PAK مركز التنظيم
المنطقة: جنوب آسيا
استخبارات الحوكمة والمخاطر والامتثال في جنوب آسيا
مصرف الدولة الباكستاني
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، والخدمات المالية المنظَّمة
هيئة الأوراق المالية والبورصات الباكستانية
القطاعات الخاضعة للتنظيم
أسواق المال والشركات المدرجة
الفريق الوطني للاستجابة لحالات الطوارئ السيبرانية
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية، والمؤسسات العامة والخاصة
وزارة تكنولوجيا المعلومات والاتصالات
القطاعات الخاضعة للتنظيم
خدمات الاتصالات والخدمات الرقمية، والمؤسسات العامة والخاصة
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | مدى التوافق مع المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| إطار حوكمة وإدارة مخاطر تكنولوجيا المؤسساتمصرف الدولة الباكستاني (SBP) | البنوك وبنوك التمويل الأصغر ومؤسسات التمويل التنموي ضمن النطاق | حوكمة التكنولوجيا على مستوى مجلس الإدارة، وإدارة المخاطر، والضوابط، والاستعانة بمصادر خارجية، والأمن السيبراني، والاستمرارية، والحوادث، والتدقيق. |
 توافق رئيسي مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية، وتقارير الرقابة.  توافق رئيسي استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي، وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة والكشف والحماية التقنية. |
المصدر |
| إطار إدارة المخاطر التشغيليةمصرف الدولة الباكستاني (SBP) | البنوك ومؤسسات التمويل التنموي ضمن الإطار المعمول به | أحداث الخسائر التشغيلية، وتقييم المخاطر والضوابط، والمؤشرات، وتحليل السيناريوهات، وتصعيد الحوادث، وتقارير الإدارة. |
توافق رئيسي الإبلاغ عن الحوادث، والفرز، والتحقيق، والسبب الجذري، والإجراء التصحيحي، والتصعيد، والإغلاق. توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| الإطار التنظيمي لحوكمة الشركاتمصرف الدولة الباكستاني (SBP) | الشركات المصرفية والمؤسسات المالية الخاضعة لإشراف مصرف الدولة الباكستاني | رقابة مجلس الإدارة، ولجان المخاطر، ووظائف الضبط، واستقلالية التدقيق الداخلي، والمساءلة عن المعالجة. |
توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة.  توافق رئيسي نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج، والمتابعة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| لائحة مدونة حوكمة الشركات للشركات المدرجة لعام 2019هيئة الأوراق المالية والبورصات الباكستانية (SECP) | الشركات المدرجة في بورصة الأوراق المالية في باكستان | تشكيل مجلس الإدارة، ولجان التدقيق، والضوابط الداخلية، والتدقيق الداخلي، والرقابة على المخاطر، وتقارير الحوكمة. |
توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة. توافق رئيسي نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج، والمتابعة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| سياسة الأمن السيبراني الوطنيةوزارة تكنولوجيا المعلومات والاتصالات (MoITT) والفريق الوطني للاستجابة لحالات الطوارئ السيبرانية (PKCERT) | المؤسسات العامة والخاصة ضمن المنظومة الوطنية للسياسات | حوكمة الأمن السيبراني، وإدارة المخاطر، وتنسيق الحوادث، ومرونة البنية التحتية الحيوية، وضمان القدرات. |
توافق رئيسي سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية، والمعالجات، وتقارير القيادة. توافق رئيسي استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي، وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة والكشف والحماية التقنية. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
