تعليمات بنك الكويت المركزي — البنوك التقليدية — إطار الأمن السيبراني
٣٩- إطار الأمن السيبراني
أ- تعميم إلى جميع البنوك الكويتية بشأن الحصول على شهادة المعيار العالمي أيزو ۲۷۰۰۱:۲۰۱۳ لنظم إدارة أمن المعلومات. ۲۰۱۹/۷/۱۱
ب-تعميم إلى جميع البنوك المحلية بشأن تعيين مدقق خارجي مستقل لتقييم آلية تطبيق البنوك لمتطلبات أمن المعلومات. ۲۰۲۰/۱۱/۱٥
ج- تعميم رقم (ت) ب /ت أ /۲/١٤ - ۲۰۲۰) إلى جميع البنوك الكويتية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت. ۲۰۲۰/۲/۱۷
د - تعميم رقم (ت) ب/ت أ /۲/١٤ - ۲۰۲۰) إلى جميع فروع البنوك الأجنبية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت. ۲۰۲۰/۲/۱۷
• وثيقة "الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت."
هـ - تعميم رقم (۲ /رب، ب أ / ٤٨٩ / ٢٠٢١) إلى جميع البنوك المحلية وشركة الخدمات المصرفية الآلية المشتركة (كي نت) بشأن سياسات الخدمات السحابية (Cloud Security Policy). ۲۰۲۱/۱۱/۳۰
و- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٣
ز- تعميم رقم (۲) رب رب أ ، رص رك رم / ۲۰۲٥/٦٠٥) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٨ الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
المدير التنفيذي
التاريخ: ٨ ذو القعدة ١٤٤٠هـ
الموافق: ١١ يوليو ٢٠١٩م
تعميم إلى جميع البنوك الكويتية
بشأن الحصول على شهادة المعيار العالمي
آيزو ٢٧٠٠١:٢٠١٣ لنظم إدارة أمن المعلومات
السيد الرئيس التنفيذي المحترم
تحية طيبة وبعد،
في ضوء التحديات التي يفرضها التطور التقني المستمر، تبرز الحاجة إلى تحقيق أعلى درجات الكفاءة في نظم إدارة أمن المعلومات وتعزيز كفاءة العمل ووسائل الأمان الخاصة بالضوابط والسياسات والإجراءات المتعلقة بتقنية المعلومات.
ولما كان المعيار العالمي آيزو ٢٧٠٠١:٢٠١٣ لنظم إدارة أمن المعلومات أحد أهم المعايير الدولية في هذا المجال، فإنه يتعين على مصرفكم الحصول على شهادة المعيار العالمي آيزو ٢٧٠٠١:٢٠١٣ من إحدى الجهات المعتمدة وموافاتنا بنسخه منها في موعد غايته ٣١ ديسمبر ٢٠٢٠ وذلك وفق الآتي:
١) أن يشمل نطاق الشهادة أمن المعلومات والأنظمة التشغيلية والشبكات والسياسات والإجراءات المتعلقة بتقنية المعلومات (Information Security & Information Technology) .
٢) المحافظة على فعالية نظام إدارة أمن المعلومات والالتزام بتجديد الشهادة واستمراريتها وتقديم ما يثبت ذلك من إحدى الجهات المعتمدة.
مع أطيب التحيات،،،
المدير التنفيذي لقطاع الرقابة
وليد محمد العوضي
٣٧- إطار الأمن السيبراني.
أ- تعميم إلى جميع البنوك الكويتية بشأن الحصول على شهادة المعيار العالمي آيزو ۲۷۰۰۱:۲۰۱۳ لنظم إدارة أمن المعلومات.
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
المدير التنفيذي
التاريخ: ۲۹ ربيع الأول ١٤٤٢هـ
الموافق: ١٥ نـوفمبـر ۲۰۲۰م
تعميم إلى جميع البنوك المحلية*
السيد الرئيس التنفيذي المحترم
تحية طيبة وبعد،
بالإشارة إلى التعميم الصادر بتاريخ ۲۰۲۰/۲/۱۷ بشأن تطبيق "الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت" والذي تضمن إلزام البنوك بتعيين مدقق خارجي مستقل لمدة سنتين يتم الموافقة عليه من قبل بنك الكويت المركزي لتقييم آلية تطبيق البنوك لمتطلبات أمن المعلومات المنصوص عليها وفقاً للبند رقم ٤.٦. نود الإفادة بأنه يتوجب توافر الشروط التالية في المدقق الخارجي:
١- أن تكون الجهة الاستشارية التي يتم الاستعانة بها على دراية تامة بتعليمات بنك الكويت المركزي الصادرة بشأن تطبيق الإطار الاستراتيجي للأمن السيبراني في المجال المالي والمصرفي.
٢- أن تكون الجهة الاستشارية ذات خبرة متخصصة وكافية في مجال فحص وتقييم متطلبات تطبيق أطر الأمن السيبراني في المجال المالي والمصرفي.
٣- أن تتمتع الكوادر البشرية التي تستعين بها تلك الجهات الاستشارية بخبرة لا تقل عن ٧ سنوات في مجال الأمن السيبراني والمجال المالي والمصرفي.
وإضافة لما سبق ذكره، فإنه يتعين على مصرفكم الحصول على الموافقة المسبقة من بنك الكويت المركزي للاستعانة بالجهات الاستشارية التي سيتم إسناد تلك المهمة لها.
وتفضلوا بقبول فائق الإحترام،،،
المدير التنفيذي لقطاع الرقابة
وليد محمد العوضي
* صدر التعميم المؤرخ ۲۰۲۵/۱۲/۳ والمدرج في البند (و) من هذا الفصل.
۳۷- إطار الأمن السيبراني.
ب-تعميم إلى جميع البنوك المحلية بشأن تعيين مدقق خارجي مستقل لتقييم آلية تطبيق البنوك لمتطلبات أمن المعلومات.
۲
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
المحافظ
التاريخ: 23 جمادى الآخرة 1441هـ
الموافق: 17 فبـرايــــــر 2020 م
تعميم رقم (ت.ب/ت.أ/414/-2020)
إلى جميع البنوك الكويتية بشأن
"الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت" (1)
السيد رئيس مجلس الإدارة المحترم
تحية طيبة وبعد،
سعياً من بنك الكويت المركزي نحو إرساء نظام آمن وفعال لتحصين القطاع المصرفي واحتواء مخاطر الفضاء الإلكتروني وتقليص أثرها إلى أدنى حد ممكن، من خلال تطوير وتعزيز وسائل الحماية المطبقة في سبيل مواجهة التحديات الأمنية المتسارعة عن طريق وضع معايير موحدة للبنوك والجهات الخاضعة لرقابة بنك الكويت المركزي وفق أفضل الممارسات والمقاييس العالمية في مجال أمن المعلومات، بما يضمن تحقيق تلك المتطلبات وتوافرها بحد أدنى لتأمين البيئة التقنية، إلى جانب تحقيق المرونة في التعامل مع المخاطر السيبرانية.
نرفق لكم وثيقة "الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت" التي تم إعدادها من قبل بنك الكويت المركزي بالمشاركة مع البنوك الكويتية، وتشتمل هذه الوثيقة على الموضوعات التالية:
- آلية عمل واختصاصات فريق أمن المعلومات للقطاع المصرفي بدولة الكويت.
- استراتيجية وخطة الأمن السيبراني للقطاع المصرفي.
- دليل متطلبات ومعايير أمن المعلومات الواجب الالتزام بها.
- استراتيجية وخطة إدارة الأزمات المرتبطة بالهجمات السيبرانية.
- خطة تقييم جاهزية القطاع المصرفي للتصدي للهجمات السيبرانية المحتملة.
- آلية تبادل المعلومات بين البنوك والإبلاغ عن المخاطر السيبرانية.
(1) صدر بدلاً منه التعميم المؤرخ 2025/12/3 والمدرج في البند (و) من هذا الفصل.
37- إطار الأمن السيبراني.
ج- تعميم رقم (ت ب/ت أ/414-2020) إلى جميع البنوك الكويتية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت.
3
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
وعليه، يتعين على مصرفكم التوافق التام مع الإطار المشار إليه والالتزام بمتطلباته لتحقيق الأهداف المرجوة منه من خلال اتخاذ ما يلزم لتوفيق أوضاع مصرفكم والامتثال الكامل للحد الأدنى من الضوابط الأمنية الواردة في وثيقة "دليل متطلبات ومعايير أمن المعلومات الواجب الالتزام بها Cybersecurity)" (Baselines والقيام بتحديث المخاطر الكامنة (Inherited Risk Profile) ذات العلاقة بأمن المعلومات والأمن السيبراني وكذلك تحديث التقييم الذاتي للضوابط الأمنية وموافاة بنك الكويت المركزي بنتائج التقييم، وذلك خلال فترة أقصاها ٩ شهور من تاريخه.
يسري هذا التعميم من تاريخ صدوره ويُلغى كل ما يتعارض معه من تعليمات سبق صدورها عن بنك الكويت المركزي في هذا الشأن.
مع أطيب التحيات.
المحــافظ
د. محمد يوسف الهاشل
٣٧- إطار الأمن السيبراني.
ج- تعميم رقم (ت ب/ت أ/٢/١٤-٢٠٢٠) إلى جميع البنوك الكويتية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت.
٤
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
المدير التنفيذي
التاريخ: ۲۳ جمادى الآخرة ١٤٤١هـ
الموافق: ۱۷ فبرایـــــر ۲۰۲۰ م
تعميم رقم (ت.ب/ت.أ/٢/١٤-٢٠٢٠)
إلى جميع فروع البنوك الأجنبية بشأن
"الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت" (۱)
السيد الرئيس التنفيذي المحترم
تحية طيبة وبعد،
سعياً من بنك الكويت المركزي نحو إرساء نظام آمن وفعال لتحصين القطاع المصرفي واحتواء مخاطر الفضاء الإلكتروني وتقليص أثرها إلى أدنى حد ممكن، من خلال تطوير وتعزيز وسائل الحماية المطبقة في سبيل مواجهة التحديات الأمنية المتسارعة عن طريق وضع معايير موحدة للبنوك والجهات الخاضعة لرقابة بنك الكويت المركزي وفق أفضل الممارسات والمقاييس العالمية في مجال أمن المعلومات، بما يضمن تحقيق تلك المتطلبات وتوافرها بحد أدنى لتأمين البيئة التقنية، إلى جانب تحقيق المرونة في التعامل مع المخاطر السيبرانية.
نرفق لكم وثيقة "الإطار الاستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت" التي تشتمل على الموضوعات التالية:
- آلية عمل واختصاصات فريق أمن المعلومات للقطاع المصرفي بدولة الكويت.
- استراتيجية وخطة الأمن السيبراني للقطاع المصرفي.
- دليل متطلبات ومعايير أمن المعلومات الواجب الالتزام بها.
- استراتيجية وخطة إدارة الأزمات المرتبطة بالهجمات السيبرانية.
- خطة تقييم جاهزية القطاع المصرفي للتصدي للهجمات السيبرانية المحتملة.
- آلية تبادل المعلومات بين البنوك والإبلاغ عن المخاطر السيبرانية.
________________________________________
(1) صدر بدلاً منه التعميم المؤرخ ٢٠٢٥/١٢/٣ والمدرج في البند (و) من هذا الفصل.
۳۷- إطار الأمن السيبراني.
د- تعميم رقم (ت ب/ت أ/٢/١٤-٢٠٢٠) إلى جميع فروع البنوك الأجنبية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت.
٥
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
وعليه، يتعين على مصرفكم التوافق التام مع الإطار المشار إليه والالتزام بمتطلباته لتحقيق الأهداف المرجوة منه، وفي سبيل ذلك يتعين على مصرفكم اتخاذ الإجراءات التالية:
1- موافاة بنك الكويت المركزي بالمخاطر الكامنة (Inherited Risk Profile) ذات العلاقة بأمن المعلومات والأمن السيبراني في إطار حجم الأنشطة والعمليات الخاصة بمصرفكم وفق ما ورد في خطة تقييم جاهزية القطاع المصرفي للتصدي للهجمات السيبرانية المحتملة، وذلك خلال فترة أقصاها شهر من تاريخه.
۲- قيام مصرفكم بعمل التقييم الذاتي والامتثال للضوابط الأمنية الواردة في وثيقة "دليل متطلبات ومعايير أمن المعلومات الواجب الالتزام بها" (Cybersecurity Baselines)، وموافاة بنك الكويت المركزي بنماذج التقييم، وخطة للمعالجة والامتثال لتلك الضوابط (Remediation Plan) وذلك خلال فترة أقصاها 3 أشهر من تاريخه.
۳- توفيق أوضاع مصرفكم والامتثال الكامل للحد الأدنى من الضوابط الأمنية الواردة في وثيقة " دليل متطلبات ومعايير أمن المعلومات الواجب الالتزام بها" (Cybersecurity Baselines) والقيام بتحديث التقييم الذاتي وموافاة بنك الكويت المركزي بنتائج التقييم، وذلك خلال فترة أقصاها ۱۲ شهور من تاريخه.
يسري هذا التعميم من تاريخ صدوره ويُلغى كل ما يتعارض معه من تعليمات سبق صدورها عن بنك الكويت المركزي في هذا الشأن.
مع أطيب التحيات.
المدير التنفيذي لقطاع تقنية المعلومات والأعمال المصرفية
أنور بدر الغيث
۳۷ - إطار الأمن السيبراني.
د - تعميم رقم (ت ب/ت أ/٢/١٤-٢٠٢٠) إلى جميع فروع البنوك الأجنبية بشأن الإطار الإستراتيجي للأمن السيبراني للقطاع المصرفي في دولة الكويت.
٦
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
١٦
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
۱۸
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
۲۰
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
۲۱
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
۲۲
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٢٤
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٢٦
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
۲۹
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٣٠
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
۳۲
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
٣٥
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
٣٦
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
۳۷
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
۳۹
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
٤٠
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٤٢
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
٤٣
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
٤٥
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٤٦
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
٤٧
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
٤٨
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
٤٩
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
٥٠
الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية الباب الثاني : القانون، والتعليمات والضوابط الإشرافية والرقابية على البنوك الإسلامية الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
٥٣
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٥٥
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
٥٧
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
CENTRAL BANK OF KUWAIT
٥٨
الباب الثاني : القانون، والتعليمات والضوابط الاشرافية والرقابية على البنوك الإسلامية
بنك الكويت المركزي
بنك الكويت المركزي
٥٩
