../العودة_للمنهج
⚖️
الوحدة 02
الأنظمة والامتثال في السوق السعودي
أهداف_الجلسة
- فهم المتطلبات التنظيمية لشركات التقنية المالية
- معرفة الأنظمة السعودية الأساسية (PDPL, AML, CTF)
- التعرف على متطلبات CMA وSAMA
- فهم عملية الترخيص والامتثال
مسار التعلم
01 //
الإطار التنظيمي في السعودية
الجهات التنظيمية وصلاحياتها
- ساما (SAMA): البنوك، المدفوعات، التحويلات، الإقراض
- هيئة السوق المالية (CMA): الأوراق المالية، التمويل الجماعي، Robo-Advisors
تراخيص SAMA للتقنية المالية
- ترخيص المدفوعات (PSP): رأس مال 5-50 مليون ريال، مدة 6-12 شهر
- ترخيص الإقراض: رأس مال 30-100 مليون ريال، تكامل مع SIMAH
- ترخيص الصرافة/التحويلات: رأس مال 10+ مليون ريال
- خطوات الترخيص: طلب أولي → تقييم → مستندات → مراجعة → Sandbox → ترخيص نهائي
متطلبات CMA للاستثمار والتداول
- التمويل الجماعي: رأس مال 5+ مليون ريال، حد استثمار 100K ريال/سنة
- Robo-Advisors: ترخيص المشورة، رأس مال 5-10 مليون ريال، خوارزميات معتمدة
- منصات مرخصة: Scopeer، Manafa، Fundable، Wahed
02 //
الأنظمة الأساسية للامتثال
نظام حماية البيانات الشخصية (PDPL)
- البيانات المحمية: هوية، مالية، موقع، رقمية، صحية، بيومترية
- المبادئ: الموافقة، الحد الأدنى، الأمان، الشفافية، حق الوصول والحذف
- المتطلبات: موافقة صريحة، تشفير، سياسة خصوصية واضحة
- العقوبات: غرامات حتى 3 مليون ريال، إيقاف الخدمة
مكافحة غسل الأموال وتمويل الإرهاب (AML/CTF)
- KYC: التحقق من الهوية (أبشر/Nafath)، معلومات الاتصال، مصدر الأموال
- مراقبة المعاملات: مبالغ كبيرة، تحويلات متكررة، دول عالية المخاطر، أنماط غير طبيعية
- SAR: الإبلاغ عن المعاملات المشبوهة خلال 15 يوم
- Sanctions Screening: فحص قوائم UN، OFAC، EU، السعودية
- العقوبات: غرامات حتى 50 مليون ريال، سحب الترخيص، سجن
متطلبات أخرى
- أمن المعلومات: ISO 27001، PCI DSS، SAMA Cybersecurity Framework
- إعداد التقارير: شهرية، ربع سنوية، سنوية
- حماية المستهلك: شفافية الرسوم، آلية شكاوى، رد خلال 15 يوم
03 //
تطبيق عملي - قائمة الامتثال
نشاط جماعي: بناء محفظة رقمية
- الترخيص: PSP من SAMA، رأس مال 10 مليون
- KYC/AML: تكامل أبشر، نظام كشف المعاملات، Sanctions Screening
- PDPL: سياسة خصوصية، نماذج موافقة، تشفير
- الأمن: ISO 27001، PCI DSS، MFA
- حماية المستهلك: شفافية، نظام شكاوى
- البنية التقنية: Cloud، Disaster Recovery، نسخ احتياطية
المصادر
- نظام حماية البيانات PDPL - النص الكامل
- SAMA Rules for Payment Service Providers
- دليل مكافحة غسل الأموال - SAMA