مكتب العائلة خلال 72 ساعة

1. المقدمة

يكون مكتب العائلة أكثر عرضة للخطر عندما تتحول مشكلة تشغيلية عادية إلى مشكلة تتطلب قرارًا. تتعطل بوابة مصرفية بينما يحين موعد ملف الرواتب. يكون الموكّل الرئيسي مسافرًا عندما تتطلب دفعة موافقة. يجعل حادث سيبراني مستودع المستندات غير متاح. يتعذر على الموظفين الوصول إلى المكتب. يقيّد أمين الحفظ قناة وصول بينما تتحرك الأسواق. قد يكون كل حدث قابلًا للإدارة بمفرده. وقد يعرّض الحدث المجمّع العائلة لالتزامات فائتة، وعمل غير آمن، وتعليمات غير خاضعة للرقابة، وخسائر كان يمكن تجنبها.

تطوّر هذه الورقة البحثية خطة تشغيل للأزمات على مدى 72 ساعة لمكتب عائلة. وتنقسم الفترة إلى ست نوافذ تحكم: الساعتان الأوليان، والساعتان الثانية إلى السادسة، والساعات الست إلى الاثنتي عشرة، والساعات الاثنتا عشرة إلى الأربع والعشرين، واليوم الثاني، واليوم الثالث. لكل نافذة غرض محدد. تحمي النافذة الأولى الأرواح والحسابات والأدلة. وتؤسس النافذة الثانية القيادة وقاعدة حقائق موثوقة. وتؤمّن النافذة الثالثة السيولة واستمرارية الخدمات الحرجة. وتتحقق النافذة الرابعة من المسارات البديلة. ويعزز اليوم الثاني استقرار نموذج التشغيل. ويُهيّئ اليوم الثالث انتقالاً مُداراً إلى خطة تعافٍ أطول.

يبدأ الإطار بالخدمات لا بالأصول. فقد تبقى المحفظة سليمة اقتصادياً بينما يفقد المكتب إمكانية الوصول إلى تعليمات الدفع أو سجلات الحفظ أو الصلاحيات المفوّضة أو وثائق الهوية أو قنوات الاتصال. ولذلك تسأل المرونة التشغيلية عن النتائج التي يجب أن تستمر، وطول فترة الانقطاع التي يمكن تحمّلها، والأشخاص والأنظمة الذين يدعمون كل نتيجة، والوضع التشغيلي المخفّض الآمن الذي يمكن تشغيله ما دام المسار الأساسي غير متاح [1-11].

تغطي الخطة خمسة نطاقات تحكم مترابطة. تحدد الصلاحيات المفوّضة من يحق له القرار ومن يحق له التنفيذ عندما يكون المعتمِد المعتاد غير متاح. ويطابق الوصول إلى السيولة مصادر النقد مع الالتزامات ومسارات الدفع. وتوفّر سلامة الموظفين عملية موثّقة للاطمئنان على أحوالهم وتحديد مواقعهم. وتحمي استمرارية البيانات السجلات الحرجة وتؤسس مسارات استرداد موثوقة. ويفصل الحفظ البديل بين ملكية الأصول والحفظ والوصول والتداول والتسوية، بحيث لا يُفسَّر فشل طبقة واحدة خطأً على أنه فقدان للأصل نفسه [3-9,12-19].

التحليل بحثي عام. ولا يحدد المتطلبات القانونية أو الضريبية أو التنظيمية أو الاستثمارية أو السيبرانية أو المتعلقة بالتوظيف أو التأمين أو الأمن لأي عائلة. وكل سيناريو وحدّ وقيمة هي افتراضية ومبسطة. وتبقى الوثائق الحاكمة ذات الصلة وشروط مقدّمي الخدمات والتوجيهات الرسمية والمشورة المهنية القائمة على الوقائع هي الحاسمة.

2. عقيدة التشغيل خلال 72 ساعة

2.1 الحفاظ على الأرواح والصلاحيات والوصول والأدلة

تتضمن عقيدة التشغيل أربع أولويات مرتبة. أولاً، التأكد من سلامة أفراد العائلة والموظفين والمتعاقدين الأساسيين. ثانياً، منع الإجراءات غير المصرّح بها أو غير القابلة للتراجع. ثالثاً، الحفاظ على الوصول إلى السيولة الأساسية ومعلومات الحفظ والاتصال. رابعاً، تسجيل الوقائع والقرارات والأدلة اللازمة للتعافي. إن الخطة التي تبدأ بعرض أوضاع المحفظة قبل استقرار هذه الضوابط تخاطر باتخاذ قرارات ذات تبعات مالية على قاعدة تشغيل غير موثوقة.

يؤكد إطار استمرارية الأعمال لدى NCEMA على الوظائف الأساسية وإدارة الحوادث وأدوار الأزمة وتخطيط التعافي والتمارين. وتتطلب معايير CBUAE من المؤسسات الخاضعة للرقابة تحديد العمليات الحرجة والأدوار وأهداف التعافي وخطط الاتصال وسيناريوهات الانقطاع. وتركز أطر المرونة لدى Basel وFCA بالمثل على الخدمات المهمة وحدود تحمّل الأثر والتبعيات والاختبار والتعلم [1-10]. ويمكن لمكتب العائلة أن يتكيف مع تلك الانضباطات بشكل متناسب دون أن يقدّم نفسه كبنك خاضع للرقابة.

ينبغي للمكتب أن ينشر بطاقة تفعيل من صفحة واحدة. تحدد المحفّز ومستوى الأزمة ومسؤول القيادة ونائبه ومسؤول سلامة الموظفين ومسؤول الخزينة ومسؤول التقنية وجهة اتصال الشؤون القانونية والامتثال وقنوات الاتصال المعتمدة ووقت التحديث التالي. كما تحدد ما هو محظور مؤقتاً: المستفيدون الجدد، وتعليمات الحفظ الجديدة، والتغييرات في التفويضات المصرفية، والمدفوعات خارج قائمة الانتظار المعتمدة، واستخدام المراسلة الشخصية غير الموثوقة، وإتلاف السجلات أو تعديلها.

2.2 تعمل الخطة ضمن نوافذ زمنية

الساعات الـ72 الأولى قصيرة بما يكفي لتتطلب الانضباط، وطويلة بما يكفي لكشف التبعيات الضعيفة. وينبغي قياس نوافذ التشغيل من وقت التفعيل، لا من وقت وقوع الحدث أول مرة. ولذلك يحمل سجل التفعيل طابعين زمنيين: أقرب وقت معروف لوقوع الحدث، ووقت التفعيل الرسمي.

2.3 مصدر واحد للحقيقة التشغيلية

ينبغي لفريق الأزمات أن يحتفظ بتقرير واحد مُحكَم عن الوضع. يسجّل هذا التقرير الحقائق المعروفة، والأسئلة المفتوحة، والافتراضات المستخدمة في القرارات المؤقتة، وحالة الخدمة، والالتزامات المستحقة، ورفاه الموظفين، وحوادث مزودي الخدمة، والإجراءات الأمنية، والمراجعة التالية. ويحدد كل بند مصدره ووقته. ويمكن تسجيل الشائعات والتقارير الإعلامية والرسائل غير المُتحقَّق منها كإشارات، لكنها لا تصبح حقائق تشغيلية حتى يتم تأكيدها.

3. محفزات التفعيل ومستويات الأزمة

3.1 التفعيل قرار رقابي

ينبغي تفعيل خطة الأزمات قبل أن يظهر فشل المكتب بشكل واضح. وتُحدَّد المحفزات المفيدة حول انقطاع الخدمة وتعطُّل الضوابط. وتشمل الأمثلة فقدان الوصول إلى منصة مدفوعات أو حفظ؛ وعدم توافر المسؤول الرئيسي والبديل المعتمد معًا؛ وحدث سيبراني يؤثر في أنظمة الهوية أو البريد الإلكتروني أو المستندات؛ وتعذّر الاتصال بجزء جوهري من الموظفين؛ وإغلاق مكان عمل رئيسي أو تعذّر الوصول إليه؛ وإشعار من مزود خدمة يؤثر في المعاملات أو التسوية أو توافر البيانات؛ وتهديد موثوق للأشخاص أو المقرات.

ينبغي أن يميّز سجل المحفزات بين الرصد والتصعيد والتفعيل. تُسجَّل الملاحظة وتُراقَب. ويُحدد التصعيد مسؤولاً ووقتاً للمراجعة. ويُشغِّل التفعيل هيكل حوكمة الأزمة وضوابطه المؤقتة. ويمنع هذا التمييز تحوّل كل مسألة خدمية إلى أزمة كاملة مع إتاحة الاحتواء المبكر.

3.2 سلم بأربعة مستويات

السلم التالي توضيحي. وينبغي لكل مكتب أن يحدد عتبات تعكس هيكله واختصاصاته القضائية وعقود مزوديه والتزاماته.

ينبغي للمكتب أن يحدد مؤشرات موضوعية حيثما أمكن: عدد الموقّعين غير المتاحين؛ وقيمة المدفوعات المستحقة خلال فترة محددة؛ ونسبة الموظفين المؤكد سلامتهم؛ والمدة المنقضية منذ آخر نسخة احتياطية تم التحقق منها؛ وعدد الحسابات ذات الصلاحيات المخترقة؛ وعدد مقدمي الخدمات الحرجين غير المتاحين؛ والوقت المتبقي قبل موعد نهائي تعاقدي أو قانوني.

3.3 يتطلب إيقاف التفعيل وجود أدلة

ينبغي ألا يوقف قائد الأزمة التفعيل لمجرد أن منصة ما تبدو عاملة. وينبغي أن يتطلب إيقاف التفعيل تأكيد سلامة الأشخاص، واستقرار الوصول، ومطابقة الأرصدة والمعاملات، واستعادة السجلات، ومراجعة الوصول ذي الصلاحيات، ومعالجة استثناءات المدفوعات، وتأكيد مقدمي الخدمات حيثما كان ذلك ملائمًا، وتحديد مسؤولين مسمّين للمعالجة. ويمكن الإبقاء على مستوى أزمة أدنى أثناء استمرار التعافي طويل الأمد.

4. الصلاحيات المفوضة والتعاقب

4.1 يجب أن تكون الصلاحية قانونية وتشغيلية في آن واحد

لا ينشئ المسمى الوظيفي تلقائياً صلاحية إلزام شركة أو صندوق استئماني أو مؤسسة أو شراكة أو حساب. ويجب على المنصب أن يربط الصلاحية بالشخص الاعتباري المعني والوثيقة الحاكمة والقرار والتفويض البنكي واتفاقية إدارة الاستثمار والتوكيل وتعليمات مزود الخدمة. وتلخص مصفوفة الأزمات تلك المصادر؛ ولا تحل محلها.

يجب أن تفصل المصفوفة بين صلاحية القرار وصلاحية التنفيذ. فقد يعتمد شخص دفعة بينما يدخلها شخص آخر. وقد يعتمد أمين الحفظ مجموعة محددة من الموقعين تختلف عن التفويض الداخلي للشركة. وقد تكون على أمين الصندوق الاستئماني أو مجلس المؤسسة واجبات لا يمكن نقلها من خلال تعليمات عائلية غير رسمية. وينبغي للمستشار القانوني التحقق من البنية القانونية قبل وقوع أي حدث.

4.2 التعاقب حسب الوظيفة

ينبغي تحديد تعاقب الصلاحيات لكل وظيفة حرجة بدلاً من تحويلها كتحويل واحد واسع للسيطرة. وقد تتطلب الخزانة والرواتب والحفظ وقرارات الاستثمار والاحتواء السيبراني وسلامة الموظفين والتصريحات الخارجية والإشعارات القانونية والإخطارات التنظيمية نواباً وأدلة مختلفة.

4.3 تظل الرقابة المزدوجة سارية

لا تبرر سرعة الأزمات التخلي عن الفصل بين الواجبات. تحدد معايير المخاطر التشغيلية الصادرة عن مصرف الإمارات العربية المتحدة المركزي الصلاحيات الواضحة، والفصل بين الواجبات، والرقابة المزدوجة، وضمانات الأصول والسجلات، ومطابقة المعاملات بوصفها ضوابط أساسية [3,4]. وينبغي لمكتب العائلة أن يحتفظ بفحص يقوم به شخص ثانٍ لإنشاء المستفيدين، والإفراج عن المدفوعات، ونقل الحفظ، وإعادة تعيين الوصول المميز، والبيانات الخارجية. وحيث يسمح تفويض طارئ بإجراء يتولاه شخص واحد، ينبغي أن يكون هذا الإجراء محدودًا ومسجلًا وخاضعًا لمراجعة استرجاعية سريعة.

4.4 عدم توافر المالك

ينبغي أن يحدد بروتوكول عدم توافر المالك أدلة محاولات الاتصال، والمدة المنقضية قبل انتقال الصلاحية، وأي القرارات يمكن أن تستمر، وأي القرارات يجب أن تنتظر، ومتى يتم إشراك المستشار القانوني أو جهة ائتمانية. وينبغي أن يتجنب التكهن بالحالة الطبية وأن يحافظ على السرية. ويحتاج البروتوكول أيضًا إلى مسار لاستعادة الصلاحية العادية عند عودة المالك.

5. الخدمات المهمة وحدود تحمل الأثر

5.1 البدء بالنتائج

يصف سجل الأصول ما تملكه الأسرة. ويصف سجل الخدمات ما يجب أن يستمر المكتب في أدائه. ويمكن أن تشمل الخدمات المهمة تأكيد سلامة الأفراد، والحفاظ على الوصول إلى النقد، ودفع رواتب الموظفين والموردين الحرجين، وحماية الأصول، وتلبية نداءات الضمانات أو رأس المال، وتلقي معلومات البنك وأمين الحفظ، وإدارة الحوادث السيبرانية، والحفاظ على المواعيد القانونية، والتواصل مع الأسرة.

تميّز إرشادات هيئة السلوك المالي (FCA) بين تحمل الأثر وزمن التعافي. يحدد تحمل الأثر الحد الأقصى المقبول لتعطل خدمة ما؛ بينما يحدد هدف زمن التعافي الزمن المستهدف لاستعادة النظام الداعم. وقد يلزم أن يحدث التعافي قبل بلوغ حد التحمل بوقت كافٍ لأن الأعمال المتراكمة وعمليات المطابقة تبقى بعد عودة النظام [8-10].

5.2 الحدود الزمنية وغير الزمنية

ينبغي أن يكون لكل خدمة مهمة حد زمني وحد غير زمني واحد على الأقل. وفيما يتعلق برواتب الموظفين، قد يكون المقياس الزمني هو آخر وقت آمن للإفراج عن الدفعة، بينما تشمل المقاييس غير الزمنية عدد الموظفين غير المدفوع لهم والحد الأقصى للقيمة غير المسوّاة. وبالنسبة لتقارير الحفظ، قد يكون المقياس الزمني هو عمر آخر ملف مراكز تم التحقق منه، بينما تشمل المقاييس غير الزمنية نسبة الأصول التي تمت مطابقتها وعدد إجراءات الشركات غير المسوّاة.

هذه القيم توضيحية. وينبغي للمكتب معايرتها وفقًا للالتزامات والمناطق الزمنية والكوادر وقدرات مقدمي الخدمات، ثم الحصول على موافقة الجهة الحاكمة المختصة.

5.3 رسم خرائط التبعيات

ينبغي لكل خدمة أن ترسم خريطة للأفراد والمقرات والتكنولوجيا والبيانات ومقدمي الخدمات والكيانات القانونية والمسارات المالية. وينبغي أن تحدد الخريطة التبعيات المشتركة. فقد يعتمد مصرفان على شبكة الهاتف المحمول نفسها. وقد يستخدم أمينَا حفظ جهاز المصادقة نفسه أو نطاق البريد الإلكتروني نفسه. وقد تتعطل النسخة الاحتياطية السحابية ضمن بيئة الهوية نفسها مع البيئة الأساسية. وينبغي للخطة اختبار الاستقلالية بدلاً من الاعتماد على عدد الشعارات في قائمة مقدمي الخدمات.

6. قيادة الأزمات والاتصالات

6.1 خلية القيادة

ينبغي أن تكون خلية القيادة صغيرة بما يكفي لاتخاذ القرار وواسعة الاطلاع بما يكفي للإحاطة بالمنظومة. تشمل الأدوار الأساسية: قائد الأزمة، ونائبه، ومسجل العمليات، ومسؤول سلامة الموظفين، ومسؤول الخزينة، ومسؤول التقنية والأمن السيبراني، ومسؤول الاستثمار والحفظ، ومستشاراً قانونياً أو للامتثال. ينضم مقدمو الخدمات المتخصصون فقط ضمن نطاق عملهم. ويحتفظ المسجل بسجل الإجراءات وسجل القرارات وموعد التحديث التالي.

قد يستغرق الاجتماع المنضبط خمس عشرة دقيقة. وهو يطرح: ما الذي تغيّر؛ ومن الأشخاص غير الآمنين أو غير المؤكدين؛ وأي خدمة هي الأقرب إلى حدّ تحمّلها؛ وما القرار المطلوب؛ وما الأدلة الداعمة له؛ ومن يملك الإجراء؛ ومتى ستتم مراجعته. والمخرج تقرير موقف بإصدارات متعددة، وليس سجل محادثة غير منضبط.

6.2 التسلسل الهرمي للاتصالات

ينبغي أن يعتمد المكتب مسبقاً تسلسلاً هرمياً للاتصالات. تُعدّ البريد الإلكتروني المؤسسي الأساسي وأدوات التعاون مريحة خلال العمليات الاعتيادية. وتلزم قنوات مشفرة ثانوية وأرقام هاتفية موثقة وقائمة جهات اتصال دون اتصال بالإنترنت عندما يُحتمل تعرّض أنظمة الهوية أو الشبكة للاختراق. ويجب ألا تعتمد التعليمات المتعلقة بالأموال أو بيانات الاعتماد على قناة أو رقم مُستحدث حديثاً دون تحقق مستقل.

ينبغي أن يتضمن سجل جهات الاتصال صانعي القرار في العائلة، والموظفين، وأمناء الاستئمان أو مسؤولي المؤسسة، والبنوك، وأمناء الحفظ، والوسطاء، والمديرين الإداريين، وفِرَق الاستجابة التقنية، وشركات التأمين السيبراني، والمستشارين القانونيين، ومستشاري الضرائب، ومقدمي خدمات الأمن، والموردين الحرجين، وجهات اتصال الطوارئ. ويتطلب كل سجل مالكاً وتاريخ آخر تحقق وطريقة تحقق خارج القنوات المعتادة.

6.3 التصريحات الخارجية

ينبغي أن تكون الاتصالات الخارجية واقعية ومحدودة ومعتمدة. ويمكن للبيان المؤقت أن يؤكد أن المكتب يدير حادثاً تشغيلياً، ويحمي أصحاب المصلحة، ويعمل مع المقدمين ذوي الصلة. وينبغي أن يتجنب نسبة السبب أو تسمية الأطراف المتأثرة أو تقدير الخسارة أو الإعلان عن الاستعادة قبل توفر الأدلة. وقد يلزم الحصول على مشورة قانونية وخصوصية وتوظيفية وتنظيمية قبل الإشعار.

7. سلامة الموظفين ورفاههم

7.1 تفقّد حضور موثّق

تبدأ سلامة الموظفين بتفقّد حضور منضبط، لا برسائل بث عامة. يتلقى كل موظف ومتعاقد أساسي واحدة من خمس حالات: آمن ويعمل؛ آمن وغير متاح؛ يحتاج إلى مساعدة؛ غير مؤكد مع تعيين مسؤول تواصل له؛ أو مسافر مع حالة جدول سفر منفصلة. وينبغي أن يتجنب السجل التفاصيل الطبية غير الضرورية وأن يقيّد الوصول إلى من ينسقون الاستجابة.

تعامل توجيهات NCEMA الموارد البشرية وبيئة العمل والنقل والمعلومات والتقنية والموارد المالية والموردين بوصفها تبعيات لاستمرارية الأعمال. وتؤكد توجيهاتها أيضاً على القيادة والعمل عن بُعد وتوزيع الموظفين والإجراءات المرنة أثناء الاضطراب [1,2,32-34]. وتدعم هذه المبادئ خطة للموظفين تضع السلامة الجسدية قبل الإنتاجية.

7.2 المنسقون المحليون والعمل الآمن

ينبغي أن يعيّن المكتب منسقين محليين لكل موقع جوهري. ويتمثل دورهم في تأكيد السلامة والرفاه، ونقل التعليمات الموثقة، وتصعيد احتياجات المساعدة. وهم لا يفسرون المعلومات الاستخباراتية الأمنية ولا يوجهون الموظفين إلى ظروف غير مؤكدة. وينبغي أن تستند قرارات السفر والإخلاء والإيواء والوصول إلى المكتب إلى المشورة الرسمية الحالية والدعم الأمني المؤهل.

ينبغي تفعيل العمل عن بُعد بشكل مدروس. ويحتاج الموظفون إلى جهاز نظيف، وطريقة تحقق هوية معتمدة، واتصالات آمنة، ووصول محدود وفق دورهم، وتعليمات للتعامل مع بيانات العائلة السرية خارج مكان العمل المعتاد. وقد تبرر الأزمة وصولاً أضيق نطاقاً بدلاً من وصول أوسع.

7.3 الرواتب والمصروفات والدعم العملي

ينبغي أن تحدد خطة الأزمة وقت إقفال الرواتب، والمسار المصرفي، والمشغّل الاحتياطي المعتمد، وآلية الاستثناءات. قد تكون المصروفات الطارئة ضرورية للنقل أو الإقامة أو الاتصالات أو الرعاية الصحية أو استبدال المعدات. وينبغي أن تحدد الخطة حدودًا قصوى ومتطلبات إثبات ومسار استرداد يمكن تشغيله حتى عندما تكون منصة المصروفات الرئيسية غير متاحة.

7.4 الفصل بين شؤون العائلة والموظفين

ترتبط رفاهية العائلة ورفاهية الموظفين ببعضهما لكنهما مسارا عمل مختلفان. قد تكون لدى العائلة ترتيبات خاصة للأمن والرعاية الصحية والتعليم والسفر لا ينبغي كشفها للمكتب الأوسع. وينبغي أن يتلقى مسؤول سلامة الموظفين فقط المعلومات اللازمة لتنسيق العمل والرفاهية. ويحتفظ ممثل العائلة بالسيطرة على معلومات العائلة الخاصة.

8. الوصول إلى السيولة وسلّم الـ72 ساعة

8.1 السيولة تعني الوصول بالإضافة إلى الصلاحية

لا يُعد رصيد النقد سيولة تشغيلية عندما لا يستطيع المكتب المصادقة عليه أو اعتماده أو تحويله أو تسويته. لذلك ينبغي أن يسجل سجل السيولة المالك القانوني، والبنك، والعملة، ومصدر الرصيد، وتاريخ القيمة، والمبلغ المتاح، وحق الامتياز أو القيد، وقناة الدفع، ووقت الإقفال، ومجموعة الموقّعين، وطريقة المصادقة، والحد اليومي، وضوابط المستفيدين، وجهة اتصال التصعيد.

يبدأ سلّم الـ72 ساعة بالالتزامات. ويُدرج المكتب الرواتب، والرعاية الصحية، والأمن، والسكن، والمرافق، والتأمين، وخدمة الدين، والضمانات، والضرائب، والمواعيد القانونية، والموردين ذوي الأهمية التعاقدية. ويُسنَد لكل التزام آخر وقت آمن للدفع، والمبلغ، والعملة، والدافع القانوني، وبيانات المستفيد المعتمد، ونتيجة التأخير.

8.2 مستويات السيولة الأربعة

ينبغي للمكتب أن يميّز بين السيولة الملتزم بها والسيولة المحتملة. فالسحب على المكشوف غير المُختبَر، أو بيع الأصول المتوقع، أو الاسترداد غير المُسوّى، أو المساهمة العائلية غير الرسمية، لا يعادل رصيدًا مؤكدًا أو تسهيلًا ملتزمًا به. ويمكن أن تظهر المصادر المحتملة في خطة التعافي مع المتطلبات المسبقة وحقوق القرار.

8.3 تنوع العملات وقنوات الدفع

يمكن أن تؤدي تعدد العملات والحسابات إلى تحسين المرونة مع زيادة تعقيد الرقابة. ينبغي أن يحدد السلم الالتزامات التي تتطلب AED أو GBP أو USD أو عملة أخرى، وأي حساب يمكنه سدادها قانونيًا، وخطوات التحويل المتوقعة، ومواعيد الإغلاق حسب المنطقة الزمنية، ومخاطر التسوية. وينبغي أن يكون لدى الحساب الاحتياطي تفويضات سارية ومستفيدون موثقون واستخدام روتيني خاضع للرقابة قبل الأزمة. الترتيبات الخاملة أو غير المختبَرة تخلق شعورًا زائفًا بالاطمئنان.

8.4 حزمة الخزينة اليومية

أثناء التفعيل، تنتج الخزينة حزمة عند كل دورة قيادة: الأرصدة الافتتاحية من مصادر موثقة؛ والسيولة المتاحة المؤكدة؛ والالتزامات المستحقة خلال 6 و24 و72 ساعة؛ والمدفوعات المفرج عنها؛ والمدفوعات المعلقة بانتظار الموافقة؛ والمعاملات المرفوضة أو غير المؤكدة؛ وحوادث مزودي الخدمة؛ ومواعيد الإغلاق التالية. ويطابق شخص ثانٍ الحزمة مع أدلة البنك أو أمين الحفظ.

9. أمن المدفوعات والمطابقة

9.1 تجميد التغييرات قبل تحريك الأموال

تستغل الهندسة الاجتماعية الاستعجال والسلطة وتغيير القناة. ينبغي أن تجمّد خطة الأزمة المستفيدين الجدد، والتغييرات في تعليمات التسوية، وتغييرات الموقعين، وتغييرات حدود الدفع، ما لم يعتمد قائد الأزمة وجهة تحقق مستقلة استثناءً موثقًا. يستخدم التحقق عبر معاودة الاتصال رقمًا تم التحقق منه مسبقًا، وليس معلومات الاتصال الواردة في الطلب.

9.2 انضباط طابور المدفوعات

تحصل كل دفعة على معرّف، ودافع قانوني، ومستفيد، وغرض، وفاتورة مصدر أو التزام، ومبلغ، وعملة، وموعد نهائي، وحالة موافقة، ومشغّل إدخال، ومعتمد إفراج، ودليل معاودة اتصال، وحالة مطابقة. يفصل الطابور بين البنود المجهزة والمعتمدة والمفرج عنها والمؤكدة والمرفوضة والمعكوسة. يمكن أن تدعم لقطات الشاشة الأدلة لكنها لا تستبدل الكشوف البنكية أو سجلات المعاملات الرسمية.

9.3 المسارات اليدوية والبديلة

يمكن أن تحتوي حزمة مدفوعات دون اتصال على جهات اتصال بنكية موثقة، وتفويضات، ومعرّفات حسابات، ومستفيدين معتمدين، وصيغ تعليمات نموذجية. ويعتمد استخدامها على قبول المزود والصلاحية الحالية. ينبغي أن يختبر المكتب العملية مع المزود أثناء العمليات العادية، وأن يخزن الحزمة بشكل آمن مع وصول خاضع للرقابة وتواريخ النسخ.

9.4 المطابقة تغلق حلقة الرقابة

قد يكشف الوصول المستعاد تعليمات مكررة أو متأخرة أو منفذة جزئيًا. ينبغي أن تطابق الخزينة كل دفعة خلال فترة الأزمة مع سجل البنك، ودفتر المحاسبة، والالتزام، وسجل الموافقات. تُصعّد البنود غير المطابقة قبل استئناف المعالجة العادية.

10. الحفظ البديل والوصول إلى الأصول

10.1 فصل الطبقات

تتضمن استمرارية الحفظ ست طبقات على الأقل: الملكية القانونية؛ ومسمى الحساب وفصل الأصول؛ والحفظ الآمن؛ والوصول إلى المعلومات؛ وصلاحية التداول؛ وتسوية النقد أو الأوراق المالية. قد يؤثر انقطاع البوابة على المعلومات والتعليمات بينما تظل الملكية القانونية والحفظ الآمن دون تغيير. وقد يؤخر اضطراب التسوية النقد دون تغيير قرار الاستثمار. وينبغي للمكتب تشخيص الطبقة المتأثرة قبل التصرف.

تؤكد معايير الحفظ الصادرة عن المنظمة الدولية لهيئات الأوراق المالية (IOSCO) ولوائح الأوراق المالية على فصل الأصول، والدفاتر والسجلات، والمطابقة، وأمناء الحفظ المؤهلين بوصفها آليات لحماية المستثمرين [18,19,25-27]. وينبغي لمكتب العائلة الحصول على مشورة قانونية وتنظيمية بشأن هيكله الخاص، لا سيما حيث تُحتفظ الأصول عبر صناديق أو جهات اسمية أو صناديق استئمانية أو مؤسسات أو كيانات ذات غرض خاص أو ترتيبات للأصول الرقمية.

10.2 سجل استمرارية الحفظ

10.3 يتطلب التنويع استقلالية مُثبتة بالاختبار.

قد يؤدي استخدام أكثر من أمين حفظ إلى تقليل بعض التركّزات وإنشاء تركّزات أخرى. وينبغي للمكتب تقييم الكيان القانوني، والموقع الجغرافي، وسلسلة الحفظ الفرعي، وبنك التسوية، والمصادقة، والبنية التحتية للسوق، والمدير الإداري، ومزود البيانات، والاتصالات، والمشغل الداخلي. ولا يوفر حسابان يعتمدان على هاتف موظف واحد ونطاق بريد إلكتروني واحد وصولًا مستقلًا.

ينبغي لمجموعة البيانات الدنيا أن تعيد بناء مراكز اليوم السابق، والنقد، والمعاملات المعلّقة، والضمانات، وإجراءات الشركات، والتزامات السوق الخاص، وجهات الاتصال، وصلاحيات الحسابات دون البوابة الأساسية. وينبغي تشفيرها والتحكم فيها وتحديثها وفق جدول زمني محدد. ويظل نقل الأصول خيار تعافٍ محكومًا يتطلب مراجعة قانونية، وتفويضًا، ووجهة موثّقة، ومطابقة كاملة.

11. استمرارية البيانات والأمن السيبراني والهوية

11.1 أصول المعلومات الحرجة

ينبغي للمكتب تحديد المعلومات اللازمة للعمل لمدة 72 ساعة: سجلات الاتصال؛ والوثائق الحاكمة والتفويضات؛ وجداول حسابات البنوك والحفظ؛ وقوائم المدفوعات والالتزامات المعلّقة؛ والمراكز الحالية؛ والتزامات السوق الخاص؛ وجهات اتصال التأمين والأمن؛ ووثائق الهوية والسفر حيث يُحتفظ بها قانونًا؛ وعقود المزودين؛ وخطط الحوادث؛ وتعليمات استرداد الأنظمة النظيفة.

تُشدّد مصادر NIST وCISA وCBUAE وDFSA على الاستعداد، والاستجابة للحوادث، والتعافي، والنسخ الاحتياطية المختبَرة، وضوابط الهوية، والاتصالات، والاعتماد على أطراف ثالثة [5,11,20-24,28-31]. وينبغي لمكتب العائلة تطبيق هذه الممارسات بشكل متناسب والحصول على مشورة متخصصة للاستجابة للحوادث عند الاشتباه في اختراق.

11.2 احتواء مخاطر الهوية

إذا كان احتمال اختراق البريد الإلكتروني أو الهوية أو حساب ذي صلاحيات عليا قائمًا، فعلى مسؤول التقنية الحفاظ على الأدلة واتباع خطة الحوادث المعتمدة. تشمل الإجراءات المحتملة عزل الأجهزة المتأثرة، وتعطيل الحسابات أو مراقبتها، وإلغاء الجلسات، وحماية عوامل المصادقة، وتقييد الأدوار ذات الصلاحيات، وإنشاء مسار إداري نظيف. ينبغي أن يوجّه المستجيبون المؤهلون الإجراءات التقنية حتى لا تتضرر الأدلة وخيارات الاستعادة.

ينبغي أن تحدد خطة الأزمات حسابات الوصول الطارئ، ومكان تخزينها، والاستخدام المسموح بها، والرقابة المستقلة عليها، ومراجعة ما بعد استخدامها. وينبغي ألا يعتمد حساب الوصول الطارئ على سلسلة الهوية المخترقة نفسها التي يعتمد عليها الحساب الأساسي.

11.3 النسخ الاحتياطي والاستعادة

تحتاج البيانات الحرجة إلى استعادة مختبرة، لا مجرد وسم نسخ احتياطي. توصي CISA بنسخ احتياطية مشفرة وغير متصلة بالإنترنت وباختبار استعادة منتظم للبيانات الحرجة. وتغطي إرشادات NIST للطوارئ المعدات البديلة والعمليات اليدوية والمواقع البديلة وأولويات الاستعادة [20-23]. وينبغي للمكتب توثيق أهداف نقطة الاستعادة وزمن الاستعادة، وعدم قابلية النسخ الاحتياطي للتغيير، والتشفير، وفصل المسؤولين، ونتائج الاختبار، والبيئة النظيفة المستخدمة للاستعادة.

11.4 تقليل البيانات أثناء الأزمة

غالبًا ما تفرط فرق الأزمات في مشاركة المعلومات من أجل التحرك بسرعة. وينبغي لخلية القيادة أن تقصر كل مشارك على البيانات المطلوبة للإجراء، وأن تستخدم قنوات آمنة معتمدة، وتتجنب الروابط العامة، وتحتفظ بسجل توزيع للحزم الحساسة. وتظل التزامات الخصوصية والسرية قائمة أثناء الانقطاع.

12. مخاطر الأطراف الثالثة والتركّز

12.1 نموذج التشغيل الموسّع

قد يعتمد مكتب العائلة على البنوك وأمناء الحفظ والوسطاء ومديري الصناديق والأمناء ومقدمي خدمات الشركات والمحاسبين وموردي خدمات الرواتب والمنصات السحابية والتقنية المُدارة والأمن ودعم السفر والمستشارين الخارجيين. ويظل المكتب مسؤولاً عن قراراته حتى عند إسناد نشاط مهم إلى طرف خارجي.

ينبغي أن يسجل سجل مقدمي الخدمة الخدمة والكيان القانوني والاختصاص القضائي ومالك العقد ومستوى الخدمة وقناة الإبلاغ عن الحوادث وجهات اتصال التصعيد والبيانات التي تتم معالجتها والمقاولين من الباطن حيثما تم الإفصاح عنهم ومساعدة الخروج ومقدم الخدمة البديل وآخر اختبار وأدلة الضمان. وتشدد إرشادات FSB وبازل بشأن الأطراف الثالثة على الأهمية الحرجة، ورسم خرائط الاعتماد، والتركّز، والترتيبات التعاقدية، والمراقبة، وتخطيط الخروج [6,7].

12.2 فرز مقدمي الخدمة

خلال أول ست ساعات، يُصنّف مقدمو الخدمة ضمن أربع مجموعات: غير متأثرين ومُتحقق منهم؛ ومتأثرون مع حل بديل معروف؛ ومتأثرون دون حل بديل مختبر؛ وحالتهم غير معروفة. وتركز خلية القيادة اهتمامها على مقدمي الخدمة الذين يدعمون الخدمات الأقرب إلى حد تحمّل الأثر لديها.

ينبغي أن تُستمد حالة مقدم الخدمة من إشعارات الخدمة الرسمية أو جهات الاتصال المعروفة أو الأدلة التقنية المتحقق منها. ويمكن لمنشور على وسائل التواصل الاجتماعي أن يحفز إجراء تحقق؛ لكن ينبغي ألا يؤدي تلقائيًا إلى دفع أو تحويل أو تغيير في الوصول.

12.3 الخروج والاستبدال

يتطلب المزوّد البديل أكثر من مجرد اسم. ينبغي للمكتب أن يفهم مدة الإعداد، وقابلية نقل البيانات، والصلاحية القانونية، وإعداد الحساب، والأصول المتوافقة، ومسارات الدفع، وقيود الخصوصية، والرسوم، والتسوية. بعض البدائل يمكن إنجازها خلال ساعات، مثل قناة تواصل ثانوية. غير أن بدائل أخرى قد تستغرق أسابيع أو أشهراً، مثل تغيير أمين الحفظ أو المدير. وينبغي لخط الـ72 ساعة أن يحدد وضع التشغيل المنقوص الواقعي لكل أفق زمني.

13. الامتثال والعقوبات ومكافحة الاحتيال

13.1 تظل الضوابط جزءاً من استمرارية العمل

قد تؤدي الأزمة إلى تغيير الأطراف المقابلة والمسارات والولايات القضائية وأغراض المعاملات. وتواصل البنوك والمؤسسات الأخرى تطبيق ضوابط العناية الواجبة بالعملاء والعقوبات ومكافحة الاحتيال ومراقبة المعاملات. وينبغي للمكتب أن يحفظ أدلة الملكية النفعية ومصدر الثروة ومصدر الأموال والغرض من المعاملة، حتى يمكن تفسير النشاط العاجل بدقة [14-17,29,30].

13.2 الاستثناء لا يعني الإعفاء

يجوز لمسؤول الأزمة أن يوافق على استثناء تشغيلي ضمن صلاحية المكتب. ولا يلغي الاستثناء القانون أو متطلبات المزوّد أو الواجبات الائتمانية أو تفويضات الحساب. وينبغي لكل استثناء أن يحدد القاعدة التي يتم تعديلها، والسبب، والنطاق، وسقف القيمة، وتاريخ الانتهاء، والجهة الموافقة، والتحقق المستقل، والمعالجة.

13.3 مؤشرات الاحتيال تحت الضغط

تشمل مؤشرات التصعيد وجود مستفيد جديد؛ أو تغيّر في البيانات المصرفية؛ أو تعليمات بتجاوز القناة المعتادة؛ أو طلباً للسرية؛ أو استعجالاً غير معتاد؛ أو جهازاً أو رقماً جديداً؛ أو رفضاً لإعادة الاتصال التحققي؛ أو بيانات فاتورة أو عقد غير متسقة؛ أو ضغطاً من حساب يُدّعى أنه يعود لشخص مسؤول؛ أو ولاية قضائية غير متوقعة. والاستجابة هي التحقق عبر القنوات المعروفة والموافقة الموثقة، وليس جدلاً غير رسمي في المحادثة نفسها التي قد تكون مخترقة.

13.4 الإشعارات

تعتمد الإشعارات القانونية والتنظيمية والخصوصية والتأمينية والتوظيفية والتعاقدية على الوقائع والولاية القضائية. وينبغي للخطة أن تحتفظ بسجل قرارات يتضمن المستشار المسؤول، والمحفز، والموعد النهائي، والمستلم، والمحتوى المعتمد، ودليل التقديم. وينبغي أن تتجنب الوعود العامة بشأن توقيت الإشعارات.

14. حوكمة العائلة والسرية

14.1 نطاق القرار العائلي

ينبغي للمكتب أن يحدد أي هيئة عائلية أو فرد مفوّض يتلقى تقارير الأزمة، وأي القرارات تتطلب موافقة العائلة. وقد تندرج قرارات الاستثمار والسيولة والتواصل العام ودعم الموظفين والتحويل الهيكلي ضمن قنوات حوكمة مختلفة. وينبغي للخطة أن تحترم الوثائق الحاكمة وأن تتجنب الكشف عن معلومات العائلة الخاصة بما يتجاوز الحاجة.

14.2 إحاطة العائلة في الأزمة

ينبغي أن تكون الإحاطة موجزة: حالة سلامة الأشخاص الراهنة؛ والخدمات الحرجة الخارجة عن حدود التحمل أو القريبة منها؛ والوصول المؤكد إلى النقد وخدمات الحفظ؛ والقرارات المطلوبة؛ والإجراءات المحظورة؛ والتحديث التالي؛ والحقائق غير المحسومة. أما التفاصيل التقنية فمكانها سجلات مسارات العمل. وينبغي أن تكون هيئة العائلة قادرة على اتخاذ القرار دون قراءة كل رسالة تشغيلية.

14.3 حلقات السرية

يمكن تنظيم المعلومات في ثلاث حلقات. تغطي الحلقة الأولى معلومات حساسة تتعلق بالعائلة والهوية والصحة والأمن. وتغطي الحلقة الثانية المعلومات المالية ومعلومات المعاملات ومعلومات مقدمي الخدمات التي تستخدمها خلية القيادة. وتغطي الحلقة الثالثة تعليمات التشغيل التي يحتاجها الموظفون. ولكل حلقة مستلمون محددون بالاسم، وقناة آمنة، وقواعد للاحتفاظ بالمعلومات ومشاركتها لاحقًا.

14.4 السجلات والحصانة القانونية

قد تتطلب المشورة القانونية ومواد الاستجابة للحوادث معالجة دقيقة. وينبغي للمستشار القانوني أن يقدم المشورة بشأن الحصانة القانونية والحفاظ على السجلات والوصول التنظيمي ونقل البيانات عبر الحدود. ولا ينبغي للمكتب أن يصنف السجلات التشغيلية العادية على أنها محمية بالحصانة القانونية دون أساس قانوني، ولا ينبغي له حذف السجلات استجابةً لحادث.

15. نوافذ التحكم الست

15.1 الساعات من صفر إلى اثنتين: الحماية والاحتواء

يفعّل قائد الأزمة الخطة، ويفتح سجل القرارات، ويؤكد النواب. ويبدأ مسؤول سلامة الموظفين التحقق من أعداد الموظفين. وتحمي التقنية الهويات والأدلة الحرجة. وتجمّد الخزينة التغييرات على المستفيدين والتفويضات. ويحافظ مسؤول الاستثمار والحفظ على أحدث مركز موثّق وملفات النقد. وتحدد خلية القيادة الموعد النهائي الحرج التالي وتنشر أول تحديث موثّق.

15.2 الساعات من اثنتين إلى ست: تأسيس قاعدة الوقائع

يصنّف الفريق الخدمات المهمة وحالة مقدمي الخدمات ورفاه الموظفين. وتُصدر الخزينة أول سلم للالتزامات والسيولة. وتحدد التقنية الأنظمة المتأثرة وقنوات الاتصال السليمة. وتحدد الشؤون القانونية والامتثال مسائل الإشعار الفوري أو الحفاظ على الأدلة. وتتلقى العائلة إحاطة موجزة وتوافق على أي سلطة مؤقتة مطلوبة ضمن وثائق الحوكمة.

15.3 الساعات من ست إلى اثنتي عشرة: تأمين الالتزامات

يؤكد المكتب الوصول إلى النقد وقنوات الدفع والرواتب والرعاية الصحية والأمن والموردين الحرجين. ويطابق مراكز الحفظ والصفقات المعلّقة باستخدام أفضل مصدر موثّق متاح. وتكون تصعيدات مقدمي الخدمات نشطة. وتُختبر القنوات البديلة بإجراءات منخفضة المخاطر حيثما كان ذلك مناسبًا. وتظل التغييرات الهيكلية عالية المخاطر خاضعة للمراجعة القانونية والمستقلة.

15.4 الساعات من اثنتي عشرة إلى أربع وعشرين: إثبات وضع التشغيل المخفّض

تختبر خلية القيادة ما إذا كانت الخدمات المهمة قادرة على العمل ضمن الحدود المقبولة لليوم التالي. وتتحقق من قائمة جهات الاتصال دون اتصال، ووصول إداري آمن، والاتصال البديل، وعملية تعليمات الدفع، والحد الأدنى لمجموعة بيانات الحفظ. وتؤكد تغطية الموظفين عبر المناطق الزمنية وتخصص فترات راحة حتى لا يتحول الإرهاق إلى إخفاق في الضوابط.

15.5 الساعات من أربع وعشرين إلى ثمانٍ وأربعين: تحقيق الاستقرار

يركز اليوم الثاني على المطابقة. وتطابق الخزينة الأرصدة والمدفوعات. وتراجع التقنية صلاحيات الوصول والسجلات وأدلة الاستعادة. وتطابق عمليات الحفظ المراكز والنقد والصفقات المعلّقة وإجراءات الشركات. وتعالج خطط الموظفين استمرار العمل عن بُعد أو المقرات البديلة. ويقدم مقدمو الخدمات معلومات مكتوبة عن الحادث والاستعادة حيثما توفرت.

15.6 الساعات من ثمانٍ وأربعين إلى اثنتين وسبعين: الانتقال

يحدد اليوم الثالث ما إذا كان المكتب قادرًا على العودة إلى العمليات الطبيعية، أو البقاء في وضع تشغيل منخفض القدرة خاضع للرقابة، أو الدخول في برنامج تعافٍ أطول. تتلقى الجهة الحاكمة لوحة المعلومات، والقرارات، والتعرضات غير المحلولة، والآثار المالية، والحالة القانونية والامتثال، وإجراءات مزودي الخدمة، وأولويات المعالجة. تنتهي الصلاحيات المؤقتة أو تُجدَّد من خلال الإجراء الصحيح.

16. مسارات افتراضية لمكتب العائلة

16.1 المسار أ: عدم توفر صاحب المكتب أثناء تعطل في المدفوعات

افترض أن صاحب المكتب في سفر ولا يمكن الاتصال به لمدة ثماني ساعات. تكون خدمة المصادقة البنكية غير متاحة بشكل متقطع، ويستحق تشغيل الرواتب خلال اثنتي عشرة ساعة. تعترف الوثائق الحاكمة والتفويض البنكي بنائب للرواتب والمدفوعات التشغيلية الأساسية حتى سقف محدد. يُعِدّ مسؤول المالية ملف الرواتب المعتمد، ويوافق عليه النائب عبر العملية البديلة المتحقق منها، ويطابق مسؤول ثانٍ تأكيد البنك. ولا يُستحدث مستفيد جديد أو حد دفع جديد.

يتعلق الدرس بتصميم الصلاحيات. ستكون التعليمات الواسعة غير الرسمية لاستمرار عمل المكتب أضعف من تفويض محدد الوظيفة، ومجموعة مستفيدين معتمدة، وسقف قيمة، ومطابقة مستقلة.

16.2 المسار ب: تؤثر برامج الفدية على الوصول إلى البريد الإلكتروني والمستندات

افترض أن المكتب يكتشف تشفيرًا مشبوهًا وفقدانًا للوصول إلى البريد الإلكتروني المؤسسي. تعزل التقنية الأجهزة المتأثرة، وتحفظ الأدلة، وتفعّل مستجيبين مؤهلين للحوادث. تنتقل خلية القيادة إلى قناة الاتصال الثانوية المعتمدة مسبقًا. توقف الخزانة التغييرات وتتحقق من التعليمات العاجلة باستخدام سجل جهات الاتصال غير المتصل. يوفر مخزن التعافي النظيف الوثائق الحاكمة والتفويضات وجداول الحسابات ومراكز اليوم السابق.

لا يفترض المكتب أن كل نسخة احتياطية نظيفة أو أن كل حساب قد تم اختراقه. يحدد المستجيبون النطاق، ويستعيدون من مصادر مختبرة، ويوثقون القرارات. لا تُستأنف إجراءات الدفع والحفظ إلا من خلال هويات متحقق منها وبيانات مطابقة.

16.3 المسار ج: فشل وصول الموظفين ومزود الخدمة معًا

افترض أن تعطلًا شديدًا في النقل يمنع الموظفين من الوصول إلى المكتب الرئيسي بينما تكون بوابة أمين الحفظ غير متاحة. يؤكد المنسقون المحليون سلامة الموظفين وقدرتهم على العمل عن بُعد. يحصل مسؤول الحفظ على حالة مزود الخدمة عبر جهة اتصال معروفة، ويستخدم ملف المركز الأخير المتحقق منه لتحديد التسويات المعلقة وإجراءات الشركات. تغطي الخزانة الالتزامات الأساسية عبر حسابات غير متأثرة. تقتصر قرارات الاستثمار على الصلاحيات المتاحة وجودة البيانات المتوفرة.

يختبر السيناريو الاعتماديات المشتركة. المكتب البديل الذي يفتقر إلى بيانات اعتماد الوصول أو الأجهزة النظيفة أو البيانات الحديثة لا يحقق استمرارية. قد لا يحقق أمين الحفظ الثاني، الذي يفتقر إلى مصادقة مستقلة أو مشغلين مدربين، وصولًا فعالًا.

16.4 المسار د: تعليمات احتيالية تدخل قائمة انتظار الأزمة

افترض أن بريدًا إلكترونيًا يبدو أنه صادر عن أحد أفراد العائلة يطلب تحويلًا عاجلًا إلى حساب جديد لأسباب أمنية. يستخدم الطلب رقم هاتف محمول جديدًا ويطلب من الموظفين الحفاظ على سرية التحويل. يمنع تجميد المدفوعات إنشاء المستفيدين. يستخدم مسؤول الخزانة سجل جهات الاتصال المتحقق منه ويؤكد أن التعليمات مزيفة. يُحفظ الحادث ويُصعَّد إلى مسارات العمل السيبرانية والقانونية.

يوضح هذا المسار لماذا ينبغي للإلحاح أن يعزز التحقق. يحمي المكتب العائلة عبر الحفاظ على ضوابط لا تعتمد على الصلاحية المعلنة داخل الطلب.

17. اختبار ضغط افتراضي لمدة 72 ساعة

17.1 معطيات النموذج

لنأخذ مكتبًا مبسّطًا يدعم أربعة فروع عائلية، واثني عشر موظفًا، وثلاثة بنوك، وأمينَي حفظ، وستة صناديق أسواق خاصة، وكيانات تشغيلية في نطاقين قضائيين. لدى المكتب التزامات رواتب وموردين حرجين بقيمة تعادل USD 420,000 خلال 72 ساعة. النقد المتحقق في اليوم نفسه يعادل USD 1.8 million لدى مؤسستين. يحتوي حساب ثالث على USD 3.0 million لكن تفويض التوقيع الخاص به لم يُختبر منذ تسعة أشهر. جميع القيم افتراضية.

عند التفعيل، يكون الموكل غير متاح، وستة موظفين يعملون عن بُعد، ويُشتبه في اختراق البريد الإلكتروني المؤسسي، وبوابة أمين حفظ واحد غير متاحة، وإشعار طلب رأس مال يلزم التحقق منه. لدى المكتب تفويض نائب الخزينة، وسجل جهات اتصال غير متصل، ومخزن استرداد نظيف، وقناة اتصال ثانوية.

17.2 نتائج الخدمة

17.3 القرارات

يستخدم المكتب الحساب المتحقَّق منه USD 1.8 million بدلاً من افتراض إمكانية الوصول إلى الحساب غير المختبَر USD 3.0 million. ويُبقي دفعة طلب رأس المال معلّقة إلى أن تكتمل عملية التحقق من الصلاحية والمستفيد. ويتجنب نقل أصول الحفظ لمجرد أن البوابة غير متاحة. ويجدّد تفويض النائب لفترة الأزمة المحددة عبر عملية الحوكمة المناسبة، ويعيّن مراجعاً مستقلاً لكل دفعة من دفعات الأزمة.

17.4 التفسير

ينجح الاختبار لأن المكتب يحافظ على النتائج ضمن حدود تفاوت محددة ويُبقي الإجراءات غير القابلة للتراجع تحت السيطرة. ويكشف أيضاً عن نقاط ضعف: حساب نقدي غير مختبَر، والاعتماد على نطاق هوية بريد إلكتروني واحد، وبيانات غير مكتملة للأصول الخاصة، وتغطية غير كافية للنائب لموافقات الاستثمار. وتصبح هذه النتائج بنود معالجة ممولة.

18. التنفيذ والاختبار

18.1 وضع الخطة الدنيا القابلة للتطبيق

ينبغي أن تحدد دورة التنفيذ الأولى الخدمات المهمة، وتعتمد أدوار الأزمة، وتتحقق من صلاحية التفويضات، وتُنشئ سجل جهات الاتصال، وتبني سلّم السيولة لمدة 72 ساعة، وتحدد الحد الأدنى لمجموعة بيانات الحفظ، وتنشئ عملية سلامة الموظفين، وتحمي مخزناً نظيفاً للاستعادة، وتكتب بطاقة التفعيل. ولكل بند مالك وتاريخ إثبات.

18.2 التمرين المتدرج

يمكن للمكتب تنفيذ أربعة أنواع من التمارين. اختبار الإشعارات يؤكد جهات الاتصال والقنوات. والتمرين المكتبي يختبر القرارات مقابل سيناريو. واختبار الاستعادة التقني يثبت إمكانية استعادة الأنظمة والبيانات. والاختبار التشغيلي المباشر ينفذ عملية بديلة منخفضة المخاطر، مثل الوصول إلى قناة احتياطية أو تقديم دفعة خاضعة للرقابة عبر المسار الثانوي.

ينبغي أن تشمل الاختبارات عدم توفر أحد المسؤولين الرئيسيين، وتعطل البنك الأساسي، وفقدان بوابة الحفظ الرئيسية، واختراق البريد الإلكتروني، وتعذر الوصول إلى المقر الرئيسي، وغياب الموظفين في آن واحد، وتعليمات احتيالية. وينبغي أن تتجنب الاختبارات إيجاد مخاطر إنتاجية غير خاضعة للرقابة.

18.3 المقاييس

تشمل المؤشرات المفيدة الوقت المستغرق للتفعيل؛ ونسبة الأشخاص الذين تأكدت سلامتهم؛ والوقت المستغرق لأول تقرير موقف مُتحقق منه؛ ونسبة التزامات الـ72 ساعة المغطاة بسيولة مؤكدة؛ ونسبة مقدمي الخدمات الحاسمين الذين لديهم جهات اتصال تصعيد تم التحقق منها؛ وعمر آخر نسخة احتياطية تم اختبارها؛ ونسبة قيمة الحفظ التي أُعيد بناؤها؛ وعدد مدفوعات الأزمة ذات الأدلة الكاملة على الرقابة المزدوجة؛ والوقت المستغرق لتسوية كل معاملة أزمة.

18.4 التعلم والتمويل

ينبغي أن يُنتج كل تمرين أو حدث تقريراً قصيراً: ما الذي حدث؛ وأي خدمة اقتربت من حد التحمل أو تجاوزته؛ وأي تبعية أخفقت؛ وأي حل بديل نجح؛ وما الأدلة التي كانت مفقودة؛ وأي تفويض مؤقت استُخدم؛ وأي أثر مالي وقع؛ وأي معالجة ستموّل. وينبغي للهيئة الحاكمة أن تعتمد الأولوية والمسؤول وتاريخ الاستحقاق.

19. القيود والاستنتاج

تقدم هذه الورقة إطاراً تشغيلياً وليس دليلاً طارئاً شاملاً. تختلف مكاتب العائلات في الهيكل القانوني، والاختصاص القضائي، والتوظيف، والنشاط الخاضع للتنظيم، ومزيج الأصول، وحوكمة العائلة، والتكنولوجيا، والتعرض الأمني، وترتيبات مقدمي الخدمات. ويجب أن تتوافق خطة الأزمة مع الوثائق الحاكمة الفعلية، والتفويضات، والعقود، والقوانين، والتوجيهات الرسمية التي تنطبق على المكتب.

يتجنب الإطار أيضاً التنبؤ بسبب الأزمة أو مدتها. وقد صُممت خطة الـ72 ساعة حول فقدان الخدمة أو الوصول أو الصلاحية أو المعلومات الموثوقة. ويمكنها دعم الاستجابات للأحداث السيبرانية، وانقطاعات مقدمي الخدمات، والاضطرابات المادية، وعدم توفر صاحب القرار، ومحاولات الاحتيال، والأحداث المركبة، دون الادعاء بأن الاستجابة التقنية نفسها تنطبق على كل منها.

الاستنتاج المحوري تشغيلي. يستطيع مكتب العائلة القادر على الصمود تحديد خدماته المهمة، وتعريف المدة التي يمكن أن تتعطل خلالها، والحفاظ على سلامة الموظفين والتعاقب والرقابة المزدوجة، ومواءمة السيولة مع الالتزامات، وإعادة بناء وقائع الحفظ والدفع، واستعادة البيانات الحاسمة عبر مسار نظيف، وتحويل التفويض المؤقت إلى تعافٍ خاضع للحوكمة. وتُبنى هذه القدرات وتُختبر قبل الحدث.

ينبغي أن تترك الـ72 ساعة الأولى المكتب بحقائق أكثر موثوقية، وصلاحيات أكثر إحكاماً، وأموال مسوّاة، وأشخاص أكثر أماناً، وقرار تعافٍ واضح. وتأتي السرعة من الإعداد، والتفويضات المحددة النطاق، والبدائل المُتحقق منها.

الملحق أ. بطاقة التفعيل

الإجراءات الفورية: حماية الأشخاص؛ فتح سجل القرارات؛ الانتقال إلى قنوات موثّقة؛ تجميد التغييرات عالية المخاطر؛ الحفاظ على الأدلة؛ تأكيد الموعد النهائي الصارم التالي؛ وإصدار تحديث قائم على الوقائع.

الملحق ب. مصفوفة الصلاحيات المفوّضة

ينبغي التحقق من المصفوفة المكتملة من قبل المستشارين والهيئات الحاكمة ومقدمي الخدمات ذوي الصلة. وهي فهرس للصلاحيات؛ وتبقى الوثائق الأساسية هي المرجع الحاكم.

الملحق ج. لوحة متابعة الاستمرارية

الحدود توضيحية وينبغي اعتمادها بما يتلاءم مع المخاطر والالتزامات الفعلية للمكتب.

الملحق د. سجل السيولة والمدفوعات

لكل سجل التزام: المعرّف؛ الدافع القانوني؛ المستفيد؛ الغرض؛ المستند المصدر؛ المبلغ؛ العملة؛ آخر وقت آمن للدفع؛ عواقب التأخير؛ الحساب الأساسي؛ الحساب البديل؛ موعد الإغلاق المصرفي؛ مجموعة الموقّعين؛ مشغّل الإدخال؛ المعتمد؛ طريقة التحقق بالاتصال العكسي؛ حالة المستفيد؛ حالة الإفراج عن الدفع؛ تأكيد البنك؛ القيد المحاسبي؛ ومراجع المطابقة.

لكل سجل من سجلات مصادر السيولة: المالك القانوني؛ المؤسسة؛ الحساب؛ العملة؛ وقت التحقق من الرصيد؛ المبلغ المتاح؛ قيد أو حق حجز؛ قناة الدفع؛ الحد اليومي؛ المصادقة؛ الموقّع الأساسي؛ النائب؛ جهة الاتصال البديلة؛ آخر اختبار ناجح؛ ومصدر الإثبات.

ينبغي أن يتجنب السجل تضمين كلمات المرور أو أسرار المصادقة أو أي بيانات هوية غير ضرورية.

الملحق هـ. سجل سلامة الموظفين والاتصالات

ينبغي أن تذكر رسائل الاتصال معرّف الحادث، والتعليمات التي تم التحقق منها، والإجراء المطلوب، والموعد النهائي، وتنسيق الرد، والقناة المعتمدة، ووقت التحديث التالي. ينبغي أن يتلقى الموظفون طريقة بسيطة للإبلاغ عن سلامتهم أو عدم توفرهم أو حاجتهم إلى المساعدة. ينبغي جمع التفاصيل الحساسة من خلال عملية الرفاه المقيّدة.

الملحق واو. حزمة استعادة البيانات والأمن السيبراني والحفظ

ينبغي أن تتضمن حزمة الاستعادة النظيفة الوثائق الحاكمة السارية، ومصفوفات الصلاحيات، وجداول البنوك والحفظ، وجهات الاتصال الموثقة، وملفات النقد والمراكز لليوم السابق، وقوائم انتظار المدفوعات والالتزامات، وجداول التزامات الأسواق الخاصة، وعقود المزودين الحيويين، وإجراءات الحوادث، وتعليمات استعادة البيانات، وجهات اتصال التأمين.

ينبغي أن تشمل الضوابط التشفير، والوصول بأقل امتياز، وفصل مهام المسؤولين، وقدرة استعادة غير متصلة أو معزولة بأي طريقة أخرى، ونسخًا احتياطية غير قابلة للتغيير أو محمية حيثما كان ذلك مناسبًا، وتواريخ الإصدار، واختبارات الاستعادة، وسجلات التوزيع، وعملية إلغاء الوصول بعد الحادث.

ينبغي أن تستبعد الحزمة كلمات المرور النشطة والمفاتيح الخاصة وأسرار المصادقة، ما لم تحكمها صراحةً بنية لإدارة الأسرار معتمدة من متخصص.

الملحق ز. أسئلة لهيئات الحوكمة والمزودين

أسئلة للهيئة الحاكمة للعائلة

1. ما الخدمات التي يجب أن تستمر خلال ساعتين وست ساعات واثنتي عشرة ساعة وأربع وعشرين ساعة واثنتين وسبعين ساعة؟
2. ما القرارات التي يمكن للنواب اتخاذها، وما القرارات التي تتطلب الموكّل أو هيئة ائتمانية؟
3. ما القيود والمحظورات المؤقتة المطبقة أثناء التفعيل؟
4. ما المعلومات التي يمكن مشاركتها مع الموظفين والمزودين والمستشارين؟
5. ما المخاطر المتبقية التي تبرر البقاء في وضع الأزمة بعد الساعة الثانية والسبعين؟

أسئلة للبنوك وأمناء الحفظ

1. ما مسارات التعليمات والمصادقة البديلة المقبولة رسميًا؟
2. ما التفويضات وأوقات القطع والحدود وضوابط إعادة الاتصال المطبقة؟
3. كيف يتم تصعيد حوادث الخدمة والاشتباه في الاحتيال؟
4. ما بيانات المراكز والنقد والتسوية وإجراءات الشركات التي يمكن توفيرها خارج البوابة؟
5. أي أوجه الاعتماد على الحفظ الفرعي أو بنك التسوية أو التكنولوجيا تُعد جوهرية للاستمرارية؟

أسئلة لمقدمي خدمات التكنولوجيا والأمن السيبراني

1. كيف يتم عزل الهويات ذات الامتيازات واستعادتها؟
2. أي النسخ الاحتياطية دون اتصال أو غير قابلة للتغيير أو خارج نطاق الهوية الأساسي؟
3. متى جرت آخر تجربة للاستعادة وما الأدلة الموجودة؟
4. ما السجلات والأدلة التي ينبغي حفظها أثناء الاحتواء؟
5. ما مسارات الاتصال والإدارة النظيفة التي يمكن تشغيلها أثناء الاختراق؟

أسئلة للمستشارين القانونيين والامتثال والأمن والتأمين

1. أي الجهات والوثائق الحاكمة تتحكم في كل قرار من قرارات الأزمة؟
2. ما الإشعارات وواجبات الحفظ والمواعيد التعاقدية التي قد تنطبق؟
3. أي قرارات السفر ومكان العمل وسلامة الموظفين تتطلب مشورة متخصصة؟
4. ما شروط الوثيقة والاستثناءات ومتطلبات الموافقة أو الإشعار ذات الصلة؟
5. كيف ينبغي أن تنتهي الصلاحيات المؤقتة وتُستعاد الحوكمة العادية؟

المراجع

[1] الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. *إدارة استمرارية الأعمال.* https://www.ncema.gov.ae/content/documents/BCM%20English%20NCEMA_29_8_2013.pdf

[2] الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. *برنامج إدارة استمرارية الأعمال.* https://www.ncema.gov.ae/en/e-participation/blog/business-continuity-management-program.aspx

[3] كتاب قواعد مصرف UAE المركزي. *معايير المخاطر التشغيلية.* https://rulebook.centralbank.ae/en/rulebook/operational-risk-standards

[4] كتاب قواعد مصرف UAE المركزي. *المخاطر التشغيلية والمرونة التشغيلية.* https://rulebook.centralbank.ae/en/entiresection/6015

[5] كتاب قواعد مصرف UAE المركزي. *استمرارية الأعمال لترتيبات الحوسبة السحابية.* https://rulebook.centralbank.ae/en/rulebook/business-continuity

[6] لجنة بازل للرقابة المصرفية. *مبادئ المرونة التشغيلية.* 31 مارس 2021. https://www.bis.org/bcbs/publ/d516.htm

[7] مجلس الاستقرار المالي. *تعزيز إدارة مخاطر الأطراف الثالثة والرقابة عليها: مجموعة أدوات.* 4 ديسمبر 2023. https://www.fsb.org/2023/12/fsb-publishes-toolkit-for-enhancing-third-party-risk-management-and-oversight/

[8] هيئة السلوك المالي. *المرونة التشغيلية.* آخر تحديث 14 يوليو 2026. https://www.fca.org.uk/firms/operational-resilience

[9] هيئة السلوك المالي. *المرونة التشغيلية: رؤى وملاحظات بعد عام.* 27 مارس 2026. https://www.fca.org.uk/publications/good-and-poor-practice/operational-resilience-insights-observations-one-year

[10] هيئة السلوك المالي. *بناء المرونة التشغيلية، PS21/3.* https://www.fca.org.uk/publications/policy-statements/ps21-3-building-operational-resilience

[11] سلطة دبي للخدمات المالية. *الوحدة العامة، استمرارية الأعمال وإدارة مخاطر الأمن السيبراني.* https://dfsa-prod.60413.aws.thomsonreuters.com/rulebook/general-module-gen-ver7207-26

[12] مصرف UAE المركزي. *المدفوعات والتسويات.* https://www.centralbank.ae/en/our-operations/payments-and-settlements/

[13] مصرف UAE المركزي. *نظام UAE لتحويل الأموال.* https://centralbank.ae/en/our-operations/payments-and-settlements/uae-fund-transfer-system-uaefts/

[14] مجموعة العمل المالي. *توصيات مجموعة العمل المالي.* https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Fatf-recommendations.html

[15] مجموعة العمل المالي. *إرشادات بشأن الملكية المستفيدة وشفافية الترتيبات القانونية.* مارس 2024. https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Guidance-Beneficial-Ownership-Transparency-Legal-Arrangements.pdf

[16] فريق العمل المالي. *إرشادات بشأن الأشخاص ذوي المناصب السياسية النافذة.* https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Guidance-PEP-Rec12-22.pdf

[17] كتاب قواعد البنك المركزي في UAE. *أفضل الممارسات لإدارة المخاطر التقنية وأمن المعلومات.* https://rulebook.centralbank.ae/en/rulebook/annex-ii-guidance-best-practices-technology-risk-and-information-security

[18] المنظمة الدولية لهيئات الأوراق المالية. *معايير حفظ أصول خطط الاستثمار الجماعي.* https://www.iosco.org/library/pubdocs/pdf/ioscopd512.pdf

[19] هيئة الأوراق المالية والبورصات الأمريكية. *كيف نحمي المستثمرين الأفراد: حفظ أصول العملاء.* https://www.sec.gov/newsroom/speeches-statements/speech-driscoll-042919

[20] المعهد الوطني للمعايير والتكنولوجيا. *إطار الأمن السيبراني 2.0.* 26 فبراير 2024. https://www.nist.gov/cyberframework

[21] المعهد الوطني للمعايير والتكنولوجيا. *توصيات واعتبارات الاستجابة للحوادث لإدارة مخاطر الأمن السيبراني، SP 800-61 المراجعة 3.* أبريل 2025. https://csrc.nist.gov/pubs/sp/800/61/r3/final

[22] المعهد الوطني للمعايير والتكنولوجيا. *دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية، SP 800-34 المراجعة 1.* https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final

[23] المعهد الوطني للمعايير والتكنولوجيا. *دليل التعافي من أحداث الأمن السيبراني، SP 800-184.* https://www.nist.gov/publications/guide-cybersecurity-event-recovery

[24] وكالة الأمن السيبراني وأمن البنية التحتية. *دليل إيقاف برامج الفدية.* https://www.cisa.gov/stopransomware/ransomware-guide

[25] لجنة المدفوعات والبنى التحتية للسوق والمنظمة الدولية لهيئات الأوراق المالية. *مبادئ البنى التحتية للأسواق المالية.* https://www.bis.org/cpmi/publ/d101a.pdf

[26] لجنة المدفوعات والبنى التحتية للسوق والمنظمة الدولية لهيئات الأوراق المالية. *إرشادات بشأن المرونة السيبرانية للبنى التحتية للأسواق المالية.* https://www.bis.org/cpmi/publ/d146.htm

[27] هيئة الأوراق المالية والبورصات الأمريكية. *حفظ أموال العملاء أو أوراقهم المالية من قِبل مستشاري الاستثمار.* https://www.sec.gov/files/rules/final/ia-2176.htm

[28] سلطة دبي للخدمات المالية. *الإشراف على المخاطر السيبرانية.* https://www.dfsa.ae/what-we-do/supervision/cyber-risk-supervision/summary

[29] البنك المركزي في UAE. *إرشادات للمؤسسات المالية التي تعتمد التقنيات التمكينية.* https://rulebook.centralbank.ae/en/rulebook/guidelines-financial-institutions-adopting-enabling-technologies

[30] البنك المركزي في UAE. *إدارة المخاطر واستمرارية الأعمال.* https://www.centralbank.ae/en/our-operations/risk-management/

[31] وكالة الأمن السيبراني وأمن البنية التحتية. *أهداف الأداء السيبراني عبر القطاعات.* https://www.cisa.gov/cross-sector-cybersecurity-performance-goals

[32] الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. *المعيار الوطني لنظام إدارة السلامة والصحة المهنية.* https://www.ncema.gov.ae/en/e-participation/blog/national-standard-for-occupational-safety-and-health-management-system.aspx

[33] الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. *إرشادات الجاهزية لاستمرارية الأعمال للمنظمات في UAE.* https://www.ncema.gov.ae/en/media-center/news/14/3/2020/business-continuity-readiness-guidelines-launched-for-uae-organisations-in-event-of-covid-19-outbreak.aspx

[34] الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. *المعيار الوطني لإدارة استمرارية الأعمال، NCEMA 7000:2021.* https://www.ncema.gov.ae/en/about-ministry/events/7/2023/certified-lead-implementer-for-business-continuity-management-ncema-70002021-course.aspx

[35] بنك التسويات الدولية. *مبادئ رفيعة المستوى لاستمرارية الأعمال.* أغسطس 2006. https://www.bis.org/publ/joint17.htm

[36] بنك التسويات الدولية. *ORR20: المرونة التشغيلية.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/20.htm

[37] بنك التسويات الدولية. *ORR30: مخاطر الأطراف الثالثة.* https://www.bis.org/basel_consolidated_guidelines/chapter/ORR/30.htm

[38] بنك التسويات الدولية. *LQY10: إدارة مخاطر السيولة والإشراف عليها.* https://www.bis.org/basel_consolidated_guidelines/chapter/LQY/10.htm

[39] هيئة السلوك المالي. *انقطاع CrowdStrike: دروس في المرونة التشغيلية.* 31 أكتوبر 2024. https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience

[40] المركز الوطني للأمن السيبراني في المملكة المتحدة. *إرشادات إدارة الحوادث.* https://www.ncsc.gov.uk/collection/incident-management

نبذة عن المؤلف

تشيناكيشاف أديا باحث مستقل وممارس في تمويل الشركات، بخبرة دولية تتجاوز عشرين عامًا في استراتيجية الأعمال والتحول والخدمات المصرفية الاستثمارية وعمليات مكاتب العائلات والمخاطر والتقنية والمعاملات العابرة للحدود. يتركز بحثه على أنظمة القرار العملية لرأس المال الخاص، والمرونة التشغيلية، وتمويل الشركات، والتقنيات الناشئة. الآراء الواردة في هذه الورقة تعبر عن المؤلف وحده ولا تشكل مشورة استثمارية أو قانونية أو ضريبية أو سيبرانية أو أمنية أو تنظيمية.