LKA مركز التنظيم

المنطقة: جنوب آسيا

سريلانكا

المرونة التشغيلية والحوكمة الخاضعة للمساءلة للمؤسسات السريلانكية

يتضمن الإطار المالي في سريلانكا الآن متطلبات مفصلة لحوكمة الشركات، ومرونة التقنية، والإبلاغ عن الحوادث، والتعهيد. وتحتاج المؤسسات الخاضعة للتنظيم إلى ملكية متوافقة للمخاطر، وضوابط مختبرة، وتصعيد في الوقت المناسب، وضمان مستقل.

LKA

استخبارات الحوكمة والمخاطر والامتثال في جنوب آسيا

CBSL

البنك المركزي السريلانكي

القطاعات الخاضعة للتنظيم

الخدمات المصرفية والإقراض

SEC

هيئة الأوراق المالية والبورصات في سريلانكا

القطاعات الخاضعة للتنظيم

أسواق رأس المال والشركات المدرجة

DPA

هيئة حماية البيانات في سريلانكا

القطاعات الخاضعة للتنظيم

المتحكمون في البيانات والمعالجون لها عبر القطاعات

Sri Lanka CERT

فريق الجهوزية للطوارئ الحاسوبية في سريلانكا

القطاعات الخاضعة للتنظيم

الحكومة والبنية التحتية الحيوية

الأولويات الرقابية

ما تحتاج المؤسسات المنظَّمة إلى تفعيله.

يعتمد النطاق المعمول به على نوع الكيان، والترخيص، والقطاع. وتوفّر هذه الأولويات نقطة انطلاق عملية لتصميم البرامج وإدارة الأدلة.

01

حوكمة الشركات للبنوك

02

مرونة التقنية

03

الإبلاغ عن حوادث تكنولوجيا المعلومات والحوادث السيبرانية

04

ضوابط التعهيد

التوافق التنظيمي

خريطة التنظيم والمنتجات في سريلانكا

يحوّل كل صف مصدرًا تنظيميًا رسميًا إلى محور عملي للحوكمة والمخاطر والامتثال (GRC)، ثم يحدد فقط المنصات التي تؤدي دورًا واضحًا وقابلًا للإثبات في سير العمل أو توثيق الأدلة.

مراجعة البحث

اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.

الملاءمة الأساسية

تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.

الملاءمة الداعمة

تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.

غير مُدرج

تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.

اللوائح السريلانكية mapped to Transvare platform workflows
اللائحة والجهة التنظيمية تنطبق على التركيز التشغيلي ملاءمة المنصة ودعم سير العمل المصدر
توجيه قانون البنوك رقم 05 لعام 2024 بشأن حوكمة الشركاتCBSL البنوك التجارية المرخصة والبنوك المتخصصة المرخصة حوكمة مجلس الإدارة واللجان، وشهية المخاطر، والرقابة الداخلية، والامتثال، والتدقيق الداخلي والمساءلة الرقابية.

ملاءمة أساسية

سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.


ملاءمة أساسية

نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.

الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها.

المصدر
توجيه قانون البنوك رقم 16 لعام 2021 بشأن إدارة مخاطر التقنية والمرونةCBSL البنوك المرخصة في سريلانكا حوكمة التقنية، وتقييم المخاطر، والأنظمة الحيوية، والأمن السيبراني، والاستجابة للحوادث، والاستمرارية والمراجعة المستقلة.

ملاءمة أساسية

سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة.


ملاءمة أساسية

استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق.


ملاءمة أساسية

الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات ومتابعة المعالجة.

الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية.

المصدر
التعميم 02 لعام 2025 بشأن الإبلاغ عن حوادث تكنولوجيا المعلومات والأمن السيبرانيCBSL البنوك المرخصة ضمن نطاق التعميم تصنيف الحوادث، والإخطار الرقابي، وتقارير التقدم، وتحليل السبب الجذري وأدلة الإغلاق.

ملاءمة أساسية

استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق.


ملاءمة داعمة

سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.

الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية.

المصدر
توجيه قانون البنوك رقم 01 لعام 2026 بشأن التعهيدCBSL البنوك المرخصة التي تستخدم خدمات معهودة مخاطر الأطراف الثالثة، والعناية الواجبة، والعقود، والمراقبة، والتركيز، وخطط الخروج، والحوادث وإشراف مجلس الإدارة.

ملاءمة أساسية

مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف.


ملاءمة أساسية

الإبلاغ عن الحوادث، والفرز، والتحقيق، والسبب الجذري، والإجراء التصحيحي، والتصعيد والإغلاق.

الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها.

المصدر
قانون حماية البيانات الشخصية رقم 9 لعام 2022DPA المتحكمون والمعالجون ضمن نطاق القانون حوكمة البيانات، وتقييم الأثر، والأمن، والإشراف على المعالجين، والاستجابة للاختراقات وسجلات المساءلة.

ملاءمة أساسية

استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق.


ملاءمة داعمة

مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة.

الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها.

المصدر

هذا التصنيف أداة مساعدة للتنفيذ وليس استشارة قانونية. وهو يوضح دعم سير العمل والأدلة القابلة للتخصيص، ولا يعني الامتثال التلقائي. يُرجى دائمًا التحقق من مدى انطباق المتطلبات، والإصدارات الحالية، وتواريخ التنفيذ، والتوقعات الإشرافية مع مستشارين مؤهلين والجهة المختصة ذات الصلة.
قدرة موثّقة من الكتيّب التعريفي

خريطة المنتجات مستندة إلى ملخصات الحلول لعام 2026.

تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.

ERMVare

استخبارات المخاطر والضوابط

الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.

  • سجل مركزي للمخاطر والضوابط
  • تنبيهات حدود مؤشرات المخاطر الرئيسية
  • تتبّع إجراءات المعالجة
  • صياغة وتصنيف بمساعدة الذكاء الاصطناعي
AuditVare

الضمان المستقل

الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.

  • تخطيط التدقيق القائم على المخاطر
  • إجراءات اختبار التصميم والفعالية (ToD وToE)
  • أوراق العمل والأدلة
  • صياغة ملاحظات GIAS 2024
InciVare

الاستجابة للحوادث وإغلاقها

الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.

  • سجل مركزي للحوادث
  • التحقيق والسبب الجذري
  • التصعيد والإشعارات
  • تتبّع الإجراءات التصحيحية

حدود النطاق

تدعم المنصات مسارات الحوكمة، والمساءلة، والأدلة، وإعداد التقارير. وهي لا تحتسب رأس المال التنظيمي أو السيولة، ولا تحل محل المراقبة التقنية للأمن السيبراني، ولا تقدّم تفسيرًا قانونيًا، ولا تصدر آراء التدقيق الخارجي، ولا تقوم تلقائيًا بتقديم الإشعارات القانونية ما لم يتم تهيئة تكامل وإجراء معتمدين.

نموذج تشغيلي متصل

من الالتزام إلى أدلة جاهزة لمجلس الإدارة.

استخدم مسار عمل واحدًا قابلًا للتتبّع لترجمة المتطلبات، وإدارة التنفيذ، وإثبات الرقابة.

01

فهرسة الالتزامات

هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.

02

ربط الأدلة التشغيلية

ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.

03

المراقبة والضمان

تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.

ERMVare Logo

استخبارات المخاطر

AuditVare Logo

الضمان المستقل

InciVare Logo

الاستجابة للحوادث

التغطية الإقليمية

استكشف مركز دولة أخرى.

بنغلاديش

BGD

أستراليا

AUS

الصين

CHN

اليابان

JPN

كوريا الجنوبية

KOR

إندونيسيا

IDN

تايوان

TWN

سنغافورة

SGP

فيتنام

VNM

الفلبين

PHL

تايلاند

THA

الإمارات العربية المتحدة

UAE

مصر

EGY

البحرين

BHR

عُمان

OMN

الكويت

KWT

الأردن

JOR

قطر

QAT

الهند

IND

تركيا

TUR

نيبال

NPL

أفغانستان

AFG

المالديف

MDV

بوتان

BTN

إثيوبيا

ETH

غانا

GHA

ألمانيا

DEU

المملكة المتحدة

GBR

فرنسا

FRA

إيطاليا

ITA

روسيا

RUS

إسبانيا

ESP

هولندا

NLD

سويسرا

CHE

بولندا

POL

جنوب أفريقيا

ZAF

نيجيريا

NGA

الجزائر

DZA

المغرب

MAR

أنغولا

AGO

كينيا

KEN

جمهورية الكونغو الديمقراطية

COD

المملكة العربية السعودية

KSA

باكستان

PAK

TransVare جنوب آسيا | سريلانكا

بناء نموذج تشغيلي متكامل للحوكمة والمخاطر والامتثال (GRC) لسريلانكا

اطّلع على كيفية دعم TransVare للجاهزية التنظيمية المحلية مع الحفاظ على الرؤية الإقليمية ورقابة مجلس الإدارة.