تعليمات بنك الكويت المركزي — شركات المعلومات الائتمانية — إطار الأمن السيبراني
٣ - إطار الأمن السيبراني
أ- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٣
ب- تعميم رقم (٢/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية. ٢٠٢٥/١٢/٨ الباب الثالث : التعليمات والضوابط الاشرافية والرقابية وتنظيم العمل بشركات المعلومات الائتمانية
المحافـظ
التاريخ: ١٢ جمادى الآخرة ١٤٤٧هـ
الموافق: ٣ ديـسـمـبــر ٢٠٢٥ م
تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣)
إلى جميع البنوك والمؤسسات المالية المحلية*
السيد رئيس مجلس الإدارة المحترم
تحية طيبة وبعد،
في إطار الجهود المستمرة لبنك الكويت المركزي نحو مواكبة التطورات المتسارعة لتعزيز إجراءات الحماية وأمن المعلومات للقطاع المصرفي والمالي، بما يتماشى مع تبني وتطبيق أفضل الممارسات في مجال الأمن السيبراني. وعطفاً على إطار الأمن السيبراني للقطاع المصرفي المحلي الصادر في فبراير ۲۰۲۰ ، تجدون مرفقاً وثائق المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية ( Cyber and Operational Resilience Framework for All Local Banks and Financial Institutions )** ، المحدثة لإطار الأمن السيبراني للقطاع المصرفي المحلي الصادر في عام ۲۰۲۰، وتتمثل تلك الوثائق فيما يلي:
١ - إطار المرونة السيبرانية والتشغيلية (Cyber and Operational Resilience Framework).
٢- الشروط المرجعية لمجموعة عمل المرونة السيبرانية والتشغيلية ( Cyber and Operational . (Resilience Working Group Terms of Reference
٣- أدوات إطار المرونة السيبرانية والتشغيلية ( Cyber and Operational Resilience (Framework Toolkit
٤- دليل متطلبات المرونة السيبرانية (Cyber Resilience Baseline).
٥ - دليل متطلبات المرونة التشغيلية (Operational Resilience Baseline).
٦- دليل متطلبات إدارة مخاطر الأطراف الثالثة (Third-Party Risk Management Baseline)
* تشمل المؤسسات المالية المحلية شركات الصرافة وشركات التمويل ومقدمي خدمات الدفع الالكتروني ومقدمي خدمات النقود الالكترونية ومقدمي خدمات تشغيل نظم الدفع الالكتروني وشركة شبكة الكويت للمعلومات الائتمانية.
** يمكنكم الوصول الى تلك الوثائق من خلال رمز الاستجابة السريعة (QR Code) المدون في نهاية هذا التعميم.
٣- إطار الأمن السيبراني.
أ- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
١
الباب الثالث : التعليمات والضوابط الإشرافية والرقابية وتنظيم العمل بشركات المعلومات الائتمانية
وعليه، يتعين على مصرفكم/ تنفيذ متطلبات الإطار المشار إليه اعتباراً من تاريخه، مع موافاتنا بحد أقصاه ٢٠٢٦/١/١٥ بكل من نموذج قياس المخاطر الكامنة
ونموذج التقييم الذاتي للضوابط القابلة للتطبيق ضمن نطاق الاعمال التشغيلية
رمز الاستجابة السريعة (QR Code) لوثائق الإطار:
مع أطيب التمنيات،،،
المحافظ
باسل أحمد الهارون
٣- إطار الأمن السيبراني.
أ- تعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السيبرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
۲
الباب الثالث : التعليمات والضوابط الإشرافية والرقابية وتنظيم العمل بشركات المعلومات الائتمانية
المدير التنفيذي
التاريخ: ۱۷ جمادى الآخرة ١٤٤٧هـ
الموافق: ٨ ديسمبر ٢٠٢٥ م
تعميم رقم (۲/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥)
إلى جميع البنوك والمؤسسات المالية المحلية*
السيد الرئيس التنفيذي المحترم
تحية طيبة وبعد،
بالإشارة إلى التعميم رقم (١٤/رب، رم/٢٠٢٥/٦٠٣) بشأن إطار المرونة السبيرانية والتشغيلية للبنوك والمؤسسات المالية المحلية، وفي إطار إعادة تشكيل مجموعة عمل المرونة السبيرانية والتشغيلية للبنوك والمؤسسات المالية المحلية، يرجى موافاتنا خلال أسبوع من تاريخه بأسماء ممثلين عن شركتكم من ذوي الاختصاص والمسؤولين عن إدارة المخاطر التشغيلية وأمن المعلومات (أو الأمن السيبيراني) (عضوين اثنين) وذلك لعضوية المجموعة، على ألا يقل مستوى المرشحين الإداري عن مدير إدارة، مشفوعة بمعلومات التواصل التالية: رقم هاتف المكتب – رقم الهاتف النقال – البريد الإلكتروني.
مع أطيب التمنيات،،،
المدير التنفيذي لقطاع الرقابة
د. محمد بدر الخميس
* تشمل المؤسسات المالية المحلية شركات الصرافة وشركات التمويل ومقدمي خدمات الدفع الإلكتروني ومقدمي خدمات النقود الإلكترونية ومقدمي خدمات تشغيل نظم الدفع الإلكتروني وشركات المعلومات الائتمانية.
۳- إطار الأمن السيبيراني.
ب- تعميم رقم (۲/رب، رب أ، رص، رك، رم/٢٠٢٥/٦٠٥) إلى جميع البنوك والمؤسسات المالية بشأن إطار المرونة السبيرانية والتشغيلية للبنوك والمؤسسات المالية المحلية.
۳
