QAT مركز التنظيم
المنطقة: الشرق الأوسط
استخبارات الحوكمة والمخاطر والامتثال في الشرق الأوسط
مصرف قطر المركزي
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، الخدمات المالية الخاضعة للتنظيم
هيئة تنظيم مركز قطر للمال
القطاعات الخاضعة للتنظيم
الخدمات المصرفية، والتأمين، وشركات الاستثمار، والخدمات المالية الخاضعة للتنظيم
الوكالة الوطنية للأمن السيبراني
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، المتحكمون في البيانات والمعالجون لها عبر القطاعات، الحكومة والبنية التحتية الحيوية
مكتب حماية البيانات الشخصية الوطني
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| تعليمات مصرف قطر المركزي للبنوك 2024QCB | البنوك والمؤسسات المالية ضمن النطاق المعمول به لمصرف قطر المركزي | حوكمة المخاطر المصرفية، وضوابط التعهيد، واستمرارية الأعمال، والإبلاغ عن الحوادث، ومخاطر التقنية، وتقارير الإشراف ومساءلة مجلس الإدارة. |
 ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف.  ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قواعد الحوكمة والوظائف الخاضعة للرقابة 2020QFCRA | الشركات المرخصة في مركز قطر للمال | حوكمة الشركات، وإدارة المخاطر، والرقابة الداخلية، والتدقيق الداخلي، والوظائف الخاضعة للرقابة ومجالس الإدارة الخاضعة للمساءلة. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| متطلبات إطار واستراتيجية إدارة المخاطرQFCRA | الشركات المرخصة في مركز قطر للمال | شهية المخاطر الموثقة، وتقييم المخاطر الجوهرية، والمراقبة، ومراجعة مجلس الإدارة والمراجعة الدورية المستقلة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| متطلبات مرونة واستمرارية الأعمالQFCRA | الشركات المرخصة في مركز قطر للمال | تخطيط الاستمرارية، والمراجعة الدورية، والاختبار، والحوكمة الخاضعة للمساءلة وأدلة الجهوزية التشغيلية. |
ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. ملاءمة داعمة سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات وتقارير القيادة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| قانون حماية خصوصية البيانات الشخصية رقم 13 لعام 2016NCSA وNDPO | المتحكمون والمعالجون للبيانات الشخصية المعالجة إلكترونيًا | ضوابط الخصوصية، وإدارة الاختراقات، وتوثيق الحوادث، والاتصالات الرقابية والإجراء التصحيحي. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| إرشادات خصوصية البيانات حسب التصميم وحسب الإعداد الافتراضيNDPO | المتحكمون والمعالجون الخاضعون للتنظيم | تقييم مخاطر الخصوصية، والضوابط المدمجة، وسجلات المساءلة، واختبار الضوابط والأدلة عبر دورة حياة البيانات. |
ملاءمة أساسية مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
