دبي (مركز دبي المالي العالمي)

اللوائح

• هل يمكن للمؤسسات المالية استخدام AWS؟

  نعم. يُسمح للمؤسسات المالية في مركز دبي المالي العالمي باستخدام الخدمات السحابية، بشرط أن تمتثل للشروط القانونية والتنظيمية المعمول بها، مثل تلك الموضحة أدناه. 

• من الجهة المُنظِّمة المالية؟

  تتولّى سلطة دبي للخدمات المالية (DFSA) مسؤولية تنظيم الشركات التي تزاول أعمال الخدمات المالية والإشراف عليها في مركز دبي المالي العالمي أو منه.

• ما اللوائح التي تنطبق على المؤسسات المالية التي تستخدم AWS؟

  قد تخضع المؤسسات المالية في مركز دبي المالي العالمي لعدد من الشروط القانونية والتنظيمية المختلفة عند استخدام الخدمات السحابية.

  توفر اللوائح الصادرة عن سلطة دبي للخدمات المالية، جنبًا إلى جنب مع قوانين مركز دبي المالي العالمي والإمارات العربية المتحدة ولوائحهما ذات الصلة، إطارًا للمؤسسات المالية في مركز دبي المالي العالمي عندما تخطط لاستخدام الخدمات السحابية. يتضمن هذا الإطار مجموعةً متنوعةً من المجالات التعاقدية والتشغيلية، من بينها على سبيل المثال وليس الحصر العناية الواجبة، وإدارة المخاطر، واستمرارية الأعمال، وحفظ السجلات، وإعداد التقارير، والمراقبة والإشراف. وتتضمن اللوائح التنظيمية الرئيسة ما يلي:

  • قانون مركز دبي المالي العالمي (DIFC) رقم 1 لعام 2004، أو "القانون التنظيمي لعام 2004" الذي يحدد الصلاحيات التنظيمية لسلطة دبي للخدمات المالية (DFSA)، ومهامها، وأهدافها
  • القانون الفيدرالي الصادر بالمرسوم رقم 32 لعام 2021، أو قانون الشركات التجارية
  • قانون دبي رقم 5 لعام 2021 الخاص بمركز دبي المالي العالمي (DIFC)
  • المبادئ التوجيهية الخاصة بالمؤسسات المالية التي تتبنى التكنولوجيات التمكينية
  • كتيّب قواعد مؤسسات السوق المرخّصة من سلطة دبي للخدمات المالية
  • كتيّب القواعد العامة لسلطة دبي للخدمات المالية - بما في ذلك القواعد المتعلقة بالأنظمة والضوابط والاستعانة بمصادر خارجية
  • كتيّب قواعد سلطة دبي للخدمات المالية لمكافحة غسيل الأموال وتمويل الإرهاب والعقوبات
    

  بإمكان العملاء التواصل مع ممثل حسابهم إن كان لديهم استفسارات بشأن اللوائح المعمول بها وكيفية تطبيقها على استخدامهم لخدمات AWS.
  

  تتغير اللوائح التنظيمية بسرعة في هذا القطاع، وتعمل AWS على مساعدة العملاء في الاستجابة بصورة استباقية للقواعد والمبادئ التوجيهية الجديدة. وتشجع AWS عملاء مؤسساتها المالية على الحصول على المشورة المناسبة بشأن امتثالهم لجميع المتطلبات التنظيمية والقانونية ذات الصلة بأعمالهم، واللوائح المحلية، والمبادئ التوجيهية، والقوانين. 

• الاعتبارات الرئيسة للمؤسسات المالية التي تستخدم AWS

  تلتزم AWS بتزويد العملاء بإطار قوي للامتثال وأدوات متقدمة وتدابير أمنية يمكن للعملاء استخدامها في تقييم الامتثال للمتطلبات القانونية والتنظيمية المعمول بها والوفاء بها وإظهارها.

  ويمكن للمؤسسات المالية التي تستخدم خدمات AWS، أو التي تخطط لاستخدامها أن تتخذ الخطوات التالية لفهم احتياجاتها من الامتثال على نحو أفضل:

  1. النظر في الغرض من أعباء العمل الذي يُجرى النظر فيه وفئات البيانات ذات الصلة بهدف توقع الشروط القانونية والتنظيمية التي قد تنطبق.

  2. تقييم الأهمية المادية، أو الأهمية الحاسمة لأعباء العمل ذي الصلة في ضوء الشروط المحلية. على سبيل المثال، يجب على الشركات المرخّصة من قِبل سلطة دبي للخدمات المالية تزويد السلطة بتفاصيل الخدمات السحابية المُقرّر توظيفها ضمن ترتيب جديد للاستعانة بمصادر خارجية للمواد.

  3. استعراض نموذج المسؤولية المشتركة من AWS ووضع خريطة لمسؤوليات كلٍ من العميل وAWS وفقًا لجميع خدمات AWS المُقرّر استخدامها. كما يمكن للعملاء أن يستخدموا AWS Artifact في الوصول إلى تقارير التدقيق في AWS، وإجراء تقييم لمسؤوليات المراقبة.

  4. بإمكان العملاء التواصل مع ممثل حسابهم إن كان لديهم استفسارات أخرى بشأن الطريقة التي يمكن لخدمات AWS أن تلبّي متطلبات الأمن والامتثال لديهم، أو إن أرادوا معرفة المزيد من المعلومات.

• الاعتبارات الرئيسة في ما يخص حماية البيانات والخصوصية للمؤسسات المالية التي تستخدم AWS

  ويجب أيضًا على المؤسسات المالية في مركز دبي المالي العالمي (DIFC) التي تستخدم AWS مراعاة متطلبات الخصوصية المعمول بها، بما في ذلك قانون حماية البيانات رقم 5 لعام 2020، ولوائح حماية البيانات بمركز دبي المالي العالمي، والمبادئ التوجيهية ذات الصلة، وكذلك قواعد السرية المصرفية المنصوص عليها في قانون الالتزامات الخاص بمركز دبي المالي العالمي.

  إن كان العملاء يعالجون البيانات الشخصية لأصحاب البيانات في الاتحاد الأوروبي (EU) أو يخططون لمعالجتها، فعليهم زيارة مركز اللائحة العامة لحماية البيانات (GDPR) الخاص بخدمات AWS. يتوفر مزيد من المعلومات بشأن هذه المتطلبات في المرجع التالي: استكشاف الإمكانات المتاحة للمساعدة في الامتثال للّائحة العامة لحماية البيانات (GDPR) على AWS.
  

الموارد