المعايير والامتثال

مصمَّم حول ما تطلبه الجهات الرقابية والمدققون

لا يجعل Cardvoy البنك ممتثلاً وحده. بل يمنحه ضوابط ومهلاً وأدلة ترتبط بالقواعد التي عليه اتباعها، ويبيّن مصدر كل منها. والربط ليس شهادة.

المتطلبات التنظيمية وكيف يدعمها Cardvoy

المتطلبالسوقفي Cardvoy
إتاحة بطاقة البنك نفسه المحتجزة للاستلام في الفرع لمدة دنياPKحد أدنى في الحزمة قدره 5 أيام عمل؛ وساعة SLA وفق تقويم الحزمة
إرسال بطاقة البنك الآخر المحتجزة إلى الجهة المُصدِرة في اليوم نفسه؛ والإرجاع إلى الجهة المُصدِرة خلال يومينPKقواعد التوجيه والمهل؛ ومسار عمل الإرجاع إلى الجهة المُصدِرة
إتلاف البنك المستحوذ لبطاقات البنوك الأخرى المحتجزة وإبلاغ الجهة المُصدِرةBDمسار «الإتلاف والإبلاغ» مع إشعار الجهة المُصدِرة
الاحتفاظ بسجلات البطاقات 10 سنواتPKحد أدنى للاحتفاظ في الحزمة؛ ونسخ احتياطية طويلة الأمد في حزمة AWS
لا تُسلَّم البطاقات إلا للعميل المسمّى أو لشخص مفوّضSA والجميعرمز لمرة واحدة ومطابقة الهوية وتوقيع عند التسليم؛ وقواعد الممثل المفوّض
الرقابة المزدوجة وسجل التدقيق لإتلاف البطاقاتالجميعالمُدخِل والمُعتمِد بصورة مقفلة، وشاهدان، وشهادات مرقّمة
إقامة بيانات العملاء وقواعد الإسناد السحابي الخارجيAE، QA، SA، الجميعالنشر داخل الدولة أو في سحابة خاصة أو في مقر البنك
إحصاءات الشكاوى وسجلات البطاقات المحتجزةالجميعتقارير رقابية حسب حزمة الدولة

المعايير والقواعد

المجالالمعايير والقواعدما يقدّمه Cardvoy
الجهات الرقابيةبنك الدولة الباكستاني؛ بنك بنغلاديش؛ البنك المركزي السعودي؛ مصرف الإمارات العربية المتحدة المركزي؛ مصرف البحرين المركزي؛ بنك الكويت المركزي؛ البنك المركزي العُماني؛ مصرف قطر المركزيالمهل وقواعد الإتلاف والاحتفاظ بالسجلات ووثائق الهوية والتقارير في كل حزمة دولة، مع التعميم والبند وراء كل حد.
أمان بطاقات الدفعPCI DSS v4.0.1؛ معيار أمان PCI PINأرقام البطاقات مرمَّزة ومشفّرة ومقنَّعة على الشاشة، والرقم الكامل تحت رقابة مزدوجة فقط؛ ولا تنتقل مظاريف PIN مع بطاقاتها أبداً. يقلّص Cardvoy نطاق بيانات البطاقات لدى البنك؛ لكنه ليس حاصلاً على شهادة بذاته.
أمن المعلوماتISO/IEC 27001:2022؛ NIST CSF 2.0؛ OWASP ASVS 5.0صلاحيات حسب الأدوار، والمُدخِل والمُعتمِد، والتسجيل، وضبط التغيير، وضوابط الموردين لشركات الشحن، والتحقق من المدخلات، وترويسات الأمان، وحدود معدل الطلبات.
الرقابة الداخلية والتدقيقCOSO؛ معايير التدقيق الداخلي العالمية IIAالفصل بين المهام، والعهدة المزدوجة، والإتلاف بحضور الشهود، وسجل التدقيق المترابط بالتجزئة، والسجلات والشهادات.
حماية البياناتنظام حماية البيانات الشخصية السعودي PDPL (SDAIA)؛ القانون الاتحادي الإماراتي لحماية البيانات؛ القانون القطري رقم 13 لسنة 2016؛ قانون حماية البيانات الشخصية البحريني PDPL؛ مرسوم حماية البيانات الشخصية في بنغلاديش لعام 2025إقامة البيانات لكل بنك، والإقناع، والاحتفاظ حسب حزمة الدولة، والنشر داخل الدولة حيث يُشترط ذلك.
سياسات البنك الخاصةحفظ البطاقات وإتلافها؛ الإسناد الخارجي وإدارة شركات الشحن؛ الاحتفاظ بالسجلات؛ تفويض الصلاحياتتربط طبقة المؤسسة كل سياسة بضابط مُهيأ، ضمن الحدود التي تسمح بها حزمة الدولة.

تقود الروابط إلى الصفحات الرسمية للجهات الناشرة. الأسماء مملوكة لأصحابها؛ ولا يرتبط Cardvoy بأي منها ولا يحظى بتأييدها.

قواعد الدول في حزم الدول

تذكر كل حزمة دولة وثائق الجهة الرقابية التي تطبّقها، وتعرض شاشة الإعدادات كل قيد مع مرجعه. ويصبح التعميم الجديد إصداراً من الحزمة تنشره SMH لكل البنوك دفعة واحدة.

قيود حزمة الدولة مع مراجعها التنظيمية

شاهد Cardvoy يعمل وفق إجراءاتك.

احجز جولة تعريفية: نُهيّئ فروعك ومركز البطاقات وشركات الشحن وحزمة دولتك في إثبات مفهوم خاص، ونتتبّع بطاقة محتجزة من جهاز ATM حتى تصل إلى العميل.

احجز جولة تعريفيةجرّب العرض التجريبي