DEU مركز التنظيم
هيئة الرقابة المالية الفيدرالية
القطاعات الخاضعة للتنظيم
الخدمات المصرفية، والتأمين، والمدفوعات، وأسواق رأس المال، والخدمات المالية الخاضعة للتنظيم
البنك المركزي الألماني
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض
المكتب الفيدرالي لأمن المعلومات
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، الحكومة والبنية التحتية الحيوية، المنظمات العامة والخاصة
المفوض الفيدرالي لحماية البيانات وحرية المعلومات
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| الحد الأدنى لمتطلبات إدارة المخاطر، MaRisk، التعميم 06/2024BaFin | مؤسسات الائتمان والخدمات المالية ضمن نطاق التعميم | استراتيجية المخاطر، والشهية، والرقابة الداخلية، ومراقبة المخاطر، والامتثال، والتدقيق الداخلي، والتعهيد، والاستمرارية وتقارير مجلس الإدارة. |
 ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف.  ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| مدونة حوكمة الشركات الألمانيةاللجنة الحكومية لمدونة حوكمة الشركات الألمانية | الشركات الألمانية المدرجة على أساس التطبيق والتفسير | إشراف الإدارة ومجلس الإشراف، والرقابة الداخلية، وإدارة المخاطر، ومسؤوليات لجنة التدقيق وإعداد التقارير الشفافة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| قانون المرونة التشغيلية الرقميةالاتحاد الأوروبي وBaFin | الكيانات المالية ومقدمي خدمات تكنولوجيا المعلومات والاتصالات من الأطراف الثالثة ضمن نطاق DORA | حوكمة مخاطر تكنولوجيا المعلومات والاتصالات، وتصنيف الحوادث والإبلاغ عنها، واختبار المرونة، ومخاطر الأطراف الثالثة، والتعافي وإشراف الجهاز الإداري. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف.  ملاءمة أساسية الإبلاغ عن الانقطاعات، والتصعيد، والتحقيق، والإجراء التصحيحي، وتتبع التعافي وأدلة الإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| قانون BSI والإبلاغ عن حوادث البنية التحتية الحيويةBSI | مشغلو البنية التحتية الحيوية والمنظمات الأخرى الخاضعة للتنظيم ضمن قانون الأمن السيبراني الوطني | الأمن وفق أحدث المعايير، والإخطار بالحوادث الجوهرية، وتنسيق الاستجابة، والاحتفاظ بالأدلة وتحسين المرونة. |
ملاءمة أساسية الإبلاغ عن الانقطاعات، والتصعيد، والتحقيق، والإجراء التصحيحي، وتتبع التعافي وأدلة الإغلاق. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| اللائحة العامة لحماية البياناتBfDI وسلطات حماية البيانات في الولايات الألمانية | المتحكمون والمعالجون الذين يتعاملون مع البيانات الشخصية ضمن نطاق GDPR | المساءلة، وضوابط الأمن، والإشراف على المعالجين، وتقييم الاختراقات، والإخطار خلال 72 ساعة عند الاقتضاء والإجراء التصحيحي. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
