تعليمات بنك الكويت المركزي — شركات التمويل — إطار الأمن السيبراني.
۱۳ - إطار الأمن السيبراني
أ- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٣
ب- تعميم رقم (٢/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٨ الباب الثاني : التعليمات والضوابط الاشرافية والرقابية وتنظيم العمل على شركات التمويل
المحــــافظ
التاريخ: ۱۲ جمادى الآخرة ١٤٤٧هـ
الموافق: ۳ ديسمــــبـر ٢٠٢٥ م
تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣)
إلى جميع البنوك والمؤسسات المالية المحلية*
السيد رئيس مجلس الإدارة المحترم
تحية طيبة وبعد،
في إطار الجهود المستمرة لبنك الكويت المركزي نحو مواكبة التطورات المتسارعة لتعزيز إجراءات الحماية وأمن المعلومات للقطاع المصرفي والمالي، بما يتماشى مع تبني وتطبيق أفضل الممارسات في مجال الأمن السيبراني. وعطفاً على إطار الأمن السيبراني للقطاع المصرفي المحلي الصادر في فبراير ۲۰۲۰ ، تجدون مرفقاً وثائق المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية Cyber and Operational Resilience Framework for All Local Banks and Financial ( ** Institutions) ، المحدثة لإطار الأمن السيبراني للقطاع المصرفي المحلي الصادر في عام ۲۰۲۰ ، وتتمثل تلك الوثائق فيما يلي:
١ - إطار المرونة السيبرانية والتشغيلية (Cyber and Operational Resilience Framework).
٢ - الشروط المرجعية لمجموعة عمل المرونة السيبرانية والتشغيلية ( Cyber and Operational .(Resilience Working Group Terms of Reference
- أدوات إطار المرونة السيبرانية والتشغيلية (Cyber and Operational Resilience (Framework Toolkit
٤ - دليل متطلبات المرونة السيبرانية (Cyber Resilience Baseline).
ه - دليل متطلبات المرونة التشغيلية (Operational Resilience Baseline).
٦ - دليل متطلبات إدارة مخاطر الأطراف الثالثة (Third-Party Risk Management Baseline)
* تشمل المؤسسات المالية المحلية شركات الصرافة وشركات التمويل ومقدمي خدمات الدفع الالكتروني ومقدمي خدمات النقود الالكترونية ومقدمي خدمات تشغيل نظم الدفع الالكتروني وشركة شبكة الكويت للمعلومات الائتمانية.
** يمكنكم الوصول الى تلك الوثائق من خلال رمز الاستجابة السريعة (QR Code المدون في نهاية هذا التعميم.
١٣ - إطار الأمن السيبراني.
أ- تعميم رقم (١٤ / رب رم / ٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
۱
الباب الثاني : التعليمات والضوابط الاشرافية والرقابية وتنظيم العمل على شركات التمويل
وعليه، يتعين على مصرفكم/تنفيذ متطلبات الإطار المشار إليه اعتباراً من تاريخه، مع موافاتنا بحد أقصاه ٢٠٢٦/١/١٥ بكل من نموذج قياس المخاطر الكامنة (Inherited Risk Profile) ونموذج التقييم الذاتي للضوابط القابلة للتطبيق ضمن نطاق الاعمال التشغيلية ( Self-Assessment of .Applicable Controls
رمز الاستجابة السريعة (QR Code) لوثائق الإطار:
مع أطيب التمنيات،،،
المحافظ
باسل أحمد الهارون
١٣- إطار الأمن السيبراني.
أ- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
۲
الباب الثاني : التعليمات والضوابط الاشرافية والرقابية وتنظيم العمل على شركات التمويل
المدير التنفيذي
التاريخ: ١٧ جمادى الآخرة ١٤٤٧هـ
الموافق: ٨ ديسمبر ٢٠٢٥ م
تعميم رقم (٢/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥)
إلى جميع البنوك والمؤسسات المالية المحلية*
السيد الرئيس التنفيذي المحترم
تحية طيبة وبعد،
بالإشارة إلى التعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية، وفي إطار إعادة تشكيل مجموعة عمل المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية، يرجى موافاتنا خلال أسبوع من تاريخه بأسماء ممثلين عن شركاتكم من ذوي الاختصاص والمسؤولين عن إدارة المخاطر التشغيلية وأمن المعلومات (أو الأمن السيبراني) (عضوين اثنين) وذلك لعضوية المجموعة، على ألا يقل مستوى المرشحين الإداري عن مدير إدارة، مشفوعة بمعلومات التواصل التالية: رقم هاتف المكتب – رقم الهاتف النقال – البريد الإلكتروني.
مع أطيب التمنيات،،،
المدير التنفيذي لقطاع الرقابة
د. محمد بدر الخميس
* تشمل المؤسسات المالية المحلية شركات الصرافة وشركات التمويل ومقدمي خدمات الدفع الإلكتروني ومقدمي خدمات النقود الإلكترونية ومقدمي خدمات تشغيل نظم الدفع الإلكتروني وشركات المعلومات الائتمانية.
١٣- إطار الأمن السيبراني.
ب-تعميم رقم (٢/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
٣
