المادة الثألثة عشرة: السياسات والإجرءات الداخلية
Effective from Jan 31 2025 - Jan 30 2025
To view other versions open the versions tab on the right
على الشركة القيام بالآتي:
- وضع سياسات تنظيمية مناسبة ومكتوبة, تتضمن بحد أدنى ادلة التنظيم الداخلي, والحوكمة، واجراءات قبوبل واعتماد المتاجر, والموافقة على طلبات الشراء، وإلغاء الشراء، والائتمان، وإدارة المخاطر, والالتزام，وسرية وأمن المعلومات, وحماية بيانات العملاء, وإسناد المهام، والموارد البشرية, ومكافحة غسل الأموال وتمويل الإرهاب.
- يجب أن تكون التجهيزات التقنية والأمنية والنظم المرتبطة بها كافية للاحتياجات التشغيلية للشركة, وطبيعة نشاطها، وحالة مخاطرها، وفقًا لأفضل الممارسات، ويما يتناسب مع ما يصدر عن البنك المركزي في هذا الشأن.
- تصميم نظم تقنية المعلومات والإجراءات المتعلقة بها على نحو يضمن توافر المعلومات وتكاملها، وسلامتها، وسريتها. وتتولى الشركة تقييم ذلك، دوريا وفقًا للمعايير الفنية المتعارف عليها, كما يجب اختبارها قبل استعمالها لأول مرة، وبعد إجرإء أي تغييرات عليها.
- يجب حفظ جميع وثائق العميل وسجلاته وملفاته بطريقة منظمة وواضحة وآمنة، والتحقق من اكتمال الملفات وتحديثها بصفة دورية، وذلك لمدة (10) عشر سنوا ت على الأقل من تاريخ انتهاء العلاقة مع العميل.
- يجب أن تتوافر في الشركة الموارد البشرية الكافية والمؤهلة من ناحية المعرفة والخبرة لتلبية احتياجات التشغيل وحالة المخاطر.