الأطر التنظيمية السعودية

البنك المركزي السعودي

الجاهزية لإطار ساما لإدارة استمرارية الأعمال

اربط تحليل أثر الانقطاع بأولويات التعافي وتنفيذ حلول الاستعادة واختبارات استمرارية الخدمات المالية.

المنشور التنظيمي الرسمي؛ تُراجع التوجيهات الساريةمراجعة المصادر: 4 نوفمبر 2026

المتطلبات التنظيمية وأثرها على العمليات.

يتناول إطار إدارة استمرارية الأعمال لدى البنك المركزي السعودي قدرة المؤسسة على مواصلة خدماتها والتعافي عند التعطل. وتوضح قاعدة الأنظمة سريان الإطار الصادر بالتعميم رقم 381000058504 بتاريخ 27 فبراير 2017. يجمع الإطار بين الحوكمة وتحليل أثر الانقطاع وتقييم المخاطر والتخطيط للاستمرارية والتعافي التقني. وتشمل الجاهزية الموظفين والمواقع والموردين والاتصالات وآليات القرار، إلى جانب الأنظمة والنسخ الاحتياطية.

تساعد آيريس تكنولوجي على ترجمة أولويات الأعمال إلى ترتيبات عملية للبنية التحتية والاستعادة. يربط تقييم الفجوات الاحتياجات التشغيلية بتصميم التعافي والاعتماديات وإجراءات التنفيذ وأدلة الاختبارات. وقد يشمل الدعم تحسين المرونة والتحقق من الاستعادة وتنظيم التمارين المشتركة. تمثل الأنشطة التالية أمثلة عملية للدعم؛ وتظل الالتزامات محكومة بالإطار المنطبق والتعليمات السارية، ولا يثبت وجود موقع بديل وحده تحقق الاستمرارية.

نطاق الانطباق وحدود التقييم.

تُدرج قاعدة الأنظمة القطاع البنكي والتمويل ونظم المدفوعات ومقدمي خدمات الدفع والمعلومات الائتمانية ضمن نطاق التطبيق. تحقق من وضع المؤسسة الحالي وتعليماتها الرقابية، مع مراعاة الاعتماديات ذات الصلة من شركات تابعة وأفراد وأطراف خارجية. لا تُعمم منشورات التأمين التاريخية على جميع الجهات؛ بل تُراجع متطلبات الجهة المختصة حالياً لكل نشاط.

حدد الخدمات الحرجة والأنشطة والمواقع والموارد والموردين المشمولين بالمراجعة. يوفر تحليل أثر الانقطاع أساساً لأهداف زمن الاستعادة ونقطة الاستعادة والحد الأقصى المقبول للتوقف. نسّق هذه النتائج مع الأمن السيبراني وحوكمة التقنية. استعادة الخادم واستعادة الخدمة التجارية نتيجتان مختلفتان، وتحتاج كل منهما إلى أدلة مناسبة تُظهر ما استعيد فعلياً وما بقي معطلاً.

الضوابط العملية والأدلة التشغيلية.

أمثلة عملية وليست تقييماً شاملاً أو قائمة منتجات إلزامية
مجال التركيزأمثلة التنفيذالأدلة المطلوبة
حوكمة الاستمراريةحدد الإشراف الإداري ومسؤوليات القرار والتصعيد.سياسات معتمدة ومحاضر وتكليفات واضحة.
الأثر والمخاطراربط الأنشطة الحرجة بعواقب التعطل واعتماديات الخدمة.تحليل أثر ومخاطر وأهداف تعافٍ معتمدة.
تنفيذ التعافيطابق الأولويات مع البنية والنسخ وتسلسل الاستعادة.مخططات وإجراءات ونتائج استعادة موثقة.
الموردون والمواقعراجع الدعم الخارجي والبدائل ونقاط الفشل المفردة.خرائط اعتماديات وتقييمات وترتيبات بديلة.
التمارين والتحسيناختبر السيناريوهات وأسنِد معالجة الملاحظات.تقارير تمارين وقيود وخطط إغلاق.

كيف يبدو ذلك في بيئتك؟

تعطل مركز البيانات الرئيسي

اختبر الهوية والاتصال والتطبيقات والعمليات التجارية ضمن تسلسل واحد، وقارن النتائج المحققة بأهداف التعافي المعتمدة.

انقطاع مورد أساسي

راجع قدرة المؤسسة على استمرار خدمتها أثناء غياب المورد. الالتزام التعاقدي لا يثبت نجاح البديل التشغيلي.

خدمات تقييم الفجوات وتنفيذ الضوابط.

اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.

التقييم وترتيب الأولويات

راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.

تصميم التحسينات

حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.

التنفيذ والتحقق

اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.

التسليم والاستدامة

نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.

مخرجات محددة لدعم التنفيذ والمراجعة.

  • سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
  • سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
  • ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
  • سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.

تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.

أسئلة شائعة.

هل النسخ الاحتياطية كافية؟

لا. يلزم التحقق من قابلية الاستعادة والأنظمة والصلاحيات والموظفين والموردين والإجراءات المطلوبة لمواصلة الخدمة.

من يحدد أهداف التعافي؟

تُبنى على تحليل أثر الأعمال بمشاركة ملاك الخدمات والمراجعة الإدارية والمدخلات التقنية، ثم تُقارن بالقدرة المتاحة.

هل نجاح استعادة خادم يثبت التعافي؟

يثبت نتيجة تقنية محدودة. تحقق أيضاً من البيانات والتطبيقات والوصول والتكاملات والعمليات التجارية.

هل تؤثر التمارين على الإنتاج؟

قد تؤثر بحسب التصميم. حدد الموافقات والضمانات ونوافذ التغيير وشروط الإيقاف، واختر وسائل اختبار متناسبة مع المخاطر.

ما الأدلة المطلوبة؟

تحليل الأثر والمخاطر والأهداف والخطط والمخططات وترتيبات الموردين ونتائج التمارين السابقة، مع بيان القيود والإجراءات المفتوحة.

المراجع والمنشورات الرسمية.

راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.

معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.

أطر ومتطلبات ذات صلة

حدد النطاق المناسب لمؤسستك.

شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.

اطلب تقييم الجاهزية