خدمات تقنية المعلومات المُدارة للبنوك في الإمارات، مبنية حول قواعد المصرف المركزي.

أن يتولى مزوّد خارجي جزءاً من تقنية المعلومات في البنك أو كلها بموجب عقد واتفاقية مستوى خدمة مكتوبين: مكتب مساعدة للموظفين، ومهندسون في الموقع، ومراقبة وتحديثات ونسخ احتياطي للخوادم والشبكات والحوسبة السحابية، ومراقبة أمنية على مدار الساعة، ودعم للتطبيقات. ويبقى البنك مسؤولاً، لذا يعمل المزوّد وفق سياسات البنك في التعهيد والمخاطر وأمن المعلومات وقواعد المصرف المركزي.

بالنسبة للبنوك المرخصة من مصرف الإمارات العربية المتحدة المركزي، أهمها نظام إدارة المخاطر التشغيلية (التعميم رقم 1/2026، النافذ منذ 14 سبتمبر 2026)، ونظام التعهيد للبنوك (التعميم رقم 14/2021)، ومعايير حماية المستهلك. وتتبع البنوك في مركز دبي المالي العالمي وسوق أبوظبي العالمي قواعد المخاطر السيبرانية لدى سلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية. كما تقدّم البنوك المتصلة بشبكة SWIFT إقراراً سنوياً وفق إطار ضوابط أمن العملاء، وتخضع أنظمة البطاقات لمعيار PCI DSS.

نعم إذا كان التعهيد جوهرياً. يشترط نظام التعهيد للبنوك الحصول على إشعار مسبق بعدم الممانعة من المصرف المركزي قبل تعهيد أي نشاط جوهري، ويشترط نظام إدارة المخاطر التشغيلية ذلك قبل تعهيد أي نشاط قد يؤثر تأثيراً كبيراً في العمليات الحرجة إذا تعطل. ويقرر فريق التعهيد لديك ما إذا كانت الخدمة جوهرية، ونقدّم له نطاق العمل وتدفقات البيانات وخطة الخروج التي يحتاجها الطلب، وتقبل عقودنا البنود التي تتطلبها القواعد، ومنها صلاحيات التدقيق والزيارات الميدانية لبنكك وللمصرف المركزي، والإخطار بالاختراقات، وقيود التعاقد من الباطن.

نعم، والقواعد تشترط ذلك. يجب أن يبقى النظام الرئيسي للسجلات في البنك داخل الدولة حتى عند تعهيد العمل، وتشترط معايير حماية المستهلك حفظ بيانات المستهلكين والمعاملات داخل الدولة مع نسخة احتياطية آمنة في موقع منفصل. ويمكننا إبقاء الأنظمة والنسخ الاحتياطية والسجلات الأمنية في منطقتَي Microsoft Azure في دبي وأبوظبي، أو منطقة AWS في الشرق الأوسط (الإمارات)، أو في مراكز بياناتك.

في الإمارات. يعمل موظفو مكتب المساعدة ومركز العمليات الأمنية لدينا على مدار الساعة من داخل الدولة، ويزور مهندسونا المواقع في دبي وأبوظبي. ويمكن إبقاء الأنظمة والنسخ الاحتياطية والسجلات الأمنية في مناطق سحابية داخل الدولة أو في مراكز بياناتك، ما يساعد فريق التعهيد لديك على الالتزام بقاعدة المصرف المركزي بشأن خروج البيانات السرية من الدولة.

بموجب نظام إدارة المخاطر التشغيلية، يجب الإخطار خلال 4 ساعات بالأحداث التي تؤثر تأثيراً كبيراً في العمليات الحرجة، مثل حدث يستدعي تفعيل خطط استمرارية الأعمال أو التعافي من الكوارث، مع ملخص للأثر والإجراءات ومدة التعافي خلال 24 ساعة. ويجب الإخطار بالحوادث عالية الخطورة خلال 72 ساعة، وبالاختراقات الكبيرة للبيانات الشخصية فوراً بموجب معايير حماية المستهلك. ويتصل مركز عملياتنا الأمنية بجهات الاتصال المعتمدة لديك عند تأكيد أي حادث، ويزوّد فريقك بالمعلومات التي تحتاجها هذه الإخطارات.

نعم. يراقب مركز عملياتنا الأمنية الأجهزة الطرفية والخوادم والبريد الإلكتروني والهويات والحوسبة السحابية على مدار الساعة، ويدير أدوات الكشف عن التهديدات والاستجابة لها، ويتابع التحديثات الناقصة والثغرات، ويقود الاستجابة للحوادث مع فريقك. ويمكن أن تبقى السجلات في بيئتك السحابية داخل الدولة أو في مركز بياناتك، وتمنح التقارير الشهرية فرق المخاطر والتدقيق لديك الأدلة التي تطلبها.

نعم. يتواصل موظفو الفروع والمقر الرئيسي مع مكتب المساعدة على مدار الساعة، ويزور مهندسونا الفروع والمكاتب في دبي وأبوظبي لأعطال الأجهزة وتجهيز الموظفين الجدد والانتقالات وكل ما لا يمكن إصلاحه عن بُعد. وتُدعم الفروع في الإمارات الأخرى عن بُعد.

نعم، ضمن قواعد المصرف المركزي. فالإرشادات الخاصة بتبني المؤسسات المالية للتقنيات المُمكِّنة، الصادرة عن المصرف المركزي وهيئة الأوراق المالية والسلع وسلطة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية في نوفمبر 2021، تضع مبادئ للحوسبة السحابية، ويجب أن يبقى النظام الرئيسي للسجلات داخل الدولة، ويحتاج التعهيد الجوهري إلى مزوّد سحابي إلى عدم ممانعة المصرف المركزي. وتشغّل Microsoft Azure منطقة UAE North في دبي ومنطقة UAE Central في أبوظبي، وتشغّل AWS منطقة الشرق الأوسط (الإمارات).

لا يسري على البيانات المصرفية والائتمانية الشخصية التي تنظم حمايتها ومعالجتها تشريعات خاصة، إذ تستثنيها المادة 2 من المرسوم بقانون اتحادي رقم 45 لسنة 2021، ويضع المصرف المركزي قواعد البيانات للمؤسسات التي يرخصها. وتتبع البنوك في مركز دبي المالي العالمي وسوق أبوظبي العالمي قانون حماية البيانات في منطقتها. وينبغي أن يحدد فريقك القانوني النظام الذي يسري على كل نوع من البيانات لديك.

كلا الخيارين ممكن. يمكننا تولي تقنية المعلومات بالكامل، أو العمل إلى جانب فريقك في نموذج الإدارة المشتركة، بإضافة تغطية على مدار الساعة ومهندسين في الموقع ومراقبة أمنية أو دعم للتطبيقات، مع بقاء الأولويات بيد فريقك.

تعتمد على عدد المستخدمين والفروع والأجهزة، وحجم التغطية المطلوبة في الموقع، وساعات العمل وأوقات الاستجابة المطلوبة، وما إذا كانت المراقبة الأمنية ودعم التطبيقات ضمن الخدمة. نرسل عرض سعر مكتوباً بعد تقييم قصير، فتعرف التكلفة قبل التوقيع.