الرقابة المالية تصدر كتاباً دورياً لتعزيز إجراءات الأمن السيبراني في مؤسسات التمويل
تاريخ النشر: 10th, July 2024 GMT
أصدرت الهيئة العامة للرقابة المالية برئاسة الدكتور محمد فريد، الكتاب الدوري رقم (3)، بشأن إجراءات تعزيز الأمن السيبراني في مؤسسات قطاع التمويل غير المصرفي، ضمن مساعي الهيئة الرامية لتسريع وتيرة التحول الرقمي.
يأتي ذلك دعما لجهود الحكومة المصرية الرامية لزيادة مستويات الشمول المالي واستفادة أكبر قاعدة من المواطنين بالخدمات المالية غير المصرفية، مع التأكيد على الأهمية القصوى لالتزام المؤسسات المالية غير المصرفية بمتطلبات الأمن السيبراني لاستقرار الأسواق وحماية المتعاملين واستدامة الأعمال.
وتسري هذه الإجراءات والمتطلبات على المؤسسات المالية غير المصرفية المرخص لها بمزاولة أنشطة التمويل غير المصرفي أحد الأنشطة التي تنظمها وتراقبها الهيئة العامة للرقابة المالية، باستخدام أحد مجالات التكنولوجيا المالية، وكذلك الشركات الجديدة الراغبة في الحصول على ترخيص بمزاولة أنشطة التمويل غير المصرفي باستخدام التكنولوجيا المالية.
التمويل العقاري والتأجير التمويليوتتضمن أنشطة التمويل غير المصرفي التي تخضع لإشراف ورقابة الهيئة، أنشطة التمويل العقاري والتأجير التمويلي والتخصيم والتمويل الاستهلاكي وتمويل المشروعات الصغيرة والمتوسطة ومتناهية الصغر.
وتأتي هذه الجهود بالتوازي مع تسارع وتيرة جهود الهيئة لرقمنة المعاملات المالية غير المصرفية وذلك بعد إصدارها حزمة من القرارات التنفيذية وذلك إنفاذاً للقانون رقم 5 لسنة 2022 والذي يوفر الإطار التنظيمي والتشريعي لتنظيمه وتنمية استخدام التكنولوجيا في الأنشطة والخدمات المالية غير المصرفية، وتضمن القانون مواد تنظم حقوق والتزامات المؤسسات المالية غير المصرفية الراغبة في تقديم خدماتها المالية غير المصرفية باستخدام التكنولوجيا المالية.
فيما ألزم الكتاب الدوري، مؤسسات قطاع التمويل غير المصرفي باتخاذ كافة الإجراءات الواجبة لتعزيز منظومة الأمن السيبراني لديها وحماية الأنظمة والبيانات ذات الحساسية، على أن يشمل ذلك كل من التجهيزات والبنية التكنولوجية وأنظمة المعلومات ووسائل الحماية والتأمين الواردة في قرار مجلس إدارة الهيئة رقم 139 لسنة 2023، والمتضمن ضوابط أمن المعلومات الواردة في قرار وأن تكون قاعدة بيانات عملاء المؤسسة داخل مصر.
آليات التأمين الملائمةمع العمل على إعداد أطر عمل لحوكمة تكنولوجيا المعلومات وإدارة مخاطر تكنولوجيا المعلومات، وكذلك لإدارة الأمن السيبراني، وموافاة الهيئة بهم بعد اعتمادها من مجلس إدارة /أمناء المؤسسة، وكذلك تفعيل آليات التأمين الملائمة وفق طبيعة منتجات التمويل الرقمي التي تقدمها مؤسسات التمويل من خلال إبرام وثيقة تأمين ضد مخاطر الأمن السيبراني، حال امتد الخطر إلى قرصنة معلومات أو بيانات مالية خاصة بعملاء المؤسسة بما يؤدي لضرر مادي ملموس لديهم، وتعكس قيمة الأصول المؤمن عليها إجمالي قيمة محفظة منتجات التمويل لديها محل احتمالية تحقق هذا الخطر ووفق القواعد التي تصدر عن الهيئة في هذا الشأن.
توفيق الأوضاععلى أن يتم موافاة الهيئة بالخطة الزمنية اللازمة لتوفيق الأوضاع وتنفيذ التعليمات المنصوص عليها، وذلك في مدة لا تتجاوز 30 يوم عمل من تاريخه، ويشمل ذلك كافة المؤسسات القائمة التي تمارس أعمالها أو جزء من أعمالها بالوسائل والآليات الرقمية، على أن تتضمن الخطة المشار إليها خطوات تنفيذ التعليمات والضوابط الخاصة بالبنية التكنولوجية وأمن المعلومات خلال مدة لا تتجاوز 6 أشهر من تاريخ صدور الكتاب الدوري.
قطاع تكنولوجيا المعلوماتأما خطة تنفيذ باقي البنود فيجب أن تكون في مدة لا تتجاوز 12 شهراً من التاريخ ذاته، مع مراعاة إرسال المتطلبات وتسليم المستندات المشار إليها بعاليه في صورة إلكترونية، وكذلك نسخة مطبوعة موجهة لقطاع تكنولوجيا المعلومات بالهيئة.
جدير بالذكر أن الرقابة المالية تعمل على توفير وتهيئة بيئة عمل آمنة على مستوى البيانات ومستقرة على مستوى الأسواق وكذلك المؤسسات المالية غير المصرفية وذلك لتعزيز دور القطاع المالي غير المصرفي في الاقتصاد الوطني.
ومع بدء الاعتماد على التطبيقات التكنولوجية تنشأ مخاطر وخاصة محاولات اختراق البيانات والتي تهدد أمن البيانات وتنال من استقرار الأسواق، مما جعل من الضروري دفع سرعة العمل على تطوير سياسات وأنظمة عمل تعزز من مستويات حوكمة التكنولوجيا المالية والتأكد من استخدام المؤسسات المالية غير المصرفية لها بما يعزز من مستويات الاستقرار بالأسواق.
يأتي ذلك في إطار خطة الهيئة لتعزيز الأمن السيبراني بكافة الشركات الخاضعة لرقابة الهيئة، وبدأت بنشاط التأمين، حيث أصدرت الرقابة المالية الكتاب الدوري رقم 3 لسنة 2023 بشأن إجراءات تعزيز الأمن السيبراني بشركات التأمين.
ويقصد بالأمن السيبراني العمل على حماية الأنظمة والشبكات والبرامج ضد أي هجمات رقمية قد تنال من البيانات وتهدد استقرار الأسواق.
اقرأ أيضاً«سيتي جروب» يتوقع خفض أسعار الفائدة الأمريكية من 5.5% إلى 3.5%
الوزير يبحث سبل تيسير إجراءات التراخيص الصناعية مع وزيرة البيئة
الإحصاء: انخفاض معدل التضخم في مصر إلى 27.1%
المصدر: الأسبوع
كلمات دلالية: الأمن السيبراني الرقابة المالية التطبيقات التكنولوجية الدكتور محمد فريد رئيس هيئة الرقابة المالية الخطة الزمنية استقرار الأسواق تعزيز الأمن السيبراني المؤسسات المالیة غیر المصرفیة التکنولوجیا المالیة تکنولوجیا المعلومات التمویل غیر المصرفی الأمن السیبرانی الرقابة المالیة أنشطة التمویل الکتاب الدوری
إقرأ أيضاً:
رئيس «الرقابة المالية»: تطوير معايير المحاسبة لمواكبة الممارسات العالمية
قال الدكتور محمد فريد رئيس الهيئة العامة للرقابة المالية إنَّه تمّ تطوير معايير المحاسبة المصرية لتراعي كل المتغيرات الاقتصادية بشكل مرن، بما يمكن الشركات من إعادة تقييم أصولها بالقيمة السوقية بدلاً من الدفترية وعرضها وتبويبها في القوائم المالية لتعكس حقيقة نتائج أعمال وأداء الشركة، وبما يتكامل مع جهود الحكومة المصرية لتوفير بيئة عمل مواتية تعزز من النشاط الاقتصادي لتدعيم النمو المستدام وجذب الاستثمارات.
تطوير معيار المحاسبة المصريةوأضاف رئيس الهيئة العامة للرقابة المالية، في كلمة رئيسية خلال احتفالية مرور 120 عاما على تأسيس جمعية المحاسبين القانونيين المعتمدين البريطانية (ACCA)، أنَّ تطوير معيار المحاسبة المصرية رقم 13 خاص بآثار التغيرات في أسعار صرف العملات الأجنبية، جاء ليتوافق مع المعايير الدولية، فضلاً عن إضافة تفسير محاسبي وذلك لأول مرة في تاريخ مصر والمنطقة، ينظم المعالجة المحاسبية لشهادات خفض الانبعاثات الكربونية.
وتابع: «كما نظم التفسير المحاسبي الجديد، محددات المعالجة المحاسبية وفق حالات مختلفة، حالة إصدار الشهادة لصالح مطور مشروع الخفض المالك له، أو إصدارها لصالح مطور أو ممول المشروع ولكنه ليس المالك، أو حالة شراء شهادة الكربون بهدف استخدامها لتحقيق التبادل الكربوني وذلك عبر إلغائها، والحالة الأخيرة في حالة شراء شهادة الخفض بهدف المتاجرة فيها».
المركز المالي ونتائج الأعمالوأوضح أنَّ معايير المحاسبة المصرية تساعد الشركات على التعبير عن المركز المالي ونتائج الأعمال بشكل سليم، بما يدعم صحة موقفها في اتخاذ قرارات تمويلية واستثمارية سليمة، مشيرًا إلى أن الفترة الماضية شهدت تطوير شامل لأحكام معايير المحاسبة المصرية بداية من تقييم الأصول بالقيمة العادلة بدلاً من الدفترية والاستثمار العقاري وحقوق الملكية.