دورة التدقيق التقني قادمة، ونحن نُعدّكم لها.
للمصارف الأهلية المشمولة ببرنامج المسارات لدى البنك المركزي العراقي، ولطالبي تراخيص المصارف الرقمية: برنامج جاهزية للتدقيق التقني وفق كراسة المعايير — الأنظمة المصرفية الأساسية، والخدمات المصرفية عبر الإنترنت، والأمن الرقمي، والمدفوعات، ودورة حياة التطوير — ويُقارَن كل مجال بمعايير ISO 27001، ISO 22301، COBIT 2019، NIST CSF، SWIFT CSP.
- معايير الإصلاح
- دورة التدقيق الأولى
- دورة التدقيق التقني
- التحقق النهائي
مراحل البنك المركزي معروفة. معايير الإصلاح، ثم دورتا تدقيق، ثم التحقق النهائي، بالتسلسل. ونحن نُعدّكم لدورة التدقيق التقني.
هل هذا وضعكم؟
- وافق مجلس إدارتكم على مسار البقاء، وسأل عمّن سيتولّى التدقيق التقني.
- أنتم في طور اندماج، وعلى بيئتين تقنيتين أن تجتازا تدقيقًا واحدًا.
- المدقّق المعتمد لدى البنك المركزي محجوز، ومكتبة الأدلة لديكم مجلّد مشترك.
ما الذي تحصلون عليه
- بطاقة تقييم الجاهزية لكل مجال — الأنظمة المصرفية الأساسية، والخدمات المصرفية عبر الإنترنت، والأمن الرقمي، والمدفوعات، ودورة حياة التطوير مجلس الإدارة
- تدقيق تجريبي يُجرى بالترتيب الذي سيتّبعه المدقّق المعتمد المدقّق
- هيكل مكتبة الأدلة، مفهرسًا وفق مجالات الضوابط في الكراسة المدقّق
- خطة معالجة على جولات، بمسؤولين ومواعيد المهندسون
- عرض إحاطة لمجلس الإدارة باللغة العربية مجلس الإدارة
ما الذي يقابله
| اللائحة / المعيار | ما تقدّمه ديجي فورت |
|---|---|
| كراسة المعايير 2025 (المصارف الأهلية)2026 (المصارف الرقمية) | بطاقة تقييم الجاهزيةفهرس الأدلةخطة المعالجةأدلة الاستمرارية والتعافيسجل التمارينربط الضوابطأوراق اللجانسجل التدقيقأدلة الدورخط التقاريرملاحظات الفجوات |
| المعايير المرجعية: ISO 27001ISO 22301COBIT 2019NIST CSFSWIFT CSP | مرجع مقابل لكل مجال |
كيف نعمل
- تحديد النطاق وخط الأساس — المجالات المشمولة، والمستندات المتوفرة لديكم، وموعد التدقيق. من جانبكم: مدير أمن المعلومات أو مدير التقنية، والتدقيق الداخلي. من جانبنا: المسؤول المختصّ.
- بطاقة تقييم الجاهزية — يُقارَن كل مجال ويُقيَّم؛ ويرى مجلس الإدارة صفحة واحدة.
- مكتبة الأدلة — الهيكل، والتسمية، والمسؤولون؛ لكل بند من الضوابط موضعه قبل أن يكون له مستند.
- جولات المعالجة — مسؤولون ومواعيد ومتابعة أسبوعية؛ ويُعاد تقييم البطاقة كلما أُغلق بند.
- التدقيق التجريبي وإحاطة المجلس — تمرين كامل بترتيب المدقّق؛ النتائج أولًا، ثم عرض الإحاطة بالعربية.
الحدود
يُجرى التأكيد بموجب كراسة المعايير من قِبل جهة خارجية معتمدة لدى البنك المركزي. ونحن شريككم في الجاهزية قبل وصول ذلك المدقّق؛ ومَن يُعدّ الأدلة لا يوقّع على تأكيدها.
هذا ليس تدقيقًا لمنح الشهادة، وليس تقييمًا لمعيار PCI DSS؛ فتلك مهمة الجهة المانحة للشهادة والمقيّم المعتمد (QSA).
SWIFT CSP
دعم الإقرار، وربط ضوابط CSCF، والجاهزية للتقييم المستقل.
مستويات الخدمة
- الردّ على استفسارات الجاهزية
- يردّ عليكم مسؤول مختصّ باسمه.
- التقارير
- أسبوعيًا أثناء جولات المعالجة، وبطاقة تقييم الجاهزية في نهاية كل مرحلة
- اللغات
- العربية والإنجليزية
- التغطية
- بغداد
الأسئلة الشائعة
أين تُعالَج بياناتنا؟
يُتّفق عليه معكم كتابةً قبل بدء العمل: أين يُخزَّن كل مخرج، وفي أي منطقة، ومَن يمكنه فتحه، وكيف يُعاد إليكم أو يُحذف عند انتهاء العمل.
هل توقّعون التأكيد أيضًا؟
لا؛ توقّع التأكيد جهة معتمدة لدى البنك المركزي، ونحن نُعدّكم له.
تدقيقنا بعد ستة أشهر. هل يكفي الوقت؟
يكفي لبطاقة تقييم الجاهزية ومكتبة أدلة وجولة معالجة واحدة؛ وتحدّد مكالمة النطاق أيّها.