جميع الأطر والمتطلبات

البنك المركزي الأردني

الجاهزية لإطار البنك المركزي الأردني للأمن السيبراني

عزز مرونة الخدمات المالية بتقييم المخاطر والضوابط التقنية والتنسيق للحوادث والأدلة وفق متطلبات الجهة المنطبقة.

الإطار المالي المنشور، مع التحقق من التعليمات الإشرافية الحاليةمراجعة المصادر: 4 نوفمبر 2026

افهم المتطلب واربطه بالتشغيل.

ينشر البنك المركزي الأردني إطار الأمن السيبراني للقطاع المالي بمنهج قائم على المخاطر والمرونة. تتناول الوثيقة الحوكمة والإدارة والضوابط التقنية والتشغيلية والأزمات والطوارئ والتعاون والتقييم. يدعم فريق الاستجابة المالي التنسيق القطاعي.

قيّم الخدمة المالية واعتمادياتها: قنوات العميل والهوية والتكاملات والموردون والبيانات وترتيبات الاستعادة. ينبغي أن تعمل هذه المكونات كخدمة محكومة واحدة، وأن تستطيع المؤسسة شرح ضوابطها وكيف تتحقق من فاعليتها، لا الاكتفاء بوجود سياسة أو قائمة تدقيق.

أكد الانطباق قبل اختيار الضوابط.

تحقق من الترخيص والأنشطة الخاضعة للإشراف وتعليمات البنك الحالية قبل اعتماد الحدود. راجع الإطار والتوجيهات في سياق الجهة، ولا تفترض تطابق متطلبات كل بنك أو مزود دفع أو منشأة تقنية مالية أو مورد.

اربط الأمن الوطني وحماية البيانات والإسناد والاستمرارية والعقود بسجل ضوابط واحد مع حفظ المراجع ومسؤوليات الاعتماد. تحتاج الجهات العابرة للحدود إلى ربط سعودي مستقل حيث ينطبق، دون مساواة تلقائية بين النظامين الرقابيين.

حوّل المتطلبات إلى تنفيذ وأدلة.

أمثلة عملية وليست تقييماً شاملاً أو قائمة منتجات إلزامية
مجال التركيزأمثلة التنفيذالأدلة المطلوبة
الحوكمة والمخاطراربط الخدمات وقرارات المخاطر بالإشراف الإداري.أدوار معتمدة وتقييمات وسجلات حوكمة.
حماية التقنية والخدماتراجع الهوية والتطبيقات والمعاملات والبنية والبيانات.مراجعات وصول وأدلة بنية ونتائج تحقق.
اعتماديات الموردينقيّم الإسناد والوصول البعيد ومسؤوليات السحابة.مراجعات موردين وضوابط عقود وأدلة وصول.
الأزمات والتعافياختبر التصعيد والاحتواء والاستعادة مع ملاك الأعمال.سجلات استجابة واختبارات وخطط عمل.
التعاون والتقييمحدد التنسيق المناسب والمراجعة المتكررة القائمة على الأدلة.إجراءات تنسيق ومبررات تقييم ومتابعة تحسين.

كيف يبدو ذلك في بيئتك؟

قناة مصرفية رقمية

تتبّع المعاملة عبر وصول العميل والواجهات والتطبيقات والأطراف الخارجية والسجلات، وتحقق من اكتشاف الحدث ومعالجته.

تعطل مورد رئيسي

اختبر قرارات المؤسسة واعتماديات الاستعادة، لا تعهد مستوى خدمة المورد وحده. وثّق القيود ومالك المعالجة المطلوبة.

من تقييم الجاهزية إلى ضوابط تعمل.

اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.

التقييم وترتيب الأولويات

راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.

تصميم التحسينات

حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.

التنفيذ والتحقق

اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.

التسليم والاستدامة

نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.

اتفق على مخرجات محددة.

  • سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
  • سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
  • ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
  • سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.

تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.

أسئلة شائعة.

هل تنطبق المتطلبات بالتساوي على كل نشاط مالي؟

تحقق من الترخيص والنطاق الإشرافي والتوجيهات الحالية، وحدد الانطباق وفق المؤسسة وأنشطتها لا الاسم القطاعي العام.

هل يعادل الإطار إطار البنك المركزي السعودي؟

لا. هما نظامان مختلفان. يمكن مشاركة ضوابط مع الحفاظ على ربط المتطلبات وتوقعات الأدلة لكل منهما.

ما دور فريق الاستجابة المالي؟

تصف المواد الرسمية التنسيق والتعاون القطاعي. حدد المشاركة والتصعيد المناسبين للمؤسسة وفق المتطلبات الحالية.

هل تكفي قائمة تدقيق بدل الاختبار؟

لا. أكمل مراجعة الأدلة بتحقق متناسب من الضوابط وتسليم الحوادث والتعافي، ضمن نطاق مصرح به وطريقة متفق عليها.

هل تضمنون قبول الجهة الرقابية؟

لا. يساعد الدعم على كشف الفجوات وتحسين التنفيذ والأدلة. تبقى الاستنتاجات الإشرافية والموافقات الرسمية للجهة المختصة.

ابدأ بالمصادر الرسمية.

راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.

معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.

أطر ومتطلبات ذات صلة

حدد النطاق المناسب لمؤسستك.

شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.

ناقش جاهزيتك معنا