ما الذي تغير في 16 سبتمبر 2026
منحت المادة 184 من المرسوم بقانون رقم 6 لسنة 2025 الجهات الخاضعة سنة واحدة لتسوية أوضاعها بموجب قانون المصرف المركزي الجديد. انتهت تلك السنة. وتترتب على ذلك ثلاثة أمور لوظيفة الاستمرارية.
- انتقل السؤال من «هل تستعدون» إلى «أرونا». يتوقع الفحص الآن أدلة مؤرخة، سياسة استمرارية موقعة، تحليل أثر محدث خلال السنة، خطة، تقرير آخر اختبار بالأوقات والملاحظات، إجراءات مغلقة ومحاضر مجلس. تعرض قائمة المصرف المركزي الوثائق بالترتيب الذي يطلبه الفاحص.
- شركات التأمين ومزودو الدفع والممكنون التقنيون في القاعة نفسها مع البنوك. جمعهم القانون الموحد تحت مشرف واحد، والتناسب يحدد حجم النظام لا واجب وجوده.
- التمديد تقديري وفردي. يجوز للمصرف المركزي التمديد لجهة بعينها بناء على طلب. لم يمنح تمديد عام، والجهة التي لم تطلب متأخرة ببساطة. يبين الجدول الزمني شكل خطة اللحاق الواقعية من هنا.
طبقتان متراكبتان لا طبقة واحدة
السؤال الذي يفتح أول اجتماع بعد وصول إشعار الفحص بسيط، أين هذا مكتوب بالضبط؟ والجواب أنه مكتوب في موضعين. الطبقة الأولى كتاب قواعد المصرف المركزي، وتحديدا نظام ومعايير المخاطر التشغيلية السارية على البنوك المرخصة، وفيها المادة 7 الخاصة بالتعافي من الكوارث وإدارة استمرارية الأعمال. وهي تشترط سياسة موثقة تحدد الأدوار والصلاحيات، وتحليل أثر وتقييم مخاطر مستمرين، وخطة استمرارية أعمال موثقة، واختبارا سنويا على الأقل أو عند أي تغيير جوهري في العمليات. والطبقة الثانية المرسوم بقانون اتحادي رقم 6 لسنة 2025، الصادر في 8 سبتمبر 2025 والنافذ من 16 سبتمبر 2025، وقد حل محل قانون المصرف المركزي لسنة 2018 وقانون التأمين لسنة 2023 في إطار موحد. وسع دائرة الخاضعين لتشمل البنوك وشركات التأمين ومزودي خدمات الدفع والممكنين التقنيين، وعزز صلاحيات الرقابة والفحص، وألزم في المادة 149 بآليات لمنع الاحتيال وبإخطار العملاء فورا عند الاختراقات الأمنية.
المادة 7 كما تقرأ في غرفة الفحص لا في المكتب
الفرق بين قراءة المادة في المكتب وقراءتها في غرفة الفحص هو الفرق بين النص والدليل. الفاحص لا يسأل هل لديكم سياسة، بل يطلب النسخة الموقعة ويقارن أسماءها بأسماء من يشغلون المواقع اليوم.
- سياسة موثقة. أهداف ونهج وأدوار مسماة تملك صلاحية التصرف، موقعة وسارية ويعرف أصحابها أنهم فيها.
- تحليل أثر وتقييم مخاطر مستمران. تحليل الأثر يحدد الوظائف الحيوية ويقيس أثر التعطل عبر الزمن، ويحدث مع تغير الأعمال لا مرة واحدة.
- خطة استمرارية موثقة. خطة تحقق أهداف السياسة وتغطي الوظائف الحيوية من طرفها إلى طرفها.
- اختبار سنوي كحد أدنى. دليل على أن الموظفين ينفذون خطط الطوارئ، وأن الأهداف الزمنية للتعافي تتحقق فعلا لا أنها مكتوبة وحسب.
- التعافي من الكوارث. ترتيبات استعادة تقنية تحد من الخسائر في الاضطراب الشديد، لا موقع بديل في عقد لم يجرب أحد التحويل إليه.
- التناسب. تتدرج المتطلبات مع حجم المؤسسة وتعقيدها وطبيعة مخاطرها، والصغر لا يعني الإعفاء بل الحجم الصحيح.
من يقع داخل النطاق
تصور رئيس الامتثال في مؤسسة صغيرة أن الحديث كله عن البنوك الكبيرة تصور مريح ومكلف.
- البنوك المرخصة. يسري عليها إطار المخاطر التشغيلية كاملا بما فيه المادة 7، دون تفريق بين تقليدي وإسلامي.
- شركات التأمين. جمعها إطار 2025 الموحد تحت مظلة واحدة، وتوقعات المرونة تتبع الرقابة أينما ذهبت.
- مزودو خدمات الدفع والتقنية المالية والممكنون التقنيون. أدخلوا حديثا في إطار 2025، ومن كان داخل سلسلة المعاملة وصلته أسئلة المرونة برخصة مصرفية أو بغيرها.
- الموردون الحيويون لكل ما سبق. رقابة الإسناد الخارجي تجعل استمراريتكم بندا في ملف امتثال عميلكم.
نمطان يتكرران في ملاحظات الرقابة
تتكرر ملاحظات الرقابة في المنطقة بشكلين. الأول اختبار لا يثبت شيئا، جلسة نقاش حول طاولة تنتهي بمحضر من صفحة واحدة ونتيجة واحدة، سارت الأمور على ما يرام. لا زمن مسجل لبدء الاستجابة، ولا قياس لكم استغرقت أول معاملة حتى نفذت من الموقع البديل، ولا ملاحظة أغلقت بتاريخ ومسؤول باسمه. والثاني تحليل أثر تحول إلى أرشيف، فالمصرف نقل مدفوعاته إلى مزود جديد وأطلق قناتين رقميتين وأسند معالجة البطاقات إلى طرف خارجي، بينما ما زال تحليل الأثر يصف أنشطة سبقت ذلك كله. النمطان يظهران للفاحص خلال أقل من ساعة، إذ يكفي أن يسأل موظفا في الصف الثاني ماذا تفعل في أول عشر دقائق.
ترتيب العمل بعد انتهاء المهلة
انتهت المهلة التي منحتها المادة 184، والترتيب نفسه ما زال صالحا لمن لم يكمل: يحترم تسلسل الاعتمادية ويجنب إعادة العمل.
- فحص فجوات مقابل المادة 7 وتوقعات المرونة. من أسبوعين إلى ثلاثة، وكل فجوة مسعرة بكلفة التوقف وباحتمال أن تصير ملاحظة رقابية مكتوبة.
- تحديث تحليل الأثر. وظائف حيوية بأسمائها، وأثر يقاس عبر الزمن، وأهداف تعاف تبلغها ترتيباتكم الحالية فعلا، والمنهجية في صفحتنا عن تحليل أثر الأعمال.
- إصلاح الخطة لا المجلد. صلاحيات الساعات الأولى، وشجرة الاتصال، والحلول اليدوية المؤقتة، واستعادة الأنظمة، في وثيقة قصيرة ينفذها مناوب ليل دون أن يتصل بأحد.
- اختبروا كما يختبر الفاحص. سيناريو واقعي بتوقيت وملاحظات وإجراءات تغلق بتواريخ. تقرير تمرين واحد جيد يجيب عن معظم أسئلة الفحص قبل أن تطرح.
- ارفعوا التقرير إلى المجلس. مؤشرات مرونة تراها لجنة المخاطر شهريا والمجلس فصليا بدل عرض سنوي واحد، وما يطلبه المجلس فعلا في صفحتنا عن دور مجلس الإدارة.
حد تحمل الأثر، كيف يحدد وكيف يقاس
حد تحمل الأثر هو أقصى مستوى من التعطل في خدمة أعمال مهمة تقبل به المؤسسة، معبرا عنه بحد قابل للقياس لا بصفة. وهو الأداة المركزية لمنظمي المرونة التشغيلية، والنقطة التي تفشل عندها معظم المسودات الأولى، إذ تذكر زمن تعاف وتسميه حد تحمل.
لحد التحمل أربعة أجزاء. الخدمة معرفة من جهة العميل لا من جهة القسم، «يستطيع عملاء التجزئة تنفيذ مدفوعات صادرة» لا «منصة المدفوعات». المقياس الذي يوضع عليه الحد، الزمن، وأيضا الحجم أو القيمة أو عدد العملاء المتأثرين. الحد نفسه مع الحساب الذي يبرره. والسيناريو الشديد المحتمل الذي يختبر الحد أمامه.
مثال عملي. الخدمة، مدفوعات التجزئة الصادرة. حد التحمل، ما لا يزيد على 4 ساعات من الانقطاع الكامل في يوم عمل، وما لا يزيد على 2 بالمئة من قيمة مدفوعات اليوم فاشلة أو مؤجلة إلى ما بعد اليوم، قبل أن يصبح الضرر على العملاء وسلامة السوق غير محتمل. التبرير، بعد 4 ساعات تبدأ تعليمات الرواتب والإيجارات في تفويت مواعيد القطع لدى قاعدة العملاء، وهو ما تراه المؤسسة غير محتمل، وحد 2 بالمئة مستمد من مركز التسوية الذي تستطيع المؤسسة تغطيته دون تمويل خارجي. الاختبار، سيناريو يفقد فيه محرك المدفوعات الأساسي في التاسعة صباح يوم نهاية شهر، وقد أعاد آخر تمرين الخدمة خلال 3 ساعات و20 دقيقة وأجل 0.8 بالمئة من القيمة، فالخدمة حاليا داخل الحد، والهامش مسجل.
ثلاثة فحوص قبل عرض الحد على المجلس. أنه محدد لكل خدمة لا لكل نظام. وأنه قابل للخرق، والمؤسسة تعرف كيف ستكتشف ذلك. وأن نتيجة آخر اختبار مذكورة بجواره، ليرى المجلس المسافة بين الحد والواقع لا الحد وحده. وكيف يعرض ذلك ربعا بعد ربع في دليل تقارير المجلس (بالإنجليزية).
أربعة أسئلة تتكرر في قاعة المجلس
- ما الذي تغير في 16 سبتمبر 2026؟ انتهت المهلة الانتقالية التي منحتها المادة 184. والجهة التي لم تسو وضعها ولا تملك تمديدا فرديا متأخرة اليوم، والفحص يجري مقابل المتطلبات كاملة.
- نحن مؤسسة صغيرة، هل ينطبق هذا علينا؟ نعم، بتناسب. كتاب القواعد يربط المتطلبات صراحة بحجم المؤسسة وتعقيدها وطبيعة مخاطرها، والمؤسسة الصغيرة تحتاج نظاما أصغر لكنه حقيقي ومختبر.
- وما علاقة هذا بالمعيار NCEMA 7000؟ المعيار 7000 معيار وطني لاستمرارية الأعمال يخاطب الجهات على اتساعها، ومتطلبات المصرف المركزي تنظيم قطاعي للمؤسسات المالية. والتخصصان متداخلان، ونظام واحد مبني وموثق جيدا يخدمهما معا، وتفصيله في دليلنا عن المعيار 7000.
- ما الذي نجهزه قبل الزيارة؟ السياسة موقعة، ومخرجات تحليل الأثر بتاريخها الأخير، وخطة الاستمرارية، وتقرير آخر اختبار بتوقيتاته وملاحظاته، وسجل الإجراءات المغلقة، وتقارير المرونة المرفوعة إلى المجلس، كلها مؤرخة.
ما يستحق أن يقال للمجلس بصراحة
الطبقتان لا تطلبان مجلدا أجمل بل نظاما يعمل ويترك أثرا موثقا خلفه. والمؤسسة التي تبني هذا التسلسل مرة واحدة بشكل صحيح، من سياسة إلى تحليل أثر إلى خطة إلى اختبار إلى تقرير للمجلس، تجد الفحص الرقابي مراجعة لملف قائم لا مشروعا يبدأ بعد وصول الإشعار. وهذا التسلسل هو ما تغطيه وحدات برنامج ERGP. أما ما يجب أن يظهر في تقويم المجلس اليوم فهو تواريخ إغلاق الفجوات المتبقية، ولكل تاريخ مسؤول باسمه.
المصادر، كتاب قواعد المصرف المركزي، نظام ومعايير المخاطر التشغيلية، المادة 7، rulebook.centralbank.ae · المرسوم بقانون اتحادي رقم 6 لسنة 2025 الصادر في 8 سبتمبر 2025، uaelegislation.gov.ae · تحليلات قانونية منشورة في 2025.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←