TUR مركز التنظيم
المنطقة: الشرق الأوسط / أوروبا
استخبارات الحوكمة والمخاطر والامتثال في الشرق الأوسط / أوروبا
وكالة تنظيم ورقابة البنوك
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض
هيئة أسواق رأس المال
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
هيئة حماية البيانات الشخصية
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
المركز الوطني للاستجابة للحوادث السيبرانية
القطاعات الخاضعة للتنظيم
الحكومة والبنية التحتية الحيوية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| قانون البنوك رقم 5411BRSA | البنوك والمؤسسات الأخرى ضمن نطاق القانون | الرقابة الداخلية، وإدارة المخاطر، وأنظمة التدقيق الداخلي، والإشراف الموحد ومسؤوليات الحوكمة. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| لائحة أنظمة المعلومات والخدمات المصرفية الإلكترونيةBRSA | البنوك العاملة في تركيا | حوكمة أنظمة المعلومات، وضوابط المخاطر، والاستمرارية، وخدمات الأطراف الثالثة، والأحداث الأمنية، والمراقبة ومرونة الخدمات المصرفية الإلكترونية. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف.  ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| بيان حوكمة الشركات II-17.1CMB | الشركات المتداولة علنًا ضمن النطاق المعمول به للبيان | حوكمة مجلس الإدارة واللجان، والإشراف على الرقابة الداخلية والتدقيق، وإدارة المخاطر، والإفصاح والمتابعة الخاضعة للمساءلة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قانون حماية البيانات الشخصية رقم 6698KVKK | المتحكمون في البيانات والمعالجون لها ضمن النطاق | تدابير أمن البيانات، ومساءلة المتحكم، والتدقيقات الداخلية والإخطار عند الحصول على البيانات بشكل غير قانوني. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قرار مجلس الإدارة رقم 2019/10 بشأن الإخطار بالاختراقاتKVKK | المتحكمون في البيانات، بما في ذلك المتحكمون الأجانب المعنيون | الإخطار للمجلس خلال 72 ساعة، والتواصل مع الأشخاص المتأثرين، وتوثيق الاختراقات، وخطط الاستجابة والملكية الخاضعة للمساءلة. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير العمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
