حزمة المعايير الدولية.
الحزمة الدولية الأساسية المضمّنة في كل ترخيص AuditHD. تضيف إطار COSO للرقابة الداخلية (2013) وإدارة المخاطر المؤسسية (2017)، وPCI DSS v4.0.1، وISO 22301 لاستمرارية الأعمال، وISO 37001:2025 لمكافحة الرشوة، وISO/IEC 42001 لإدارة الذكاء الاصطناعي، وISO 9001:2026، وتوصيات FATF، إلى ISO/IEC 27001 وISO 9001:2015 وCMMI وNIST CSF 2.0. وتُدرج المعايير المحمية بحقوق النشر بأرقامها المرجعية وعناوين مختصرة وملخصات من AuditHD فقط.
الأطر والتنظيمات.
| الأداة | تنطبق على | المتطلبات | الحالة |
|---|---|---|---|
| ISO/IEC 27001 أنظمة إدارة أمن المعلومات ISO/IEC · 2022 + Amd 1:2024 | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 129 | قيد التأكيد |
| ISO 9001 أنظمة إدارة الجودة ISO · 2015 | البنوك، وشركات التأمين، وشركات التمويل، والشركات المدرجة، وغيرها | 34 | قيد التأكيد |
| نموذج CMMI — منظورا التطوير والأمن ISACA / معهد CMMI · V3.0 | 27 | قيد التأكيد | |
| إطار NIST للأمن السيبراني المعهد الوطني الأمريكي للمعايير والتقنية · 2.0 (فبراير 2024) | 28 | قيد التأكيد | |
| الرقابة الداخلية — الإطار المتكامل لجنة المنظمات الراعية للجنة تريدواي (COSO) · 2013 (مايو 2013؛ حلّ محل إطار 1992 اعتباراً من 15 ديسمبر 2014) | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 22 | تم التحقق من المصدر |
| إدارة المخاطر المؤسسية — التكامل مع الاستراتيجية والأداء لجنة المنظمات الراعية للجنة تريدواي (COSO) · 2017 (يونيو 2017)؛ يحدّث إطار إدارة المخاطر المؤسسية المتكامل لعام 2004 | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 25 | قيد التأكيد |
| معيار أمن بيانات صناعة بطاقات الدفع: المتطلبات وإجراءات الاختبار مجلس معايير أمان صناعة بطاقات الدفع (PCI SSC) · v4.0.1 (يونيو 2024) | البنوك، والبنوك الإسلامية، ومزودو خدمات الدفع، وشركات التمويل، وغيرها | 84 | تم التحقق من المصدر |
| ISO 22301 الأمن والمرونة — أنظمة إدارة استمرارية الأعمال — المتطلبات ISO (TC 292) · 2019 (الإصدار الثاني) + Amd 1:2024 (تعديلات العمل المناخي) | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 35 | قيد التأكيد |
| ISO 37001 أنظمة إدارة مكافحة الرشوة — المتطلبات مع إرشادات الاستخدام ISO (TC 309) · 2025 (الإصدار الثاني، نُشر في 28 فبراير 2025) | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 44 | قيد التأكيد |
| ISO/IEC 42001 تقنية المعلومات — الذكاء الاصطناعي — نظام الإدارة ISO/IEC (JTC 1/SC 42) · 2023 (الإصدار الأول، ديسمبر 2023) | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 44 | قيد التأكيد |
| ISO 9001 أنظمة إدارة الجودة — المتطلبات ISO (TC 176/SC 2) · 2026 (الإصدار السادس، نُشر في 16 سبتمبر 2026) | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 32 | تم التحقق من المصدر |
| المعايير الدولية لمكافحة غسل الأموال وتمويل الإرهاب وانتشار التسلح (توصيات FATF) مجموعة العمل المالي (FATF) · فبراير 2012، بتحديثات حتى يونيو 2026 | البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وغيرها | 47 | تم التحقق من المصدر |
قوائم التحقق في الحزمة.
- مراجعة جودة طلبات التغيير عبر بوابات المراحل
- تدقيق العمليات النقدية في الفروع
- تقييم الفجوات لمستوى النضج 3 وفق CMMI V3.0 (التطوير)
- التدقيق الداخلي وفق ISO/IEC 27001:2022 — الملحق A
- التدقيق الداخلي للجودة وفق ISO 9001
- الملف الحالي وفق NIST CSF 2.0
- مراجعة الضوابط على مستوى المنشأة وفق COSO 2013
- تقييم الجاهزية وفق PCI DSS v4.0.1
- التدقيق الداخلي لنظام إدارة استمرارية الأعمال وفق ISO 22301
- مراجعة إدارة مكافحة الرشوة وفق ISO 37001:2025
- مراجعة حوكمة الذكاء الاصطناعي وفق ISO/IEC 42001
الجهات الرقابية.
- ISO المنظمة الدولية للتقييس
- COSO لجنة المنظمات الراعية للجنة تريدواي
- PCI SSC مجلس معايير أمان صناعة بطاقات الدفع
- FATF مجموعة العمل المالي
- NIST المعهد الوطني للمعايير والتقنية
- ISACA ISACA (معهد CMMI)
لمن هذه الحزمة
البنوك، والبنوك الإسلامية، والتمويل الأصغر، وشركات التأمين، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وشركات سوق المال، والشركات المدرجة، والشركات المملوكة للدولة، والجهات الحكومية، والشركات الكبرى، والبنية التحتية الحيوية.
التقويم الرقابي.
8 تسليمات متكررة، لكل منها الجهة الرقابية والأداة وقاعدة الموعد. أمثلة:
| التسليم | الجهة الرقابية | التكرار | الموعد |
|---|---|---|---|
| تدقيق المراقبة لشهادة نظام إدارة ISO | ISO | كل سنة | مرة واحدة على الأقل في كل سنة ميلادية؛ والأول خلال 12 شهراً من قرار منح الشهادة |
| تدقيق إعادة منح شهادة نظام إدارة ISO | ISO | كل 3 سنوات | يُستكمل مع قرار منح الشهادة قبل انتهاء الشهادة الحالية |
| التحقق السنوي من الامتثال لـ PCI DSS (تقرير ROC أو استبيان SAQ مع شهادة الامتثال) | PCI SSC | كل سنة | كل 12 شهراً، في الموعد الذي يحدده البنك المستحوذ أو علامة البطاقة |
| فحص الثغرات الخارجي لـ PCI DSS بواسطة مورّد فحص معتمد (ASV) | PCI SSC | كل ربع سنة | مرة كل ثلاثة أشهر وبعد كل تغيير جوهري، مع إعادة الفحص حتى النجاح |
| فحص الثغرات الداخلي لـ PCI DSS | PCI SSC | كل ربع سنة | مرة كل ثلاثة أشهر وبعد كل تغيير جوهري |
| اختبار الاختراق الداخلي والخارجي لـ PCI DSS | PCI SSC | كل سنة | مرة واحدة على الأقل كل 12 شهراً وبعد أي تغيير جوهري في البنية التحتية أو التطبيقات |
أعراف التقارير.
- تقارير بالإنجليزية والعربية
- 3 قواعد للاحتفاظ بالسجلات
تُنشر المعايير الدولية بالإنجليزية (وFATF بالفرنسية أيضاً). ولا تفرض لغة للتقارير أو تقويماً أو عملة؛ استخدموا الحزمة القُطرية للعميل لذلك. استشهدوا بالمعايير مع الإصدار، مثل ISO 9001:2026 أو PCI DSS v4.0.1.
محدّثة باستمرار.
إصدار المحتوى 2026.10، رُوجع في 27 أكتوبر 2026. الأوصاف من صياغة AuditHD؛ وكل إطار مرتبط بنصه الرسمي. هذه الحزمة مضمّنة في كل ترخيص.
جرّبها بقوائم التحقق الخاصة بكم.
افتحوا العرض التجريبي الآن، أو احجزوا جولة تعريفية وسنحمّل أحد أطركم أو برامج عملكم.