«اختبارات اختراق».. قراران جديدان للهيئة العامة للرقابة المالية بشأن شركات التأمين

نشرت الجريدة الرسمية في عددها رقم 214 تابع (أ) قرارين جديدين للهيئة العامة للرقابة المالية:
* قرار مجلس إدارة الهيئة رقم 198 لسنة 2025
* قرار مجلس إدارة الهيئة رقم 199 لسنة 2025
ونص قرار مجلس إدارة الهيئة العامة للرقابة المالية رقم 198 لسنة 2025 بشأن ضوابط مباشرة الشركات المرخص لها بمزاولة نشاط الوساطة في التأمين لأعمالها رقميا، على:
تسري أحكام هذا القرار في شأن ضوابط مباشرة الشركات المرخص لها بمزاولة نشاط الوساطة في التأمين لأعمالها رقميًا، ويُشار إليها في هذا القرار ب وسيط التأمين الرقمي.
ويسري على وسيط التأمين الرقمي كافة الأحكام المنظمة لنشاط الوساطة في التأمين، فيما لم يرد بشأنه نص خاص في هذا القرار.
ونصت المادة الثانية بشأن متطلبات الحصول على موافقة الهيئة لمباشرة أعمال الوساطة في التأمين رقميا، على: تلتزم الشركات المرخص لها من الهيئة بمزاولة نشاط الوساطة في التأمين حال رغبتها في الحصول على موافقة الهيئة لمباشرة أعمالها بشكل رقمي باستيفاء المتطلبات الآتية:
1- أن يكون لدى الشركة ترخيص ساري من الهيئة بمزاولة نشاط الوساطة في التأمين .
2- موافاة الهيئة بخطة عمل الشركة فيما يتعلق بعمليات وساطة التأمين الرقمية على أن تكون معتمدة من مجلس إدارة الشركة ومتضمنة شركات التأمين المزمع التعاقد معها.
3- تحديد الخدمات والمنتجات التي سيتم تقديمها رقميا للعملاء .
4- التعهد بالالتزام بمتطلبات الأمن السيبراني وفقا لقرار مجلس إدارة الهيئة رقم 139 لسنة 2023 المشار إليه .
5- التعهد بالالتزام بمتطلبات قرار مجلس إدارة الهيئة رقم 140 لسنة 2023 المشار إليه فيما يتعلق بالخدمات المزمع تقديمها رقميا .
6- تقديم عرض حي للهيئة، للمنصة الرقمية والخدمات المقدمة من خلالها، وموافاة الهيئة بنتائج اختبارات الاختراق (Penetration test والثغرات Vulnerability test) لتلك المنصة.
وفي السطور التالية نص قراران الهيئة العامة للرقابة المالية: