كتاب قواعد الإسناد الخارجي، إلى جانب سجل المزوّدين لديك.
تحوّل Venvera المبادئ التوجيهية للهيئة المصرفية الأوروبية بشأن مخاطر الأطراف الثالثة (EBA/GL/2026/09) وإرشادات الإسناد الخارجي للبنك المركزي الأيرلندي إلى 72 متطلبًا مع مسؤولين وأدلة ومواعيد، في مساحة العمل نفسها التي تضم سجل المزوّدين وسجل المعلومات بموجب DORA والاستبيانات وتحليل التركّز التي يشغّلها فريقك بالفعل. الإطار هو كتاب القواعد؛ والسجل هو حيث يجري العمل.
مساحة عمل واحدة لكتاب القواعد والسجل
تقدّم Venvera EBA/GL/2026/09 في صورة 53 متطلبًا مستشهدًا بها بالفقرة، من التناسب في الفقرة 23 إلى تصميم استراتيجية الخروج في الفقرة 116، والإرشادات المشتركة بين القطاعات بشأن الإسناد الخارجي للبنك المركزي الأيرلندي في صورة 19 متطلبًا مستشهدًا بها بقسم الجزء B، كل منها فقط حيث يضيف البنك المركزي شيئًا لا تشترطه المبادئ التوجيهية. ولكل متطلب مسؤول وحالة وأدلته الخاصة وإرشادات مُعدّة مسبقًا حول ما يقبله مراجع الجهة الرقابية وما يُرفض. والسجل الذي تصفه المبادئ التوجيهية هو سجل المزوّدين الذي يحتفظ به فريقك بالفعل في وحدة مخاطر الأطراف الثالثة، ومعه سجل المعلومات بموجب DORA والاستبيانات وسلسلة الإسناد من الباطن وتحليل التركّز، فالحقل الذي يطلبه كتاب القواعد يُدخل مرة واحدة ويُثبت من المتطلب. ويقيس تقييم فجوات من 39 سؤالًا ما إذا كان الإطار يعمل، وتستشهد تسعة قوالب سياسات بالفقرات التي تستوفيها، وتُدرج الواجبات الدورية الاثنا عشر في تقويم الامتثال مع مسؤوليها ومواعيدها.
ما هي المبادئ التوجيهية للهيئة المصرفية الأوروبية بشأن مخاطر الأطراف الثالثة، ومن الملزم بالامتثال لها؟
EBA/GL/2026/09 هي المبادئ التوجيهية للهيئة المصرفية الأوروبية بشأن الإدارة السليمة لمخاطر الأطراف الثالثة فيما يخص الخدمات غير المتعلقة بتكنولوجيا المعلومات والاتصالات، وقد نُشرت بصيغتها النهائية في 18 سبتمبر 2026. وهي تحل محل المبادئ التوجيهية للإسناد الخارجي لعام 2019 لكل ما ليس خدمة تكنولوجيا معلومات واتصالات، وتوسّع الموضوع من الإسناد الخارجي إلى أي ترتيب متكرر مع طرف ثالث، وتوائم السجل والسياسة والبنود التعاقدية مع DORA حتى يغطي إطار شمولي واحد المزوّدين التقنيين وغير التقنيين. وتنطبق على مؤسسات الائتمان وشركات الاستثمار ومؤسسات الدفع ومؤسسات النقود الإلكترونية، مع نظام أشد للترتيبات التي تدعم وظائف حرجة أو مهمة، وتلزم هيئة الإدارة مباشرةً: الاستعانة بمزوّد لا تفوّض مسؤوليتها أبدًا. وما زال تاريخ التطبيق ونهاية الفترة الانتقالية البالغة سنتين وإلغاء مبادئ 2019 التوجيهية في انتظار تأكيد الهيئة المصرفية الأوروبية. وتجيب الشركات الخاضعة للتنظيم الأيرلندي أيضًا عن الإرشادات المشتركة بين القطاعات بشأن الإسناد الخارجي الصادرة عن البنك المركزي الأيرلندي في ديسمبر 2021، التي تضيف منهجية للأهمية الحرجة، وتولّي مجلس الإدارة، وشروط الإسناد من الباطن، واستراتيجية للبيانات الحساسة، وتقييمات مخاطر البلدان عند نقل الأنشطة إلى الخارج، وعناية واجبة موسّعة، وإضافات تعاقدية، واختبار الخروج، وإقرار سجل الإسناد الخارجي.
الواجبات الـ 72 كلها، مستشهدًا بها كما تستشهد بها الجهة الرقابية.
كل واجب من مبادئ 2026 التوجيهية يلزم الشركة، مرجّعًا إليه بالفقرة (يغطي EBATP-87 الفقرات 87 إلى 89) لأن هكذا تستشهد به الهيئة المصرفية الأوروبية ووظيفة التدقيق الداخلي لديك والجهة الرقابية، مجمّعًا في ثمانية مجالات من النطاق والأهمية الحرجة إلى الخصوصيات الأيرلندية. وتقف متطلبات البنك المركزي الـ 19 إلى جانبها، مستشهدًا بها بقسم الجزء B، ولا توجد إلا حيث يضيف البنك المركزي خطوة أو حدًا أو تواترًا أو عنصر بيانات: الشركة الأيرلندية تجيب عن الاثنين، وكل شركة أخرى تضع على صفوف CBI علامة "غير قابل للتطبيق" بمبرر واحد. ويحمل كل متطلب إرشادات مُعدّة مسبقًا حول الآثار التي يطلبها المراجع وما يُرفض: قائمة تحقق للبوابة لم ترفض توقيعًا قط، وقائمة متعاقدين من الباطن لم تُطابَق قط، وخطة خروج لم يستعرضها أحد.
- 53 متطلبًا من EBA مستشهدًا بها بالفقرة، و19 متطلبًا من CBI مستشهدًا بها بالقسم
- ثمانية مجالات، من النطاق والأهمية الحرجة إلى الخصوصيات الأيرلندية
- إرشادات مُعدّة مسبقًا حول الأدلة لكل متطلب، بما في ذلك ما يفشل
- مسؤول وحالة وأدلة خاصة لكل متطلب
- صفوف CBI خارج أيرلندا تُعلَّم غير قابلة للتطبيق بمبرر واحد
حقول السجل التي يطلبها كتاب القواعد، في السجل الذي تحتفظ به بالفعل.
تسرد الفقرات 58 إلى 62 كل حقل يجب أن يحتويه سجل الترتيبات مع الأطراف الثالثة، ويضيف إقرار البنك المركزي حقوله الخاصة: الرقم المرجعي ونوع الترتيب، والأهمية الحرجة مع الأسباب، ومعرّفات المزوّد وشركته الأم النهائية، ودول الأداء، والمتعاقدون من الباطن مع رتبتهم في السلسلة، ونتيجة إمكانية الاستبدال، وتقييم إعادة الإدماج مع أهداف الاستعادة، وعلامة خطة الخروج، وتواريخ التدقيق، والتكلفة السنوية. ولا تطلب منك Venvera الاحتفاظ بسجل ثانٍ. فوحدة مخاطر الأطراف الثالثة تحتفظ بسجل المزوّدين وسجل المعلومات بموجب DORA، وتبيّن صفوف المتطلبات للجهة الرقابية أن كل حقل موجود، ومعبأ للترتيبات الحرجة، وقد طوبق هذا العام مع حسابات الموردين ومستودع العقود.
- سجل مزوّدين واحد لترتيبات DORA والترتيبات غير التقنية
- حقول الفقرتين 61 و62 وإضافات البنك المركزي
- المتعاقدون من الباطن مع رتبتهم في السلسلة وموقعهم
- إمكانية الاستبدال وإعادة الإدماج وعلامة خطة الخروج والتكلفة السنوية في الصفوف الحرجة
- تصدير بصيغة قابلة للمعالجة عندما تطلب الجهة الرقابية
قوائم تحقق للبنود على ورق المزوّد، ومهلة الإسناد من الباطن.
يصف أحد عشر متطلبًا ما يجب أن يتضمنه العقد: المحتوى الأدنى لكل ترتيب، والشروط الإضافية للوظائف الحرجة أو المهمة، وحقوق وصول وتدقيق غير مقيدة للشركة وسلطاتها، وشروط الإسناد من الباطن، ومسببات الإنهاء الخمسة، وفترة انتقالية مطابقة لخطة الخروج. والأثر العملي هو قائمة تحقق للبنود لكل عقد موقّع، فيها كل عنصر موجود أو مقبول كانحراف بسبب، وهذا ما تطلبه الإرشادات في كل صف. أما إخطار الإسناد من الباطن فمهلة مرتبطة بحدث: يخطر المزوّد، وتجري مهلة الإشعار، ويُعد الصمت عدم اعتراض، ولذلك فإن الإجراء الذي يوجّه الإخطار إلى مالك المخاطر يوم وصوله هو الضابط الحقيقي.
- محتوى أدنى لكل عقد، وشروط إضافية للوظائف الحرجة
- حقوق وصول وتدقيق لا تحمل أي قيود
- شروط الإسناد من الباطن والإخطار ونافذة الاعتراض
- مسببات الإنهاء وفترة انتقالية مطابقة لخطة الخروج
- إضافات البنك المركزي، من المواقع على مستوى المدينة إلى الإنهاء بتعليمات منه
الأهمية الحرجة، والبوابة ذات الخطوات الخمس، والعناية الواجبة على عمقين.
تفترض المبادئ التوجيهية أن مهام الرقابة الداخلية والأنشطة الخاضعة للترخيص حرجة، وتسمّي ثلاثة اختبارات للإضعاف لكل ما عداها، وتريد تسجيل كل قرار بتاريخه وإعادة تقييمه عندما تتوسع الخدمة أو تتغير ملكية المزوّد. وقبل أي عقد يجب إثبات خمس خطوات: الأهمية الحرجة، والشروط الرقابية، وتقييم المخاطر، والعناية الواجبة، وتضارب المصالح. وتحمل Venvera المنهجية والبوابة كمتطلبين مع قالبي سياستيهما، وتشغّل الاستبيانات وتصنيف المخاطر في وحدة مخاطر الأطراف الثالثة، ويطرح تقييم الفجوات السؤال الذي تطرحه الجهة الرقابية: متى أوقفت البوابة توقيعًا آخر مرة؟
- ثلاثة اختبارات للإضعاف وقرينتان، مسجَّلة بالأسباب والتواريخ
- بوابة الخطوات الخمس قبل التعاقد، ورفضاتها مسجَّلة
- عناية واجبة متناسبة مع الفئة، ومعزَّزة للوظائف الحرجة
- الاستبيانات وتصنيف المخاطر في وحدة مخاطر الأطراف الثالثة
- محفزات إعادة التقييم: التوسع، وتغيّر السيطرة، والمراجعة المجدولة
خطط خروج جرى استعراضها، وصورة للتركّز يتصرف أحد بناءً عليها.
استراتيجية خروج موثقة لكل وظيفة حرجة أو مهمة، واقعية ومزوّدة بالموارد، مع محفزات مربوطة بمراقبة الأداء، ومختبَرة حيثما كان ذلك مناسبًا؛ ويضيف البنك المركزي استعراضًا يتحداه المجلس وتاريخ اختبار في الإقرار. ويجب تقييم التركّز قبل التعاقد ومراقبته لكل مزوّد ولكل متعاقد من الباطن، مع مؤشرات تطلق إجراءً من الإدارة. ويبيّن تحليل التركّز في Venvera أي مزوّد يدعم أكبر عدد من الوظائف الحرجة وعبر أي متعاقدين من الباطن، وتحتفظ متطلبات الخروج والاستمرارية بتواريخ الاختبار، ويسأل تقييم الفجوات عن أصعب مزوّد يمكن استبداله، والبديل، وزمن الترحيل، وآخر مرة استُعرضت فيها الخطة.
- استراتيجية خروج لكل وظيفة حرجة مع سيناريوهات وأدوار ومعايير نجاح
- محفزات خروج مربوطة بمراقبة الأداء
- تواريخ اختبار خطط الاستمرارية لدى الشركة ولدى المزوّد
- التركّز لكل مزوّد ولكل متعاقد من الباطن مع حدود للتصرف
- إمكانية التدخل المباشر وخطط خروج المجموعة مقيّمة محليًا
اثنا عشر واجبًا دوريًا، وثماني مهل مرتبطة بأحداث، ولكل منها اسم عليه.
تقول المبادئ التوجيهية في الغالب "بانتظام" و"دوريًا"، فتحدد الوحدة تواترًا وتبيّن السبب: المراجعة السنوية للسياسة وإعادة اعتمادها، وتقرير مخاطر الأطراف الثالثة إلى هيئة الإدارة، ومطابقة السجل، وإعادة تقييم الترتيبات الحرجة، واختبارات الخروج والاستمرارية، ومراجعة الخدمة الفصلية، وللشركات الأيرلندية إقرار السجل للبنك المركزي بموعده النهائي في 28 فبراير 2027. أما الواجبات التي تبدأ بحدث فتبقى على صفوف متطلباتها: إخطار الجهة الرقابية قبل بدء ترتيب حرج، والإبلاغ عن التغييرات الجوهرية والأحداث الخطيرة، والاعتراض على متعاقد من الباطن خلال مهلة الإشعار، والإخطار الانتقالي حين لا تنتهي مراجعة الترتيبات الحرجة بعد سنتين من تاريخ التطبيق الذي لم تؤكده الهيئة المصرفية الأوروبية بعد.
- مراجعة سنوية للسياسة وإعادة اعتمادها، الفقرة 47
- تقرير مخاطر الأطراف الثالثة ومراجعة التركّز إلى هيئة الإدارة
- اختبار خطة الخروج واختبار الاستمرارية مع المزوّد، سنويًا
- مراجعة خدمة فصلية بمؤشرات أداء مقابل مستويات الخدمة
- إقرار السجل للبنك المركزي، التاريخ المرجعي 31 ديسمبر 2026
جدول البيانات أو Venvera.
الإسناد الخارجي وفق المبادئ التوجيهية للهيئة المصرفية الأوروبية، مع الإجابات.
أدلة مخاطر الأطراف الثالثة والإسناد الخارجي
- كيف تجري تقييمًا لمخاطر الأطراف الثالثةالتقييم الذي يقف خلف البوابة قبل التعاقد: المخاطر التشغيلية والسمعة والقانونية والتركّز، متدرّجة بحسب الوظيفة.
- تدفق عملية إدارة مخاطر الأطراف الثالثةدورة الحياة التي تصفها المبادئ التوجيهية، من تحديد النطاق إلى الخروج، كعملية يمكنك تشغيلها.
- استبيانات أمن المزوّدينعناية واجبة تنتج أدلة يقبلها المراجع، لا استبيانًا محفوظًا في الأرشيف.
- سجل المعلومات بموجب DORA: شرح القوالبسجل تكنولوجيا المعلومات والاتصالات الذي تطلب المبادئ التوجيهية الاتساق معه، ويجوز دمجه مع هذا.
اعرف أين تقف أدلة الإسناد الخارجي لديك فعلًا.
ابدأ بتقرير فجوات مجاني عن الإطار الذي يعطّلك: 10 دقائق، ولا حاجة إلى بريد إلكتروني للبدء.
✓ مع كل خطة مدفوعة: جاهزية للتدقيق خلال 90 يومًا أو استرداد أموالك*
10 دقائق · لا يلزم بريد إلكتروني للبدء · دون بطاقة ائتمانية · يبقى ملكًا لك