9. الملحق
تعليمات تعبئة النموذج 1. هذا النموذج خاص بالمنتجات والخدمات البنكية وفقاً لتعليمات المنتجات والخدمات البنكية الجديدة (الإصدار الثاني/ نوفمبر 2023م).
2. يجب أن يتم تعبئة هذا النموذج بشكل كامل ودقيق من قبل البنك. 3. تقع مسؤولية التحقق من صحة ودقة البيانات الواردة في النموذج والمصادقة عليها من قبل البنك. 4. يحظر تعديل هذا النموذج بأي شكل من الأشكال. 5. يتم ارسال هذا النموذج والوثائق الموافقة مثل: العقود والشروط والأحكام بصيغتي (Word-PDF) مع المتطلبات الأخرى حسب الموضح في ملحق (1)، لشعبة التراخيص البنكية من خلال البريد الالكتروني : PSBANKING@SAMA.GOV.SA. اسم البنك اسم المنتج أو الخدمة الغرض من طلب البنك ☐ إشعار البنك المركزي قبل تقديم منتج أو خدمة جديدة.
☐ طلب عدم ممانعة البنك المركزي لتقديم منتج أو خدمة جديدة وفقاً للفقرة (1.2.7)
☐ طلب عدم ممانعة البنك المركزي لتقديم منتج أو خدمة جديدة وفقاً للفقرة (2.2.7).
هل يتضمن طلب البنك تغييراً جوهرياً على منتج أو خدمة قائمة؟ ☐ نعم ☐ لا تاريخ اشعار/ عدم المانعة السابقة
يوم/شهر/سنة
تاريخ تقديم المنتج أو الخدمة
يوم/شهر/سنة
التاريخ المتوقع لإطلاق المنتج أو الخدمة
يوم/شهر/سنة
الأنظمة والتعليمات التي تمت مراعاتها في طرح هذا المنتج أو الخدمة •
•
•
•
•
•
•
نوع المنتج أو الخدمة
(يمكن تحديد خيار واحد أو أكثر)☐ منتج ادخاري ☐ منتج تمويل شخصي ☐ منتج بطاقة ائتمانية ☐ منتج مشتقات مالية ☐ منتج تمويل عقاري ☐ منتج بطاقة مسبقة الدفع ☐ منتج تمويل تأجيري ☐ منتج تمويل شركات ☐ خدمة مصرفية ☐ خدمة إلكترونية ☐ منتج خزينة ☐ أخرى: الملحق (1): قائمة التحقق
م المستندات مرفق نعم لا لا ينطبق 1 كتاب رسمي مُوقع من مدير إدارة الالتزام لإشعار البنك المركزي أو لطلب عدم الممانعة على تقديم منتج أو خدمة جديدة. ☐ ☐ 2 النموذج الخاص بالمنتجات والخدمات البنكية الجديدة (الملحق 2) ☐ ☐ 3 بيان الالتزام (الملحق 3) ☐ ☐ 4 قائمة التحقق – حماية العميل (للمنتجات أو الخدمات الموجهة لقطاع الافراد)، مُوقعة من مطور المنتج أو الخدمة ومدير إدارة الالتزام بالبنك (الملحق 4) ☐ ☐ ☐ 5 صور من الوثائق الداعمة مثل: وثائق الشروط والأحكام، الاتفاقيات، شرح مفصل لخطوات تقديم المنتج أو الخدمة (Process Workflow)،آلية الإعلان عن المنتج أو الخدمة، وأي وثائق أخرى ذات علاقة ☐ ☐ ☐ 6 استيفاء صور العقد / اتفاقية مستوى الخدمة / اتفاقية عدم الإفصاح (NDA) في حال وجود طرف ثالث في المنتج أو الخدمة ☐ ☐ ☐ 7 استيفاء تقرير معتمد من البنك يتضمن جميع مخاطر المنتج أو الخدمة من منظور كُلاً من البنك والعميل وكافة الإجراءات والتدابير الوقائية المتخذة للتخفيف من المخاطر، على أن يؤخذ بالاعتبار كحد أدنى المخاطر الاتية:
• مخاطر الائتمان • مخاطر السوق • المخاطر التشغيلية • المخاطر الاستراتيجية • مخاطر مكافحة غسل الأموال وتمويل الإرهاب • المخاطر القانونية • المخاطر التقنية • المخاطر السيبرانية • مخاطر الاحتيال • مخاطر استمرارية الأعمال • مخاطر خصوصية البيانات • مخاطر السمعة ☐ ☐ ☐ 8 الموافقات الشرعية اللازمة على تقديم المنتجات أو الخدمات البنكية الجديدة ☐ ☐ ☐ أقر أنا المٌوقِع أدناه بصحة ودقة وسلامة واكتمال كافة البيانات والمعلومات والمستندات المرفقة بالطلب رئيس إدارة الالتزام: التاريخ يوم/شهر/سنة التوقيع الملحق (2): نموذج الطلب للمنتجات والخدمات المصرفية الجديدة
الرقم: 45032226 التاريخ (م): 2023/11/30 | التاريخ (هـ): 1445/5/16 الحالة:نافذ وصف تفصيلي عن المنتج أو الخدمة: تصنيف درجة مخاطر المنتج الخدمة (على سبيل المثال: مخاطر عالية، متوسطة، منخفضة): هل أتم البنك المراجعة المستقلة المقررة بموجب المادة (7.1): ☐ نعم ☐ لا تاريخ اكتمال المراجعة : يوم/شهر/سنة هل حقق البنك مستوى النضج المطلوب في الأدلة التنظيمية الموضحة في الفقرة (7.1): ☐ نعم ☐ لا ملاحظات:
أهداف تقديم المنتج أو الخدمة: مزايا المنتج أو الخدمة: خطوات تقديم المنتج أو الخدمة: قنوات تقديم المنتج أو الخدمة: ☐ فروع البنك ☐ القنوات الإلكترونية ☐ مدير العلاقة ☐ أخرى: العملاء المستهدفين: ☐ عملاء البنك الحاليين ☐ عملاء غير البنك فئة العملاء المستهدفين: ☐ الأفراد ☐ المنشآت الصغيرة والمتوسطة ☐ شركات ☐ القطاع الحكومي ☐ القطاع الغير ربحي ☐ أخرى: آلية التحقق من هوية العميل: الرسوم والعمولات وأي مبالغ أخرى إضافية قد يتحملها العميل: خطة تقديم المنتج أو الخدمة للسوق المحلي: منتجات أو خدمات مشابهة مقدمة في السوق المحلي (إن وجدت): الأثر المحتمل على نسب السيولة للبنك (SAMA Liquidity Ratio, CAR, LCR & NFSR) وعلى أي مؤشرات نظامية أخرى: المتطلبات والتفاصيل التقنية وآلية الربط مع الأنظمة التقنية الأخرى والجهات الخارجية بما في ذلك التقنيات المستخدمة على سبيل المثال لا الحصر (Robot, All-Cloud, Biometrics): تصنيف النظام من قبل الجهة، هل يعتبر نظام رئيسي أو ثانوي: في حالة حفظ البيانات، يجب توضيح مكان حفظ البيانات وآلية الحفظ ونوع البيانات بالتفصيل، مع توضيح الأسباب والمبررات لذلك: في حالة التعاقد مع أطراف خارجية، يتم توضيح تفاصيل الأطراف الخارجية مثل: الاسم، الموقع، المهام والمسؤوليات، وأي بيانات أخرى ذات علاقة. تضمين آلية الدخول عن بعد للأطراف الخارجية (إن وجد): في حالة التعاقد مع أطراف خارجية، ما هو نوع البيانات التي سوف يتم مشاركتها والإجراءات المُطبقة للحفاظ على خصوصية وأمن المعلومات: هل تم توضيح وسيلة التحقق الخاصة بالمنتج أو الخدمة المقدمة، على سبيل المثال Two Factor Authentication (2FA) باستخدام كلمة المرور وكذلك كلمة المرور لمره واحدة المرسلة على الجوال (OTP) : هل تم تضمين المنتج أو الخدمة في أنظمة مراقبة الاحتيال مع إمكانية إضافة وتعديل السيناريوهات بشكل مباشر: هل الأطراف الخارجية ملتزمين بضوابط الأمن السيبراني للحوسبة السحابية (في حال استخدام تقنية الحوسبة السحابية): في حالة الربط التقني، توضيح آلية الربط بالتفصيل: الإدارة الداخلية في البنك المسؤولة عن الرقابة على المنتج أو الخدمة: آلية إلغاء المنتج أو الخدمة من قبل العميل والرسوم (إن وجدت): طلبات أو مراسلات مع البنك المركزي ذات علاقة بالمنتج أو الخدمة المشارة أعلاه (إن وجدت): بيانات إضافية أخرى: اسم مطور المنتج أو الخدمة وبيانات التواصل (بريد إلكتروني، هاتف محمول، هاتف ثابت): الملحق (3): بيان الالتزام
اسم المنتج أو الخدمة نُقر نحن الموقعون أدناه بأن المنتج أو الخدمة المشار إليها أعلاه قد تمت مراجعته/ـا من مختلف الجوانب ولا يُوجد فيه/ـا ما يُشكل مخالفة للأنظمة أو التعليمات أو الممارسات المهنية اللازمة، ونٌقر أيضاً أن تقديم هذا الطلب إلى البنك المركزي (إشعار أو عدم ممانعة) لا يعني تحمّله المسئولية من أي نوع كانت ولا يُمثّل مصادقة من جانبه على سلامة المنتج أو الخدمة، كما نقر بتحّمل كافة المخاطر التي قد تنتج عن تقديم المنتج أو الخدمة، ونؤكد العلم بأن عدم الالتزام بهذا الإقرار ينتج عنه اتخاذ الإجراءات كافة بما في ذلك توقيع العقوبات ومحاسبة المخالفين ومنع الاستمرار في تقديم المنتج أو الخدمة والالتزام بتصحيح الأوضاع القائمة وتعويض العملاء عن أي خسائر ناتجة بسبب تقصير أو إهمال البنك.
مطور المنتج أو الخدمة مدير العناية بالعميل مدير الشؤون القانونية مدير خصوصية البيانات مدير مكافحة الاحتيال المالي مدير استمرارية الأعمال مدير أمن المعلومات مدير تقنية المعلومات مدير المخاطر مدير مكافحة غسل الأموال وتمويل الإرهاب مدير الالتزام الملحق (4): قائمة التحقق من متطلبات حماية حقوق العملاء
أولًا: قبل أو عند إبرام اتفاقية المنتج أو الخدمة مع العميل: # المتطلبات الحالة نعم لا لا ينطبق 1. هل تم عمل دراسة كاملة على المنتج أو الخدمة وملائمتها لاحتياجات العملاء ☐ ☐ ☐ 2. هل تم تحديد المخاطر المتوقعة على العملاء من المنتج أو الخدمة عند الإعلان إضافةً إلى الإفصاح عنها في نموذج الإفصاح الاولي (قبل توقيع العقد) ☐ ☐ ☐ 3. يجب على البنك الإفصاح عن الخصومات وشروطها للعملاء – حال توفر ذلك – وتضمينها في نموذج الإفصاح الأولي (قبل توقيع العقد) ☐ ☐ ☐ 4. التأكد من إلمام موظفي خدمة العملاء و/ أو المُسوقين بالمنتج أو الخدمة المقدمة بشكل واضح يساعد العملاء على اتخاذ القرار قبل ابرام العقد ☐ ☐ ☐ 5. يجب على البنك دراسة الملاءة المالية للعميل قبل منح المنتج أو الخدمة والاحتفاظ بها في ملف العميل بشكل يمكن معه:
1. قدرة العميل على الوفاء بسداد الدفعات المستحقة دون تأخير
2. فهم العميل لخصائص المنتج أو الخدمة.
3. تلبية المنتج أو الخدمة لاحتياج العميل.
4. قدرة العميل على تحمل مخاطر المنتج أو الخدمة.
☐ ☐ ☐ 6. يجب على البنك الإفصاح عن مقدم المنتج أو الخدمة في نموذج الإفصاح الأولي في حال كان مقدم المنتج أو الخدمة طرف ثالث ☐ ☐ ☐ 7. ملائمة الإعلان عن المنتج أو الخدمة للعملاء وعدم استخدام أسلوب إغرائي أو مضلل عن التسويق واستخدام لغة سهلة الفهم وبخط واضح بما في ذلك الهوامش ☐ ☐ ☐ 8. هل تم توضيح الشروط والأحكام بلغة واضحة بما في ذلك الرسوم وأنها عادلة للعملاء، وتقديم ملخص بذلك في كشف الإفصاح الأولي، وتوضيح ذلك للعميل قبل توقيع العقد ☐ ☐ ☐ 9. يجب توضيح الغرامات والعقوبات المحتملة التي يتحملها العميل في حال استخدام المنتج أو الخدمة بخلاف الشروط المتفق عليها ☐ ☐ ☐ ثانياً: بعد إبرام اتفاقية المنتج أو الخدمة مع العميل: 1 أن يكون المنتج أو الخدمة متوافقة مع تصنيفات ساما تهتم الرئيسية أو الفرعية للشكاوى ☐ ☐ ☐ 2 توضيح آلية تقديم الشكوى ووسائل الاتصال مع البنك في عقد المنتج أو الخدمة ☐ ☐ ☐ 3 تزويد المستفيدين بكشف حساب مجاني (ورقي أو إلكتروني) بشكل شهري يوضح الدفعات المسددة والدفعات المتبقية ☐ ☐ ☐ 4 توفير موظفين مختصين لتقديم النصح والمشورة للعملاء الذين تواجههم صعوبات مالية وتقنية خلال فترات التعاقد وتوفير الحلول المناسبة لهم للتغلب على هذه الصعوبات ☐ ☐ ☐ مدير إدارة الالتزام: مطور المنتج أو الخدمة: التاريخ: التاريخ: يوم/شهر/سنة يوم/شهر/سنة التوقيع: التوقيع: الملحق (5): التقرير السنوي للمنتجات والخدمات المصرفية
