المعايير والامتثال
مربوطة بما تخضع للتفتيش وفقه
كل ضابط في Recondora مربوط بالمعايير والقواعد التي يُدقَّق العملاء ويُفتَّشون وفقها، فتخرج أدلة الامتثال من العمل اليومي. الربط ليس شهادة: لا تدّعي SMH أي شهادة قبل تدقيق مستقل.
| المجموعة | المعايير والقواعد | ما تقدمه Recondora |
|---|---|---|
| رسائل الدفع وبياناته | ISO 20022؛ Swift MT وCBPR+؛ رسائل البطاقات ISO 8583؛ ISO 4217 وISO 9362 (BIC) وISO 13616 (IBAN) وISO 17442 (LEI)؛ صيغ المحوّلات الوطنية | محللات وقوالب لكل معيار؛ وجاهزية للعناوين المنظمة؛ وعملات بثلاث خانات عشرية. |
| شبكات البطاقات | قواعد Visa؛ قواعد Mastercard؛ UnionPay وAmerican Express وJCB؛ mada وPayPak وJaywan وMeeza وغيرها من الشبكات المحلية؛ مواصفات EMVCo | مطابقة المقاصة والتسوية، وعدادات مهل النزاعات وفق قواعد كل شبكة، والتحقق من الرسوم ورسوم التبادل. |
| أمن بطاقات الدفع | PCI DSS v4.0.1؛ أمن PCI PIN؛ معيار PCI للبرمجيات الآمنة v2.0 | لا تُخزَّن أرقام البطاقات الكاملة، فيبقى نطاق بيانات البطاقات صغيراً؛ ودورة حياة تطوير آمنة. |
| أمن المعلومات | ISO/IEC 27001:2022؛ NIST CSF 2.0؛ NIST SP 800-63-4؛ ضوابط CIS؛ OWASP ASVS 5.0؛ برنامج أمن العملاء من Swift؛ AICPA SOC 2 | مكتبة ضوابط مربوطة بكل إطار؛ وأدلة تُصدَّر لكل تدقيق. |
| الرقابة الداخلية والتدقيق والتقارير | COSO؛ COBIT 2019؛ معايير IIA العالمية للتدقيق الداخلي؛ مبادئ بازل للمرونة التشغيلية؛ IFRS 9 و15 و17؛ AAOIFI | المُدخِل والمُعتمِد، والفصل بين المهام، وسجل تدقيق مترابط بالتجزئة، وحزم أدلة، وسجلات إقرار. |
| الجرائم المالية | توصيات FATF؛ قوانين مكافحة غسل الأموال وتمويل الإرهاب الوطنية؛ برامج عقوبات الأمم المتحدة وغيرها | تنبيهات على الفروق المتجمعة؛ وتقارير الحسابات المعلّقة والأرصدة الخاملة؛ وتسليم إلى نظام الفحص لدى العميل. |
| حماية البيانات | نظام حماية البيانات الشخصية السعودي PDPL (SDAIA)؛ القوانين الاتحادية الإماراتية وقوانين مركز دبي المالي العالمي وسوق أبوظبي العالمي؛ القانون المصري رقم 151 لسنة 2020؛ مرسوم حماية البيانات الشخصية في بنغلاديش 2025؛ قانون حماية البيانات الشخصية في سريلانكا PDPA 2022؛ اللائحة الأوروبية GDPR حيث تنطبق | إقامة البيانات لكل مستأجر، والإخفاء، والاحتفاظ، ودعم طلبات أصحاب البيانات. |
| أُطر الجهات الرقابية | إطار الأمن السيبراني من SAMA؛ NCA ECC-2:2024؛ SBP Cyber Shield 2025-2030؛ لوائح SBP لأمن بطاقات الدفع؛ إرشادات أمن تقنية المعلومات والاتصالات v4.0 من بنك بنغلاديش المركزي | ربط الضوابط والتقارير التنظيمية في كل حزمة دولة. |
| سياسات العميل | المطابقة والحسابات المعلّقة والشطب؛ تفويض الصلاحيات؛ الاحتفاظ بالسجلات وتصنيف المعلومات؛ الإسناد الخارجي والاستمرارية والاحتيال | تربط طبقة المؤسسة كل بند في السياسة بضابط مُعدّ ودليله. |
تؤدي الروابط إلى الصفحات الرسمية للجهات الناشرة. الأسماء ملك لأصحابها؛ ولا ترتبط Recondora بأي منها ولا تحظى بتأييدها.
قواعد الدول في حزم الدول
تسرد كل حزمة دولة اللوائح الرسمية وقواعد شبكات الدفع التي تطبّقها، مع الإصدار وتاريخ السريان، وتعرضها شاشة الإعدادات بجانب الإعدادات التي تحكمها. ويصبح التعميم الجديد إصداراً للحزمة مع أدلة اختباره.
شاهدها بملفاتكم.
احجز جولة تعريفية: نحمّل ملفات نموذجية من قناتين من قنوات الدفع لديكم، ونشغّلها في Recondora، ونعرض لكم كل مطابقة وكل فرق وكل اعتماد.