NGA مركز التنظيم
المنطقة: أفريقيا
استخبارات الحوكمة والمخاطر والامتثال في أفريقيا
البنك المركزي النيجيري
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، المدفوعات والتقنية المالية
هيئة الأوراق المالية والبورصات النيجيرية
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
لجنة حماية البيانات النيجيرية
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
فريق الاستجابة للطوارئ الحاسوبية النيجيري
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية، المنظمات العامة والخاصة
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| إرشادات حوكمة الشركات للمؤسسات المالية 2023CBN | البنوك التجارية وبنوك التجار والبنوك غير المربوية وبنوك خدمات الدفع ضمن النطاق | إشراف مجلس الإدارة واللجان، وإدارة المخاطر، والوظائف الرقابية، والتدقيق الداخلي، وتضارب المصالح والإجراءات التصحيحية. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.  ملاءمة أساسية الإبلاغ عن الحوادث، والفرز، والتحقيق، والسبب الجذري، والإجراء التصحيحي، والتصعيد والإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| الإطار والإرشادات القائمة على المخاطر للأمن السيبرانيCBN | بنوك الودائع ومقدمو خدمات الدفع ضمن الإطار المعمول به | الحوكمة السيبرانية، وتقييم المخاطر، والضوابط، والمراقبة، والاستجابة للحوادث، والتعافي، ومخاطر الأطراف الثالثة والتدقيق. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| قواعد ومتطلبات حوكمة الشركات لهيئة الأوراق المالية والبورصاتSEC | الشركات العامة ومشغلو أسواق رأس المال ضمن النطاق | مساءلة مجلس الإدارة، والرقابة الداخلية، والامتثال، والإشراف على التدقيق، والإفصاح وتقارير الجهة التنظيمية. |
ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قانون حماية البيانات النيجيري 2023NDPC | المتحكمون في البيانات والمعالجون لها ضمن نطاق القانون | حوكمة البيانات، وتقييم الأثر، وضمانات الأمن، والإخطار باختراق البيانات، والإشراف على المعالجين وتدقيق الامتثال. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| الإطار الوطني للأمن السيبراني وتنسيق الحوادثngCERT | القطاعات الحيوية والمنظمات المشاركة في الاستجابة السيبرانية الوطنية | تحديد الحوادث، والتنسيق، والتصعيد، والحفاظ على الأدلة، والتعافي والدروس المستفادة. |
ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. ملاءمة داعمة الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات ومتابعة المعالجة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
