KWT مركز التنظيم
المنطقة: الشرق الأوسط
استخبارات الحوكمة والمخاطر والامتثال في الشرق الأوسط
بنك الكويت المركزي
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، المدفوعات والتقنية المالية، الخدمات المالية الخاضعة للتنظيم
هيئة أسواق المال
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
الهيئة العامة للاتصالات وتقنية المعلومات
القطاعات الخاضعة للتنظيم
الاتصالات والخدمات الرقمية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| قواعد حوكمة الشركات للبنوك الكويتيةCBK | البنوك العاملة في الكويت | إشراف مجلس الإدارة، وحوكمة المخاطر، والرقابة الداخلية، والوظائف الرقابية والمساءلة الشفافة. |
 ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.  ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفيCBK | القطاع المصرفي الكويتي | الحوكمة السيبرانية، وتقييم المخاطر، والمرونة، والمراقبة، والاستجابة والضمان على مستوى القطاع. |
ملاءمة أساسية سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة.  ملاءمة داعمة استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| إطار إدارة المخاطر للبنوك الرقميةCBK | متقدمو البنوك الرقمية والبنوك الرقمية المرخصة | تحديد المخاطر الرئيسية، والفصل بين الواجبات، والتخفيف المستمر، واستمرارية الأعمال وإدارة الأزمات. |
ملاءمة أساسية سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة. ملاءمة داعمة الإبلاغ عن الانقطاعات، والتصعيد، والتحقيق، والإجراء التصحيحي، وتتبع التعافي وأدلة الإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| إطار المرونة السيبرانية والتشغيلية 2025CBK | البنوك المحلية والمؤسسات المالية ضمن النطاق الصادر للإطار | الحوكمة السيبرانية، ومرونة التقنية والعمليات، واعتماديات الأطراف الثالثة، والاستجابة للانقطاعات، والتعافي، وضمان الضوابط والأدلة الرقابية. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة داعمة الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات ومتابعة المعالجة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
