إن كنت تعمل في بنكٍ أو شركة تمويل أو تأمين أو مدفوعات خاضعة لإشراف البنك المركزي السعودي (ساما)، فإنّ استمرارية الأعمال ليست خيارًا بل متطلّبٌ رقابيّ. هذا المقال يشرح جوهر متطلّبات ساما وعلاقتها بمعيار ISO 22301، وهو جزءٌ من الدليل الشامل لإدارة استمرارية الأعمال في السعودية.
موقع استمرارية الأعمال في إشراف ساما
يضع البنك المركزي السعودي أطرًا رقابية تُلزم المؤسسات المالية الخاضعة لإشرافه ببناء قدرات مرونةٍ تشغيلية، ومن ضمنها إدارة استمرارية الأعمال. الهدف الرقابيّ واضح: حماية استقرار القطاع المالي والمحافظة على ثقة العملاء، بحيث لا يؤدّي عطلٌ لدى مؤسسةٍ واحدة إلى اضطرابٍ أوسع أو انقطاع خدماتٍ أساسية للمواطنين.
وتشمل التوقّعات الرقابية عادةً وجود سياسةٍ معتمدة من مجلس الإدارة، وحوكمةٍ واضحة للأدوار، وتحليل تأثير أعمالٍ موثّق، وخطط استمرارية مُختبَرة دوريًّا، وتقارير ترفع للإدارة العليا والجهة الرقابية عند الحاجة.
العلاقة بمعيار ISO 22301
إطار ساما لإدارة استمرارية الأعمال يتّسق في جوهره مع معيار ISO 22301 الدوليّ؛ فكلاهما يقوم على دورة حياةٍ متشابهة: فهم السياق، تحليل تأثير الأعمال، تقييم المخاطر، وضع الاستراتيجيات والخطط، ثم الاختبار والتحسين المستمرّ. هذا يعني عمليًّا أنّ بناء نظامٍ متوافق مع ISO 22301 يضعك على بُعد خطواتٍ قليلة من تلبية التوقّعات الرقابية، مع مواءماتٍ خاصّة بالقطاع المالي السعوديّ.
كتاب «إنشاء نظام استمرارية الأعمال بمساعدة الذكاء الاصطناعي» يبني معك المنظومة كاملةً — السياسة، تحليل تأثير الأعمال، الخطط، الاختبار، والتدقيق — عبر 26 مشهدًا عمليًّا وأوامر جاهزة، بما يتوافق مع ISO 22301 والإطار السعوديّ.
اطّلع على الكتاب ←ماذا عن الهيئة الوطنية للأمن السيبراني؟
البنوك والمؤسسات المالية غالبًا ما تخضع في الوقت نفسه لمتطلّبات الهيئة الوطنية للأمن السيبراني المتعلّقة بالصمود واستمرارية العمليات. ولتفادي الازدواجية، يُفضّل بناء نظامٍ واحد متكامل يلبّي المتطلّبات المتعدّدة معًا. اقرأ المزيد في مقال استمرارية الأعمال في ضوابط الأمن السيبراني (NCA).
خطوات عملية للامتثال
- ارجع إلى الوثيقة الرسمية: حمّل إطار استمرارية الأعمال المعتمد من ساما عبر موقعها الرسميّ sama.gov.sa، فالنصّ الرقابيّ هو المرجع المُلزِم.
- اعتمد السياسة من المستوى القيادي: دعم مجلس الإدارة والإدارة العليا شرطٌ لا يُتهاون فيه.
- وثّق تحليل تأثير الأعمال: حدّد العمليات الحرجة وأزمنة التعافي المستهدفة بدقّة.
- اختبر خططك دوريًّا: خطةٌ لم تُختبَر لا تُعدّ جاهزة من منظور رقابيّ.
- احتفظ بسجلّات الأدلّة: التدقيق يطلب إثباتًا، لا ادّعاءً.
هذا المقال لأغراض تعليمية ولا يُعدّ استشارةً رقابية؛ المرجع المُلزِم هو الوثائق الرسمية الصادرة عن البنك المركزي السعودي والجهات المختصّة.