Skip to content

حلول قطاعية

البنوك والتقنية المالية

حلول تقنية مالية آمنة ومتوافقة تنظيمياً للبنوك السعودية وشركات المدفوعات والشركات الناشئة في التقنية المالية. من كشف الاحتيال وأتمتة التحقق من الهوية إلى تكامل بوابات الدفع والامتثال لأنظمة البنك المركزي السعودي (SAMA).

لماذا يهمّ هذا

تعمل البنوك والشركات المالية في السعودية تحت إطار تنظيمي من أشدّ الأطر في المنطقة — إطار SAMA لمزوّدي خدمات الدفع، وقواعد الخدمات المصرفية المفتوحة، وضوابط NCA السيبرانية، وفوترة ZATCA Phase 2 — كلّها تنطبق في وقت واحد. أضف إلى ذلك إلزامية 3-D Secure 2.0 على كل عملية Mada عبر الإنترنت، والتزامات مراقبة مكافحة غسل الأموال، وتوقّعات العملاء التي رفعها STC Pay بتجربته الموجَّهة للجوّال — تصبح كلفة بناء منتج مالي بمعايير سعودية عالية فعلًا. تبني Mantiqi الطبقة الهندسية التي تتيح لك الإطلاق داخل هذه البيئة دون أن تضحّي بالامتثال أو بسرعة المنتج.

تحديات القطاع

01

تزايد تهديدات الاحتيال والأمن السيبراني في الخدمات المصرفية الرقمية

02

متطلبات الامتثال المعقدة لمكافحة غسل الأموال والتحقق من الهوية من SAMA

03

أنظمة مصرفية أساسية قديمة تقاوم التحديث

04

توقعات العملاء لخدمات مصرفية فورية عبر الجوال أولاً

حلولنا

01

كشف احتيال ومراقبة معاملات مدعومة بـ AI

02

أتمتة إجراءات التحقق من الهوية ومكافحة غسل الأموال مع التحقق من المستندات

03

تطوير بوابات ومجمّعات الدفع (مدى، Apple Pay، STC Pay)

04

تطبيقات مصرفية عبر الجوال مع مصادقة بيومترية

كيف ننفّذ

  1. 01

    تحديد النطاق التنظيمي ونموذج التهديد

    الأسبوع 1 — 2

    نُسقِط واجهة منتجك على إطار SAMA المناسب (PSP / SVF / Open Banking)، وضوابط NCA السيبرانية، والتزامات مكافحة غسل الأموال والتحقق من الهوية، ونقاط ZATCA. تخرج بخطة امتثال مكتوبة تحدد أي رخص تحملها، وأيها تحتاج، وما يغطّيه المُجمِّع المرخَّص.

    • تحليل الفجوة على إطار SAMA
    • نموذج تهديد + خريطة تصنيف بيانات
    • تصميم سير عمل AML / KYC
    • هندسة إقامة البيانات وإعداد المستأجر
  2. 02

    بناء النواة الآمنة

    الأسبوع 3 — 8

    نبني النواة الآمنة: تكاملات الدفع والمحفظة (Mada و STC Pay و Apple Pay، أو مسار المُجمِّع)، والتحقق من الهوية عبر نفاذ، ومراقبة المعاملات، وسجلّ التدقيق، و 3-D Secure 2.0 على كل عملية بطاقة إلكترونية. يدخل اختبار الاختراق ضمن كل مرحلة بناء، لا يُؤجَّل إلى ما قبل الإطلاق.

    • تكاملات Mada و STC Pay و Apple Pay
    • تحقّق نفاذ + فحص العقوبات والشخصيات
    • مراقبة معاملات + محرّك قواعد AML
    • سجلّ تدقيق مشفَّر مقاوم للعبث
  3. 03

    ZATCA والتقارير التنظيمية

    الأسبوع 7 — 10

    لمنتجات التقنية المالية B2B وشركات الإستحواذ التجاري: نربط مسار العرض-الطلب-الفاتورة بمنصة ZATCA Phase 2 ليحصل كل إيصال على رقم Fatoora ورمز QR قبل خروجه من النظام. تُجهَّز إلى جانبه قنوات تقارير SAMA.

    • مسار اعتماد ZATCA Phase 2 عبر Fatoora
    • تغذيات تقارير SAMA وتسوية الحسابات
    • قوالب فواتير ضريبية B2B و B2C
    • لوحة تسوية للقسم المالي
  4. 04

    الإطلاق والتشغيل

    مستمرّ

    اختبار اختراق خارجي ودعم مراجعة SAMA قبل الإطلاق، وتسليم كتيّب التشغيل، ومراقبة على نمط SOC، وإيقاع إصدار يتماشى مع تدقيق SAMA السيبراني السنوي. لا نختفي عند الإطلاق — تحافظ خدمات الإدارة على وضع الامتثال.

    • اختبار اختراق خارجي + معالجة الثغرات
    • مراقبة الإنتاج والتنبيهات
    • تجديد ربع سنوي للامتثال
    • دعم تدقيق SAMA السيبراني السنوي

ما يلمسه العملاء

3-D Secure 2.0 على كل معاملة Mada

إلزامية بموجب قرار SAMA لعام 2024 — نطبّقها افتراضيًا لا كإضافة لاحقة للامتثال

فوترة معتمدة من ZATCA منذ اليوم الأول

تُولِّد كل عملية قابلة للتحصيل فاتورة ضريبية معتمدة عبر Fatoora تلقائيًا

KYC و AML مربوطان عبر نفاذ

تحقّق الهوية وفحص العقوبات وسجل التدقيق ضمن سير عمل واحد

الامتثال والجهات التنظيمية التي نتعامل معها

SAMA — إطار مزوّدي خدمات الدفعالمرجع

التكامل المباشر مع Mada أو STC Pay أو البنوك المحلية يستلزم تسجيلًا بوصفك PSP لدى SAMA؛ التكامل عبر مُجمِّع مرخَّص يقع تحت رخصته. نُسقِط كل واجهة منتج على هذا التمييز أثناء الاستكشاف.

SAMA — 3-D Secure 2.0 (إلزامي عبر الإنترنت)

كل عملية بطاقة Mada إلكترونية يجب أن تكتمل ضمن 3DS2 منذ قرار SAMA 2024. مبني في طبقة البوّابة افتراضيًا، ولا يُتجاوز أبدًا.

SAMA — إطار الخدمات المصرفية المفتوحةالمرجع

مستهلكو واجهات معلومات الحسابات وبدء المدفوعات يعملون تحت إطار الخدمات المصرفية المفتوحة السعودي. يؤثّر على شركات التقنية المالية التي تقرأ بيانات العملاء أو تحرّك أموالهم نيابة عنهم.

ZATCA — الفوترة الإلكترونية Phase 2المرجع

تُعتَمد فواتير B2B عبر Fatoora قبل التسليم؛ تُبلَّغ إيصالات B2C الضريبية خلال 24 ساعة. كل عملية قابلة للتحصيل داخل أي واجهة مالية سعودية تمرّ عبر هذا المسار.

NCA — الضوابط الأساسية للأمن السيبرانيالمرجع

إطار ECC من الهيئة الوطنية للأمن السيبراني ينطبق على البنية التحتية المالية الحرجة. هندسة المستأجر والتشفير وسجلات التدقيق والاستجابة للحوادث تُسقَط على ضوابط ECC محددة.

SDAIA — نظام حماية البيانات الشخصيةالمرجع

ينظّم نظام حماية البيانات الشخصية السعودي كيفية تخزين بيانات سكان المملكة ومعالجتها ونقلها والإفصاح عنها. مؤثّر بشكل خاص على KYC وإثراء المعاملات وميزات الذكاء الاصطناعي الموجَّهة للعملاء.

أسئلة شائعة

البنوك والتقنية المالية الأسئلة التي يطرحها فريقك علينا أكثر من غيرها.

يعتمد على طبيعة منتجك. التكامل المباشر مع Mada أو STC Pay أو البنوك المحلية يستلزم تسجيلًا بوصفك مزوّد خدمات دفع لدى SAMA. إذا مرّرت عبر مُجمِّع مرخَّص من SAMA (HyperPay أو PayTabs أو Moyasar أو Checkout.com SA)، تغطّيك رخصة المُجمِّع وينخفض نطاق PCI لديك إلى SAQ A. مستهلكو الخدمات المصرفية المفتوحة بصلاحيات قراءة فقط يعملون تحت إطار الخدمات المصرفية المفتوحة السعودي. نُسقِط واجهة منتجك على الرخصة المناسبة أثناء الاستكشاف.

لا زلت لديك أسئلة؟

فريقنا جاهز للمساعدة. تواصل معنا وسنرد عليك في أقرب وقت.

مراجعة مجانية للامتثال في التقنية المالية السعودية

هل أنت مستعد لتطوير عمليات البنوك لديك؟

أرسل لنا ملخصًا قصيرًا لما تبنيه (مدفوعات، محفظة، إقراض، KYC، خدمات مصرفية مفتوحة، تقنية مالية B2B). نعيد لك مراجعة مكتوبة تغطي أي أطر SAMA و ZATCA و NCA و SDAIA تنطبق، وأين تقف بنيتك الحالية، وأكثر الفجوات تأثيرًا التي يجب سدّها قبل الإطلاق. بلا مكالمة بيع.

اطلب مراجعة الامتثال

تحديد نطاق الامتثال برسم ثابت 18,000 ريال. MVPات تقنية مالية كاملة (دفع + KYC + مراقبة + ZATCA) تقع عادة بين 250,000 و 600,000 ريال حسب ما إذا كنت تحمل رخصة SAMA مباشرة. خدمات مُدارة تبدأ من 12,000 ريال شهريًا.