an insurance cover from another insurance company. In addition, the notification should be done through all communication means stated in Article (41) of this regulation.
45 The company must put in place necessary procedures to ensure the compliance of the cancelation process of compulsory insurance policies, through the website, with the provisions and instructions regulating the process of cancelation for this type of policies.
46 The company must notify the customer through email upon expiry of the cover of an insurance policy issued online. In addition, the company must notify the customer through email of the cancelation of an insurance policy issued online, and the company must include in the notification the date and reason of cancelation.
Dealing with Claims
التحقق من حاله الوثيقه (ساريه او
منتهيه او ملفاه).
معرفه تاريخ بدايه سريان التغطيه
التامينيه وانتهاها.
الاطلاع علي الجدول الزمني لاقصاط
التامين.
الاطلاع علي الاقصاط المدفوعه وتواريخ
دفعها وقيمتها.
علي الشركه ابلاغ العميل قبل انتاء مده
سريان وثيقه التامين بوقت كاف
ليتمكن العميل من تجديد الوثيقه او
الحصول علي تغطيه تامينيه من شركه
اخري، وان يبلغ العميل بذلك من خلال
كافه وسايل الاتصال المتاحه المشار
اليها في الماده (٤١) من هذه الالتحه.
علي الشركه وضع الاجراءات والتدابير
اللازمه للتحقق من توافق اليه الغاء
وثايق التامين الالزامي من خلال الموقع
الالكتوني مع الاحكام والتعليمات
المنظمه لاليه الغاء هذا النوع من
الوثايق.
علي الشركه اشعار العمل عن طريق
البريد الالكتروني فور اتجاه سريان
التغطيه التامنيه بموجب وثيقه
التامين المضدره من خلال الموقع
الالكتوني، وكذلك اشعار العمل عن
طريق البريد الالكتوني بالغاء وثيقه
التامين المضدره من خلال الموقع
الالكتوني علي ان يتضمن الاشعار
تاريخ وسبب الفايها.
التعامل مع المطالبات
ت
ث
ر
47 The company must provide on its website to the customers or third party (harmed) electronic forms to report claims and upload copies of the claims' documents. After accepting the electronic claims form, the company must provide the applicant a reference number, and before paying the amount due through its website the company may receive original copies of the claim documentation to confirm and validate it.
Complaints
48 The company must, without prejudice to Articles (55) and (56) of the Insurance Market Code of conduct Regulations, provide on its website, all the information necessary for the customer or third party (harmed) to file a complaint and follow up on its status. The information must include as a minimum:
a The complaint forms.
b Contact information of the complaint handling department.
c Appropriate contacts to inquire about complaints, (e.g., emails, fax, mailing address).
d An overall description of the complaint handling procedures including estimated time to process complaints.
e The contact details of the General Secretariat of the Committee for the Resolution of Insurance Disputes and Violations.
علي الشركه ان توفر من خلال موقعها
الالكتروني للعميل او الطرف الثالث
المتضرر) نماذج الكترونيه لتقديم
مطالبهاتها وتحميل نسخه من
مستندات المطلابه، وعلي الشركه بعد
قبول المطلابه الكترونيا تزويد مقدم
المطلابه برقم مرجعي مطلابته، ويجوز
لشركه قبل دفع قيمه المطلابه المقدمه
من خلال موقعها الالكتروني الحصول
علي اصول مستندات المطلابه من
مقتمها ملطابقتها والتحقق من صحتها.
تقديم الشكاوي
علي الشركه ودون الاخلال بما نصت
عليه المادتان (٥٥) و (٥٦) من اللايحه
التنظيميه لسلوكيات سوق التامين ان
توفر من خلال موقعها الالكتروني:
كافه المعلومات اللازمه للعميل او
الطرف الثالث (المتضرر) لتقدم
الشكاوي ومتابعه حالتها علي ان تشمل
هذه المعلومات بحد ادني الاتي:
نماذج الشكاوي.
معلمات الاتصال بالاداره المختصه
باستقبال الشكاوي في الشركه.
وسايل الاتصال المتاحه للاستفسار عن
الشكاوي (البريد الالكتروني، الفاكس،
الهاف، العنوان البريدي).
وصف عام لاجراءات التعامل مع
الشكاوي بما في ذلك الوقت المقدر
لمعاجه الشكوي.
معلومات الاتصال بالامنه العامه
لنجان الفصل في المنازعات والمخالفات
التامينيه.
£V
£Λ
i
€
d