تغيير وسيلة تواصل العميل
تُراجع آثار التغيير على التحقق والإشعارات والأنشطة اللاحقة مرتفعة المخاطر، عبر تسلسل الخدمة وقنواتها بدلاً من الاكتفاء باختبار تسجيل الدخول.
الأطر التنظيمية السعودية
البنك المركزي السعودي
الجاهزية لإطار ساما لمكافحة الاحتيال
تقييم فجوات مكافحة الاحتيال وربط الحوكمة ورحلة العميل وضوابط الهوية والاكتشاف بأدلة التنفيذ والفاعلية.
الإطار التنظيمي لمكافحة الاحتيال والمتطلبات الأساسية المنطبقةمراجعة المصادر: 4 نوفمبر 2026
المتطلبات التنظيمية وأثرها على العمليات.
يتناول إطار البنك المركزي السعودي لمكافحة الاحتيال الحوكمة والوقاية والاكتشاف والاستجابة. تصنف قاعدة الأنظمة الإطار الصادر في أكتوبر 2022 ضمن القطاع البنكي وتبين سريانه، وتنص الوثيقة على إشعار المؤسسات المطلوب منها تطبيقه من قبل ساما. ويُطبق بالتكامل مع إطار الأمن السيبراني، مع بقاء متطلبات كل منهما متميزة.
يراجع تقييم الجاهزية ترابط قرارات الأعمال وتفاعلات العملاء والضوابط التقنية. ويمكن لآيريس تكنولوجي دعم جوانب الأمن السيبراني والهوية والتكامل والأدلة ضمن نطاق متفق عليه، وبالتنسيق مع إدارات مكافحة الاحتيال والمخاطر والأعمال والشؤون القانونية. الأنشطة التالية مقترحات تنفيذية وليست حصراً للمتطلبات الإلزامية. تساعد الضوابط الفعالة على خفض التعرض وتحسين الاستجابة، دون أن تضمن منصة أو عملية تقييم القضاء على الاحتيال أو تحقيق نتيجة رقابية محددة.
نطاق الانطباق وحدود التقييم.
يُثبت ترخيص المؤسسة والإشعار الرقابي والوثيقة المنطبقة. تنشر ساما أيضاً متطلبات أساسية مستقلة لمكافحة الاحتيال، صدرت في أبريل 2025 وأصبحت نافذة في 13 أبريل 2026. تصنفها قاعدة الأنظمة ضمن التمويل ونظم المدفوعات ومقدمي خدمات الدفع، وتوضح أنها حلت محل قواعد مكافحة الاحتيال في شركات التمويل. ولا يصح افتراض تطبيق الإطار البنكي تلقائياً على كل مؤسسة تمويل أو دفع، أو أن المتطلبات الجديدة ألغت الإطار البنكي.
ضمن النطاق المعتمد، تُتبع أنشطة العملاء والموظفين عبر الهوية والتطبيقات والبيانات والمعاملات والموردين وعمليات الاستجابة. تُفصل مسؤوليات حوكمة الاحتيال عن حوكمة الأمن السيبراني مع تحديد الضوابط والأدلة المشتركة. فقد تدعم آلية تحقق واحدة المجالين، لكن نجاح تسجيل الدخول لا يثبت سلامة القرارات المتعلقة بقبول العميل وتغيير بياناته والمدفوعات ومعالجة النشاط المشتبه به. ويخضع الوصول إلى بيانات التقييم لتفويض ونطاق متناسبين.
الضوابط العملية والأدلة التشغيلية.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| الحوكمة ومخاطر الاحتيال | ربط المسؤوليات والتعرض وقرارات الأعمال بالمتطلبات المنطبقة. | مسؤوليات معتمدة وتقييمات مخاطر وقرارات موثقة. |
| حماية رحلة العميل | مراجعة عمل ضوابط الهوية والتحقق عبر الأنشطة المهمة. | خرائط رحلة ومبررات ضوابط وأدلة اختبار معتمدة. |
| الاكتشاف وتكامل البيانات | تقييم وصول المؤشرات إلى الفرق المعنية مع السياق اللازم. | خرائط تدفق وفحوص تغطية وسيناريوهات اكتشاف مُراجعة. |
| تنسيق الاستجابة | تحديد تبادل المعلومات واتخاذ القرار بين الاحتيال والأمن والأعمال. | إجراءات تصعيد وسجلات حالات ونتائج تمارين. |
| الفاعلية والمعالجة | متابعة القيود وأولويات التحسين والنتائج المتحقق منها. | فهرس أدلة وسجل إجراءات ونتائج مراجعة قابلة للتكرار. |
كيف يبدو ذلك في بيئتك؟
تنبيه أمني قد يرتبط باختراق حساب
تُراجع مشاركة السياق مع إدارة مكافحة الاحتيال وصلاحية اعتماد الإجراء وتوثيق القرار، ثم يُختبر التنسيق بسيناريوهات معتمدة وبيانات محمية.
خدمات تقييم الفجوات وتنفيذ الضوابط.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
مخرجات محددة لدعم التنفيذ والمراجعة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل تتطابق جاهزية مكافحة الاحتيال مع جاهزية إطار الأمن السيبراني؟
لا. تختلف المسؤوليات والنتائج المستهدفة. ويمكن لضوابط الهوية والمراقبة والاستجابة المشتركة دعم المجالين مع مراجع ومسؤولين واضحين.
ما الوثيقة المناسبة لمؤسسات التمويل والدفع؟
تُراجع المتطلبات الأساسية والتعليمات الخاصة بالمؤسسة، مع تثبيت الترخيص والالتزامات الفعلية دون تعميم الإطار البنكي.
هل تكفي تقنيات الهوية لمعالجة الاحتيال؟
تدعم ضمانات مهمة، لكن قرارات العملاء والعمليات والمراقبة والتحقيق والاستجابة مؤثرة أيضاً. ويُقيّم الترابط عبر رحلة العميل الفعلية.
ما مخرجات تقييم الفجوات؟
نطاق متفق عليه وخريطة متطلبات وضوابط ونتائج مدعومة بالأدلة وخطة تنفيذ مرتبة، مع تمييز نقص التقنية عن ضعف البيانات أو المسؤوليات أو التنسيق.
هل يضمن العمل توقف الاحتيال؟
لا. يستهدف تحديد التعرض وتحسين الضوابط والأدلة والاستجابة، وتبقى المراجعة المستمرة ضرورية مع تطور أساليب الاحتيال.
المراجع والمنشورات الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
- ساما — الإطار التنظيمي لمكافحة الاحتيال ↗
- ساما — المتطلبات الأساسية لمكافحة الاحتيال ↗
- ساما — النص الكامل للمتطلبات الأساسية ↗
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
اطلب تقييم الجاهزية