ألزم البنك المركزي المصري جميع أطراف منظومة الهوية المالية الرقمية المعتمدة بالالتزام باختبارات الأداء وضمان استمرارية العمل، ووضع الضوابط التشغيلية اللازمة لضمان تقديم الخدمات للعملاء بكفاءة وسرعة ودقة، مع الاستعداد للتعامل مع الأعطال والطوارئ والمخاطر المحتملة.
إتاحة الخدمات على مدار الساعة
وألزم البنك المركزي بإتاحة الخدمات المقدمة على مدار الساعة، مع ضمان تقديمها للعملاء بالمستوى المناسب من السرعة والكفاءة والدقة، مع ضرورة إبلاغ العملاء مسبقًا في حال توقف الخدمة أو تعرضها للتعطل.
معايير لمتابعة مستوى الأداء
كما اشترط وضع معايير واضحة لتقييم ومتابعة مستوى أداء الخدمات المقدمة، واتخاذ التدابير اللازمة للتأكد من قدرة النظم الداخلية على تقديم الخدمات المختلفة بصورة مستمرة.
خطط لاستمرارية العمل عند الأعطال
وأكد البنك المركزي ضرورة التخطيط لاستمرارية العمل عند تطوير أي من الخدمات المقدمة، بحيث تتضمن خطط استمرارية العمل إجراءات محددة لاستئناف أو استرجاع الخدمات حال حدوث أي عطل، وفقًا لأهداف وقت ونقطة الاسترجاع المحددة مسبقًا (RTO وRPO)، مع مراجعة الخطط وتحديثها بشكل دوري لمواكبة أي مستجدات أو مخاطر محتملة.
نسخ احتياطية مشفرة وخارج الشبكة
كما ألزم بتوفير نسخ احتياطية مشفرة ومؤمنة للبيانات تكون منفصلة عن الشبكة وفي مواقع خارجية (Offline and Offsite)، بما يضمن إمكانية استعادتها عند الحاجة، إلى جانب وجود خطط بديلة للتعامل مع حالات الطوارئ.
اختبارات سنوية لخطط استمرارية الأعمال
وشدد المركزي على ضرورة إجراء اختبارات دورية لخطط استمرارية الأعمال مرة واحدة على الأقل سنويًا، وفي حالات التعهيد يتعين الحصول على تقارير اختبارات استمرارية الأعمال من الجهات التي تم إسناد الخدمات إليها.
نسخ احتياطية تمنع التلاعب بالبيانات
كما اشترط وجود نسخة احتياطية للبيانات تتمتع بخاصية تمنع التلاعب بها أو تغيير محتوياتها، بما يعزز قدرة المنظومة على استعادة البيانات والخدمات والحفاظ على استمرارية التشغيل في حالات الطوارئ.
التعليقات