KSA مركز التنظيم
المنطقة: الشرق الأوسط
استخبارات الحوكمة والمخاطر والامتثال في الشرق الأوسط
البنك المركزي السعودي
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، والمؤسسات العامة والخاصة، والخدمات المالية المنظَّمة
هيئة السوق المالية
القطاعات الخاضعة للتنظيم
أسواق المال والشركات المدرجة
الهيئة الوطنية للأمن السيبراني
القطاعات الخاضعة للتنظيم
أسواق المال والشركات المدرجة، والحكومة والبنية التحتية الحيوية، والمؤسسات العامة والخاصة
الهيئة السعودية للبيانات والذكاء الاصطناعي
القطاعات الخاضعة للتنظيم
الجهات المتحكمة في البيانات والمعالجة لها على مستوى القطاعات
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | مدى التوافق مع المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| إطار الأمن السيبرانيSAMA | المنظمات الأعضاء الخاضعة لرقابة مؤسسة النقد العربي السعودي (SAMA) | حوكمة المخاطر السيبرانية، ونضج الضوابط، ومؤشرات المخاطر الرئيسية، والمراقبة المستمرة، والتكامل مع إدارة مخاطر المؤسسة. |
 توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة.  توافق داعم الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات، ومتابعة المعالجة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة والكشف والحماية التقنية. |
المصدر |
| إطار إدارة استمرارية الأعمالSAMA | المؤسسات المالية الخاضعة لإشراف مؤسسة النقد العربي السعودي (SAMA) | تقييم التهديدات، وتحليل أثر الأعمال، والمرونة، والاستجابة، والاختبار، والضمان المستقل. |
توافق رئيسي الضمان القائم على المخاطر، واختبار تصميم الضوابط وفعاليتها، والأدلة، والنتائج، ومتابعة الإجراءات. توافق رئيسي سجلات المخاطر التشغيلية، وتقييمات الخدمات الحيوية، والضوابط، ومؤشرات المخاطر الرئيسية، والمعالجات، وتقارير القيادة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| مبادئ التدقيق الداخلي للبنوك المحليةSAMA | البنوك المحلية العاملة في المملكة العربية السعودية | حوكمة التدقيق المستقل، والتخطيط القائم على المخاطر، والتنفيذ، وإعداد التقارير، ومتابعة الملاحظات. |
توافق رئيسي نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج، والمتابعة. توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| إدارة المخاطر التشغيليةSAMA | البنوك العاملة ضمن النطاق المعمول به لمؤسسة النقد العربي السعودي (SAMA) | برامج المخاطر التشغيلية المعتمدة من مجلس الإدارة، ومصفوفات المخاطر والضوابط، والضوابط الداخلية، وأدلة أحداث الخسائر، ومراجعة التدقيق الداخلي. |
توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة. توافق داعم الضمان القائم على المخاطر، واختبار تصميم الضوابط وفعاليتها، والأدلة، والنتائج، ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| لوائح حوكمة الشركاتCMA | الشركات المدرجة في سوق المال السعودي | رقابة مجلس الإدارة، وإدارة المخاطر، والضوابط الداخلية، ومسؤوليات لجنة المراجعة، ومتابعة الإجراءات التصحيحية، وتقارير الحوكمة. |
توافق رئيسي سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، وتقارير مجلس الإدارة. توافق داعم الضمان القائم على المخاطر، واختبار تصميم الضوابط وفعاليتها، والأدلة، والنتائج، ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| الضوابط الأساسية للأمن السيبراني ECC 2-2024NCA | الجهات الحكومية والمؤسسات ضمن النطاق المعمول به للهيئة الوطنية للأمن السيبراني (NCA) | حوكمة الأمن السيبراني، وإدارة الأصول والمخاطر، والاستجابة للحوادث، والمرونة، وضوابط الأطراف الثالثة، والمراقبة، وأدلة التدقيق. |
توافق رئيسي مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية، وتقارير الرقابة. توافق رئيسي الضمان القائم على المخاطر، واختبار الضوابط، والأدلة، والنتائج، والموافقات، ومتابعة المعالجة.  توافق رئيسي استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي، وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة والكشف والحماية التقنية. |
المصدر |
| نظام حماية البيانات الشخصية ولوائحه التنفيذيةSDAIA | الجهات المتحكمة في البيانات والمعالجة لها ضمن نطاق النظام | حوكمة الخصوصية، وسجلات المعالجة، وتقييم المخاطر، والرقابة على المعالجين، وتقييم الاختراقات، ومسارات الإشعار، والإجراء التصحيحي. |
توافق رئيسي استقبال الحوادث، والتقييم، والتحقيق، ومسار الإشعار، والإجراء التصحيحي، والتصعيد، وأدلة الإغلاق. توافق رئيسي مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات، وتقارير الإدارة. الحدوديمكن تهيئة مسار الإشعار والأدلة. أما التقديم إلى الجهة المختصة فيتطلب إجراءً أو تكاملًا معتمدًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
TransVare One على سحابة هواوي
في المملكة العربية السعودية، تعمل TransVare One مباشرةً على سحابة هواوي. وتوفّر سحابة هواوي طبقة البنية التحتية، بينما توفّر TransVare طبقة الثقة.
اعتمد نموذج اشتراك دون شراء بنية تحتية أو تحديثها ودون رسوم صيانة منفصلة. ابدأ بتخصص واحد، وابدأ التشغيل خلال أسابيع، ثم أضف التخصص التالي على الأساس الاتحادي نفسه.
المنصات الرئيسية تعمل مباشرة على السحابة
لا حاجة لشراء بنية تحتية أو تحديد حجمها أو تحديثها
إلى بيئة تشغيلية جاهزة، لا شهورًا من الانتظار
نسيج بيانات مشترك عبر كل المجالات
اربط المخاطر والضوابط وخطط المعالجة بمؤشرات مخاطر رئيسية قابلة للتهيئة، وتنبيهات آلية، وخرائط حرارية قائمة على الأدوار، وتقارير جاهزة لمجلس الإدارة، وصياغة وتصنيف للمخاطر بمساعدة الذكاء الاصطناعي.
أدر نطاق التدقيق، وتقييم المخاطر المرجّح، والتخطيط السنوي المرن، وأدلة الجهة الخاضعة للتدقيق، والمتابعة، وملخصات الملاحظات بمساعدة الذكاء الاصطناعي، وتشابه المخاطر، وخطوات الاختبار.
استخدم سجلًا مركزيًا واحدًا للحوادث للإبلاغ، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية، وتتبّع الإغلاق.
وصول قائم على الأدوار، وموافقات متعددة المستويات، وتسجيل دخول موحّد عبر Microsoft Entra ID، ومصادقة متعددة العوامل، وتشفير، وسجل تدقيق كامل موثّق بالطوابع الزمنية.
يعمل TransVare One AI ضمن مساحة المستأجر الخاصة بالعميل على السحابة المحلية. وتبقى بيانات المخاطر، وأدلة التدقيق، وسجلات الحوادث محتواة داخل البيئة الخاصة.
متوافق مع معايير التدقيق الداخلي العالمية الصادرة عن معهد المدققين الداخليين (IIA) لعام 2024، وإطار COSO لإدارة المخاطر المؤسسية، ومعيار ISO 31000.
التغطية الإقليمية
