الرقابة المالية تصدر 3 قرارت لبدء التحول الرقمي بالقطاع المالي غير المصرفي

أصدر مجلس إدارة الهيئة العامة للرقابة المالية حزمة قرارات تنفيذية لتفعيل القانون رقم 5 لسنة 2022، بشأن تنظيم وتنمية استخدام التكنولوجيا المالية في الأنشطة المالية غير المصرفية، وهي القرارات 139 و140 و141، والتي من شأنها أن تمهد الطريق أمام بدء عهد جديدة للقطاع المالي غير المصرفي باستخدام التكنولوجيا المالية، لتحقيق الشمول المالي.

ما هو الأثر المتوقع للقرارات بالنسبة للقطاع المالي غير المصرفي وللاقتصاد القومي؟

بالنسبة للقطاع المالي غير المصرفي، من المتوقع أن تساهم هذه القرارات مع تفعيلها في تسريع وتيرة عملية التحول الرقمي اللازمة لإتمام المعاملات المالية غير المصرفية بشكل إلكتروني، وهو ما يدعم ويتسق مع رؤية الهيئة لتحقيق الشمول التمويلي والاستثماري والتأميني.

وبالنسبة للاقتصاد القومي، فمن شأن حزمة القرارات الجديدة أن تدعم رؤية مصر لتحقيق الشمول المالي والتحول نحو الاقتصاد الرقمي بما يمكن فئات المجتمع المختلفة بالاستفادة من الخدمات المالية غير المصرفية، بما يرفع من كفاءة الاقتصاد المصري، ويعزز من قدرة النظام المالي على تعبئة المدخرات وإعادة ضخها في شرايين الاقتصاد للكيانات الاقتصادية من خلال حلول تمويلية واستثمارية وسيطة، لتحقيق نمو اقتصادي غني بالوظائف، وتفصيلًا فإن تطبيق هذه القرارات وتفعيلها يمكن من زيادة معدلات التمويل متناهي الصغر وزيادة أعداد المستثمرين سواء في أسواق التداول أو في صناديق الاستثمار، وذلك بالإضافة إلى زيادة معدلات الادخار  إثر الزيادة المحتملة في النشاط التأميني والوصول بالخدمات والتغطيات التأمينية لأعداد كبيرة من المجتمع، ومن ثم زيادة معدلات النمو الاقتصادي للاقتصاد المصري.

من شأن هذه القرارات التنفيذية أيضًا وضع الأسس للآتي:

1-التأسيس والترخيص لشركات جديدة تزاول أنشطة مالية غير مصرفية باستخدام التكنولوجيا المالية.

2-فتح المجال أمام الشركات والجهات الحاصلة على تراخيص من الهيئة بمزاولة أي من الأنشطة المـالية غير المصــرفية تحت مظلة قوانين أخرى، للحصول على موافقة الهيئة لتباشر هذه الأنشطــة باستخدام بعض مجالات التكنولوجيا المـالية بنفسها، أو من خلال إحدى جهات التعهيد تحت مظلة القانون رقم 5 لسنة 2022.

3-إصدار الهوية الرقمية والسجلات الرقمية والعقود الرقمية والحسابات الرقمية لإتمام المعاملات المالية غير المصرفية إلكترونيًا.

4-إنشاء سجل التعهيد لقيد مقدمي خدمات التعهيد في مجالات التكنولوجيا المالية لمزاولة الأنشطة المالية غير المصرفية.

ما هي الجهات المخاطبة بالقرارات الثلاثة؟

1- الشركات الراغبة في الحصول على ترخيص جديد لتقديم خدمة مالية غير مصرفية باستخدام التكنولوجيا.

2- الشركات والجهات التي تزاول أي من الأنشطة المـالية غير المصــرفية، والراغبة في الحصول على موافقة الهيئة لتباشر هذه الأنشطــة باستخدام بعض مجالات التكنولوجيا المـالية بنفسها، أو من خلال إحدى جهات التعهيد.

3- الشركات الراغبة في تقديم خدمات التعهيد في مجالات التكنولوجيا المالية للأنشطة المالية غير المصرفية.

القرارات الجديدة الصادرة عن مجلس إدارة الهيئة العامة للرقابة المالية للبدء في إتمام عملية التحول الرقمي المطلوب للمعاملات في النظام المالي غير المصرفي:

1- القرار الأول رقم 139:

يحدد القرار المتطلبات الواجب توافرها في الشركات الراغبة في الحصول على الترخيص أو الموافقة لمزاولة الأنشطة المالية غير المصرفية باستخدام التكنولوجيا ومنها:

1- التجهيزات والبنية التكنولوجية: 

وتشمل التجهيزات اللازمة للوصول للمرافق الأساسية، والبنية التحتية من أجهزة ونظم لازمة لمراكز المعلومات (الأساسية والبديلة) والتي تشمل أجهزة الشبكات ونقل البيانات، وأجهزة الحاسبات ووسائل التخزين.

2- أنظمة المعلومات:

هي الأنظمة المكونة من تطبيقات (Applications) وقواعد بيانات (Databases) يتم تطويرها لتؤدي مهام محددة دعما لعمليات ودورات العمل المستهدفة.

3- وسائل الحماية والتأمين:

وهي الآليات والمنهجيات المستخدمة لتوفير الآتي:

1- القدرة على على منع وقوع المخاطر التكنولوجية (Technology Risk Prevention)  

2- القدرة على التحمل والمرونة للتعافي واستعادة الإمكانيات والوظائف والبيانات بعد وقوع المخاطر (After-Risk Recovery & Resiliency).

كما حدد القرار أطر الحوكمة اللازمة لإدارة خدمات تكنولوجيا المعلومات وإدارة مخاطرها وأمنها.

القرار الثاني رقم 140:

يحدد القرار الهوية الرقمية والعقود الرقمية والسجل الرقمي والمنصة الرقمية والمعاملة الرقمية، وكذلك التوقيع الإلكتروني وعمليات التعرف والتعاقد مع العميل الكترونيًا، فضلًا عن مجالات استخدام التكنولوجيا المالية لمزاولة الأنشطة المالية غير المصرفية، ومتطلبات الامتثال.

ما هي ضوابط الهوية الرقمية؟

يتم ضبط الهوية الرقمية من خلال ثلاث عمليات فرعية وهي التحديد والتحقق والمصادقة، فيما يتم إنشاء الهوية الرقمية أو تجديدها من خلال استيفاء عمليات التحديد والتحقق والمصادقة على الهوية المادية، ولتمكين المتعامل من الدخول على المنصة الرقمية يتم استيفاء عمليات التحديد والتحقق والمصادقة على الهوية الرقمية.

ويجب أن تعتمد العمليات الفرعية اللازمة لضبط الهوية الرقمية على أكثر من مجموعة نوعية من عوامل التحديد والتحقق والمصادقة.

-تنقسم المجموعات النوعية إلى ثلاث مجموعات، وهي:

أ-مجموعة عامل المعرفة: منها، اسم المستخدم، وكلمة مرور، وإجابات على أسئلة شخصية. 

ب-مجموعة عامل الحيازة: منها، مستند إثبات الشخصية، وصندوق البريد الإلكتروني، ورقم التليفون المحمول، ورقم الجهاز المستخدم أو رقم الشريحة المرتبطين برقم التليفون المحمول، وحساب دفع غير نقدي، وتوقيع إلكتروني معتمد.

ج-مجموعة عامل الوجود والحيوية: منها، الخصائص البيومترية لبصمة الوجه، ولبصمة الصوت، ولبصمة الأصابع، ولهندسة الكف، ولبصمة العين، وحيوية رد الفعل، ومحددات الموقع الجغرافي، ومحددات الموقع السيبراني، ومحددات وقت المعاملة.

ماذا عن ضوابط العقود الرقمية؟؟

يلتزم مُقدم الخدمة بالتحقق من هوية المتعامل، ورضائه، كما يلتزم بحفظ العقد إلكترونيا، وفقا للمتطلبات الآتية: 
‌أ- التحقق من هوية المُتعامل
‌ب- التحقق من رضاء المتعامل عبر إثبات اطلاعه على شروط العقد والموافقة عليه.
‌ج- الحفظ الإلكتروني للعقد.

وماذا عن السجل الرقمي؟

يكون لكل منصة رقمية سجل رقمي، مقسم كالآتي: 

1-"السجل الرقمي" لعمليات "الهوية الرقمية" يتضمن معاملات إنشاء وتعديل وتحديث وتجديد وإلغاء هوية رقمية. 
2-"السجل الرقمي" لعمليات "التعرف على العميل" يتضمن معاملات إنشاء وتعديل وتحديث وتجديد وإلغاء حساب عميل رقمي. 
3-"السجل الرقمي" لعمليات "التعاقد الالكتروني" يتضمن معاملات إنشاء وتعديل وتحديث وتجديد وإلغاء حساب منتج مالي غير مصرفي رقمي.
4-"السجل الرقمي" لعمليات "المعاملات المرتبطة بالمنتج المالي غير المصرفي" والمتضمن معاملات إنشاء وتعديل وتحديث وتجديد وإلغاء معاملة على حساب منتج مالي غير مصرفي رقمي، وتكون مرتبطة بطبيعته.

وماذا عن مجالات استخدام التكنولوجيا المالية لمزاولة الأنشطة المالية غير المصرفية؟

تُحدد الهيئة المجالات الأساسية اللازمة لاستخدام التكنولوجيا المالية في مزاولة الأنشطة المالية غير المصرفية التي تلتزم بها الجهات المخاطبة بأحكام هذا القرار، ومنها:
‌أ- مجال عمليات التحديد والتحقق والمصادقة إلكترونيا. 
‌ب- مجال عمليات التعرف على العميل إلكترونيا. 
‌ج- مجال عمليات إبرام عقود على منتجات مالية غير مصرفية إلكترونيا. 
‌د- مجال عمليات التسجيل والحفظ والاسترجاع من السجلات الرقمية إلكترونيا.