UAE مركز التنظيم
المنطقة: الشرق الأوسط
استخبارات الحوكمة والمخاطر والامتثال في الشرق الأوسط
مصرف الإمارات العربية المتحدة المركزي
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، التأمين
هيئة الأوراق المالية والسلع
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية، الاتصالات والخدمات الرقمية
مكتب بيانات الإمارات
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| لائحة إدارة المخاطر التشغيليةCBUAE | البنوك العاملة في الإمارات | استراتيجية المخاطر التشغيلية المعتمدة من مجلس الإدارة، وتحديد المخاطر، والتقاط الأحداث الجوهرية، ومراقبة الضوابط، وتحليل السيناريوهات، والمعالجة والمراجعة المستقلة. |
 ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات.  ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| معايير الرقابة الداخلية والامتثال والتدقيق الداخليCBUAE | البنوك العاملة في الإمارات | الرقابة الداخلية الفعالة، والتدقيق الداخلي المستقل، والإشراف على الامتثال، والتوثيق ومساءلة مجلس الإدارة. |
ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| معايير إدارة المخاطر والرقابة الداخليةCBUAE | شركات التأمين | تحديد المخاطر الجوهرية وتقييمها وقياسها ومراقبتها وضبطها ضمن إطار احترازي شامل. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| دليل حوكمة الشركاتSCA | الشركات المساهمة العامة | إجراءات إدارة المخاطر، وتقييم الرقابة الداخلية، وإشراف مجلس الإدارة، وتقارير التدقيق والحوكمة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| لائحة ضمان المعلومات في الإماراتTDRA | الجهات الحكومية والكيانات الحيوية المعينة، مع تشجيع التبني الطوعي على نطاق أوسع | ضوابط الأمن القائمة على المخاطر، وتبادل معلومات الحوادث، والاستمرارية، وأمن الأطراف الثالثة، ومراقبة الامتثال وأدلة التدقيق. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات.  ملاءمة أساسية الإبلاغ عن الانقطاعات، والتصعيد، والتحقيق، والإجراء التصحيحي، وتتبع التعافي وأدلة الإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| المرسوم بقانون اتحادي رقم 45 لعام 2021 بشأن حماية البيانات الشخصيةUAE DO | المتحكمون والمعالجون الذين يتعاملون مع البيانات الشخصية ضمن نطاق القانون الاتحادي | حوكمة الخصوصية، والسجلات، وتقييم الأثر، وضمانات الأمن، والإشراف على المعالجين، والاستجابة للاختراقات والاتصالات مع أصحاب البيانات. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
