تطبيق إطار SAMA CSF
متطلبات الأمن السيبراني للمؤسسات الخاضعة لإشراف ساما.
تطبيق إطار SAMA CSFخدمة امتثال
تطبيق متطلبات أنظمة المدفوعات
تربط ليمـاز المتطلبات المنطبقة على المدفوعات بالأنظمة والملاك الفعليين، وتنفّذ تغييرات الضوابط والعمليات، وتبني نموذج الأدلة للجهات الخاضعة لإشراف البنك المركزي السعودي.
ما الذي تسلّمه ليمـاز
- تقييم الجاهزية والفجوات مقابل متطلبات المدفوعات المنطبقة
- ربط الضوابط بالانطباق والملاك والحالة المستهدفة
- خارطة تنفيذ ومعالجة مرتبة حسب المخاطر
- تنفيذ عملي للضوابط في العمليات والأنظمة
- نموذج أدلة وتحقق وتقارير تقدم
ما الذي يغطيه الإطار
يشرف البنك المركزي السعودي على أنظمة المدفوعات ومشغّليها عبر «إطار الإشراف على أنظمة المدفوعات ومشغّليها» الصادر في مارس 2026 ليحل محل الإطار السابق الصادر عام 2021. من قيّم نطاقه على النص القديم عليه مراجعة موقفه وفق النص الجديد.
تخص متطلبات أنظمة المدفوعات طريقة تشغيل خدمة الدفع وضبطها: مسارات التفويض والتسوية، والجاهزية والاستمرارية، وإدارة التغيير والحوادث، وترتيبات الأطراف الخارجية والإسناد، وحماية العميل، والسجلات التي تثبت ذلك كله.
التنفيذ عمل هندسي لا تمرين توثيق. يحتاج مجموعة ضوابط مستهدفة، وملاكاً بالاسم، وتغييرات في الأنظمة والعمليات، وأدلة حالية يستطيع المراجع تتبعها.
كيف تنفّذ ليمـاز متطلبات المدفوعات
01
تحديد النطاق
تحديد المتطلبات المنطبقة على ترخيصك وأنشطة المدفوعات لديك، والأنظمة التي تحملها.
02
رسم مسارات الدفع
تتبع التفويض والمقاصة والتسوية والتسويات والاستثناءات عبر الأنظمة التي تحملها فعلاً.
03
تصميم الحالة المستهدفة
معمارية الضوابط وصلاحيات القرار وأهداف الجاهزية وما يجب تغييره في العمليات والتقنية.
04
ترتيب العمل
سجل تنفيذ بملاك وتبعيات وأولويات ومعايير قبول.
05
ربط الأدلة
السجلات والموافقات ونتائج الاختبار وملفات التسوية مرتبطة بملاكها حتى لا تبدأ المراجعة من الصفر.
06
التحقق والمعالجة
إثبات التشغيل تحت ظروف حقيقية، ثم إغلاق المخاطر المتبقية كعمل قابل للقياس.
فجوات تنفيذ شائعة
- فروقات التسوية تُعالج بالأشخاص لا بعملية مضبوطة.
- أهداف الجاهزية معلنة لكنها لا تُختبر من طرف إلى طرف.
- اعتماديات الأطراف الخارجية ومزودي المعالجة خارج نموذج الضبط.
- إدارة الحوادث معرَّفة تقنياً دون أثرها على المدفوعات.
- قرارات الاحتيال تعمل بمعزل عن مجموعة ضوابط المدفوعات.
- الأدلة تُجمع للمراجعة ثم تتقادم.
أين تقع نايزا وحلول ليمـاز
عمليات المدفوعات تنتج بالضبط القرارات التي بُنيت لها نايزا: الفحص ومراقبة العمليات وسير المراجعة عند نقطة حركة الأموال. نايزا تغطي هذا الجزء.
أما الحوكمة والجاهزية والأدلة المحيطة فهي عمل تنفيذ تسلّمه ليمـاز عبر هندسة الأمن والامتثال. لا تعامل أياً منهما بديلاً عن الآخر.
صفحات ذات صلة
إطار حوكمة تقنية المعلومات
صلاحيات القرار والرقابة على التقنية في المؤسسات الخاضعة للإشراف.
إطار حوكمة تقنية المعلوماتنايزا من ليمـاز
قرارات الاحتيال ومكافحة غسل الأموال عند حركة الأموال.
نايزا من ليمـازتقنية مكافحة الجرائم المالية
برنامج التنفيذ حول الفحص والمراقبة واتخاذ القرار.
تقنية مكافحة الجرائم الماليةأسئلة شائعة
يشرف البنك المركزي السعودي على أنظمة المدفوعات ومشغّليها عبر «إطار الإشراف على أنظمة المدفوعات ومشغّليها» الصادر في مارس 2026 ليحل محل إطار الإشراف على أنظمة المدفوعات والتسويات المالية السابق.
يعتمد الانطباق على إشراف ساما وفئة الترخيص وأنشطة المدفوعات المنفَّذة فعلاً. شركة التقنية المالية ليست داخل النطاق أو خارجه تلقائياً.
إطار SAMA CSF يضع متطلبات الأمن السيبراني للمؤسسات الخاضعة للإشراف، أما متطلبات المدفوعات فتخص تشغيل خدمة الدفع نفسها وجاهزيتها وضبطها. كثير من المزودين يحتاج الاثنين، والأفضل بناء نموذج الأدلة مرة واحدة لا مرتين.
لا. اتخاذ قرارات الاحتيال ومكافحة غسل الأموال مجال ضبط واحد ضمن نموذج تشغيلي أوسع. منصة الكشف وحدها لا تفي بمتطلبات الحوكمة أو الجاهزية أو الرقابة.
تاريخ المراجعة: ١٢ سبتمبر ٢٠٢٦
مصادر رسمية
ناقش متطلباتك مع ليمـاز
أرسل لنا النظام أو الضابط أو المتطلب الذي تعمل عليه، وسنراجع النطاق ونقترح الخطوة التالية.