RUS مركز التنظيم
المنطقة: أوروبا
استخبارات الحوكمة والمخاطر والامتثال في أوروبا
البنك المركزي للاتحاد الروسي، بنك روسيا
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، أسواق رأس المال والشركات المدرجة
الخدمة الفيدرالية للإشراف على الاتصالات وتكنولوجيا المعلومات ووسائل الإعلام الجماهيري
القطاعات الخاضعة للتنظيم
الاتصالات والخدمات الرقمية
الخدمة الفيدرالية للرقابة التقنية وتصدير
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية وأنشطة أمن المعلومات الخاضعة للتنظيم
المركز الوطني للتنسيق لحوادث الحاسوب
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية والمشاركون في الاستجابة للحوادث السيبرانية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| اللائحة 242-P بشأن الرقابة الداخلية في مؤسسات الائتمانCBR | مؤسسات الائتمان والمجموعات المصرفية ضمن النطاق | أنظمة الرقابة الداخلية، والامتثال، والتدقيق الداخلي المستقل، وتقارير الرقابة، والنتائج، والتصعيد وتتبع الإجراءات التصحيحية. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة أساسية الإبلاغ عن الحوادث، والفرز، والتحقيق، والسبب الجذري، والإجراء التصحيحي، والتصعيد والإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| المرسوم 3624-U بشأن إدارة المخاطر ورأس المالCBR | مؤسسات الائتمان والمجموعات المصرفية ضمن النطاق | استراتيجية المخاطر، والشهية، وتحديد المخاطر الجوهرية، والحدود، وتخطيط رأس المال، والمراقبة، وإعداد التقارير والتقييم المستقل. |
 ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| اللائحة 716-P بشأن إدارة المخاطر التشغيليةCBR | مؤسسات الائتمان والمجموعات المصرفية ضمن النطاق | تصنيف المخاطر التشغيلية، وقواعد بيانات الأحداث، والتقييم، والضوابط، والمؤشرات الرئيسية، وتحليل السيناريوهات، وإعداد التقارير والمعالجة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| مدونة حوكمة الشركات وتوصيات الشركات العامةCBR | الشركات المساهمة العامة الروسية والمصدرون الآخرون المتبنون | إشراف مجلس الإدارة واللجان، وإدارة المخاطر، والرقابة الداخلية، والتدقيق الداخلي، وتقييم الحوكمة وإعداد التقارير الشفافة. |
ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| الإبلاغ عن حوادث البيانات الشخصية بموجب القانون الفيدرالي 152-FZRoskomnadzor | مشغلو البيانات الشخصية ضمن نطاق القانون | تسجيل الحوادث، والإخطار الرقابي الأولي، وتحديثات التحقيق، وتحليل الأسباب، وتدابير الاستجابة والاحتفاظ بالأدلة. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
