تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
يقارن فاحصو ساما بشكل متزايد العناية الواجبة للخدمات المصرفية المراسلة مع استبيان ولفسبرغ، إلا أن العديد من البنوك تتعامل معه كنموذج مزود خدمة وليس قالب مراجعة. نحدد الأقسام الاثني عشر التي يتحقق منها الفاحصون مقابل وثائق العناية الواجبة الداخلية، وشكل الأدلة الذي تتوقعه ساما لكل منها.
إطار مكافحة الاحتيال لساما يحدد المتطلبات دون تفصيل آليات التطبيق، بينما ISO 37001 يوفر هيكلاً مختبراً للحوكمة والعمليات. يوضح هذا الدليل كيفية ربط كل بند من ISO 37001 بمتطلبات ساما المحددة لبناء برنامج واحد يلبي كليهما.
إطار تقييم محايد للموردين يغطي متطلبات إطار مكافحة الاحتيال المالي لساما، زمن الاستجابة الفوري لمعاملات مدى، ومعدلات الإيجابيات الخاطئة حسب القناة. مصفوفة عملية لترجيح المعايير ومقارنة العروض قبل التوقيع.
يختبر مقيّمو مجموعة العمل المالي ما إذا كانت سيناريوهات المراقبة تكتشف الأنماط الواردة في تقييم المخاطر فعلًا. يعرض المقال ثلاث ثغرات شائعة وبروتوكول اختبار رجعي لإثبات التغطية قبل التقييم.
تحمل منتجات الدفع بالتقسيط مخاطر احتيال كامنة لا تظهر إلا بعد الإطلاق. يحدد هذا المقال ثلاثة أنماط سلوكية للمعاملات التي يتطلب إطار مكافحة الاحتيال من البنك المركزي السعودي تقييمها من قبل لجان المنتجات أثناء التصميم.
معيار PCI DSS 4.0 البند 8.4.2 يتطلب مصادقة متعددة العوامل، لكن نفاذ وحده لا يثبت ربط الجهاز بالهوية المصادق عليها. أربعة سيناريوهات اختبار تكشف فجوات ربط الأجهزة والتوقيع على المعاملات في بيئة حامل البطاقة.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
