حدد البنك المركزي السعودي تعليمات ممارسة نشاط الوساطة الرقمية التمويلية، بهدف وضع الحد الأدنى من المعايير والإجراءات اللازمة لممارسة النشاط، بما يساهم في تحقيق أعمال الإشراف والرقابة على النشاط ونموه واستقراره وعدالة التعاملات فيه.
وكشف البنك عن هذه التعليمات، عبر منصة "استطلاع"، لأخذ مرئيات العموم حولها، تمهيداً لإقرارها.
وعرف البنك "نشاط الوساطة الرقمية التمويلية" بأنه ربط العملاء بجهات التمويل باعتبار التزاماتهم الائتمانية وملاءتهم المالية، وعرض الخيارات التمويلية المتاحة لهم، لقاء مقابل مادي من خلال منصة إلكترونية.
ووجه البنك بحظر مزاولة النشاط إلا بعد الحصول على ترخيص من البنك المركزي وفق أحكام قواعد الترخيص للنشاطات المساندة لنشاط التمويل والأنظمة ذات العلاقة، كما شدد على المنشأة بالتحقق من هوية العميل وصحة المعلومات والوثائق المقدمة منه إلكترونيًا من خلال مصادر موثوقة ومستقلة قبل إرسالها إلى جهة التمويل، وفيما يلي تفاصيل اللائحة:
الفصل الأول: التعريفات والأحكام العامة
التعريفات
يقصد بالألفاظ والعبارات الواردة في هذه التعليمات المعاني المبيّنة لها في قواعد الترخيص للنشاطات المساندة لنشاط التمويل.
يقصد بالألفاظ والعبارات الآتية - أينما وردت في هذه التعليمات - المعاني المبينة أمام كل منها، ما لم يقتض السياق خلاف ذلك:
1-البنك المركزي: البنك المركزي السعودي.
2-التعليمات: تعليمات ممارسة نشاط الوساطة الرقمية التمويلية.
3-النشاط: نشاط الوساطة الرقمية التمويلية.
4-جهة التمويل: البنوك والمصارف وشركات التمويل المرخص لها بممارسة نشاط التمويل والخاضعة لرقابة وإشراف البنك المركزي.
5-العميل: من توجه له خدمات المنشأة.
6-المنشأة: المنشأة المرخص لها من قبل البنك المركزي لممارسة النشاط.
7-المنصة: أي وسيلة إلكترونية يتم استخدامها لممارسة النشاط، ومن ذلك الموقع الإلكتروني أو التطبيق الإلكتروني.
الأحكام العامة
1-تهدف هذه التعليمات إلى وضع الحد الأدنى من المعايير والإجراءات اللازمة لممارسة النشاط.
2- تسري هذه التعليمات على المنشأة المرخص لها من قبل البنك المركزي لممارسة النشاط.
3-تحظر مزاولة النشاط إلا بعد الحصول على ترخيص من البنك المركزي وفق أحكام قواعد الترخيص للنشاطات المساندة لنشاط التمويل والأنظمة ذات العلاقة.
4-لا تخل هذه التعليمات بالأحكام الواردة في الأنظمة والتعليمات ذات العلاقة، ومنها -على سبيل المثال لا الحصر- ما يأتي:
5-نظام مراقبة شركات التمويل الصادر بالمرسوم الملكي رقم (م/51) وتاريخ 13/08/1433ه ولائحته التنفيذية.
6- قواعد الترخيص للنشاطات المساندة لنشاط التمويل الصادرة عن البنك المركزي.
7-الدليل التنظيمي لأمن المعلومات الصادر عن البنك المركزي.
8-الدليل التنظيمي لاستمرارية الأعمال الصادر عن البنك المركزي.
9-مبادئ وقواعد حماية عملاء المؤسسات المالية الصادرة عن البنك المركزي.
الفصل الثاني: تعليمات فنية وتنظيمية
التجهيزات التقنية
يجب أن تكون التجهيزات التقنية في المنشأة والنظم المرتبطة بها كافية للاحتياجات التشغيلية وطبيعة النشاط وفقًا لأفضل الممارسات، وبما يتناسب مع ما يصدر عن البنك المركزي في هذا الشأن، وعلى المنشأة الالتزام -كحد أدنى-، بصيانة وتطوير وتشغيل المنصة للقيام بممارسة النشاط وفق تعليمات البنك المركزي، ووضع واجهات تقنية معيارية للتواصل مع جهات التمويل لتبادل المعلومات، واستقبال عروض وطلبات التمويل، ومعالجتها.
متطلبات دقة المعلومات المقدمة
1-على المنشأة التحقق من هوية العميل وصحة المعلومات والوثائق المقدمة منه إلكترونيًا من خلال مصادر موثوقة ومستقلة قبل إرسالها إلى جهة التمويل.
2-على المنشأة اعتماد الإجراءات اللازمة للتحقق من صحة ودقة العروض التمويلية قبل عرضها للعميل.
3-على المنشأة إنشاء سجل إلكتروني لكل عميل والالتزام بأحكام نظام التعاملات الإلكترونية ولائحته التنفيذية ووضع الإجراءات والتدابير اللازمة للتأكد من صحة وحداثة المعلومات بحيث تشمل -كحدٍ أدنى- الآتي:
4-التحقق من صحة عنوان البريد الإلكتروني ورقم الهاتف الخاص بالعميل عن طريق إرسال رمز التوثيق.
5- وضع الإجراءات اللازمة لضمان التأكد من حداثة المعلومات المقدمة، ومنها على سبيل المثال لا الحصر: العنوان الوطني.
متطلبات حفظ المعلومات المقدمة
مع مراعاة الأنظمة والتعليمات المتعلقة بحماية البيانات والمعلومات التي تصدرها الجهات المختصة، على المنشأة الالتزام -كحدٍ أدنى- بالآتي:
1-وضع الإجراءات والضوابط اللازمة للمحافظة على سرية جميع البيانات والمعلومات التي حصلت عليها من خلال المنصة، وعدم كشف تلك البيانات والمعلومات لأي طرف آخر إلا بعد الحصول على موافقة مسبقة من البنك المركزي وبما لا يتعارض مع الأنظمة ذات العلاقة.
2-ضمان أمن وسلامة وتوفر المعلومات المقدمة من خلال المنصة، ومن ذلك -على سبيل المثال لا الحصر- المعلومات التي يُزود بها العميل، والمعلومات التي تم جمعها وتخزينها بواسطة المنشأة أو الطرف الآخر المتعاقد معه كمزود الخدمات، وعلى المنشأة بصفة خاصة حماية المعلومات الشخصية للعميل من الفقدان أو الوصول غير المصرح به، ويشمل ذلك -على سبيل المثال لا الحصر- الاستخدام أو التعديل أو الإفصاح.
3-حفظ جميع وثائق العميل وسجلاته وملفاته بطريقة منظمة وشفافة وآمنة، والتحقق من اكتمال الملفات وتحديثها بصفة دورية، وذلك لمدة عشر سنوات على الأقل من تاريخ انتهاء العلاقة مع العميل.
تعارض المصالح
على المنشأة اتخاذ تدابير كافية للحّد من حالات التعارض في المصالح والتعامل معها لضمان التعامل العادل مع العميل وجهة التمويل.
الإفصاح
على المنشأة الالتزام بالآتي:
1-التوضيح والإفصاح من خلال المنصة عن كافة شروط وأحكام المنصة، والتعليمات الأمنية، وطُرق السداد، وسرية المعلومات، وأي تعليمات أخرى تتعلق باستخدام المنصة، إضافةً إلى جميع البيانات الواجب الإفصاح عنها بموجب الأنظمة والتعليمات ذات العلاقة.
2-الإفصاح عن جميع الرسوم والعمولات المستحقة للاستفادة من خدمات المنشأة.
3-الإفصاح من خلال المنصة عن معلومات ترخيص المنشأة، وأسماء الملاك.
التزامات المنشأة
1-تعزيز الأمن السيبراني للمنصة، وسرعة التعامل مع حالات الاختراقات، على أن يتم إبلاغ البنك المركزي فورًا في حال حدوث أي اختراقات.
2-أن يكون الغرض الأساسي للربط الإلكتروني بين المنشأة وجهة التمويل هو ممارسة النشاط، وليس لأي أغراض أخرى.
3-توفير خاصية قابلة للحفظ والتوثيق تمكن العميل من التواصل مع المنشأة بشكل مباشر من خلال المنصة لتسهيل عملية تقديم الملاحظات والشكاوى
.4- وضع الإقرارات والتعهدات المناسبة لاطّلاع المستهلك وموافقته عليها قبل استخدام المنصة.
5-إخطار العميل في حال تعذّر إتمام طلب التمويل أو في حال طلب مستندات إضافية من خلال البريد الإلكتروني والرسائل النصية.
6-مراعاة احتياجات ورغبات العميل، وإيصال المعلومات للعميل بطريقة واضحة وشفافة وغير مُضللة.
7-توفير الرسائل والمواد المرئية والمقروءة لرفع مستوى الوعي لدى العميل وتمكينه من فهم المخاطر الأساسية لمساعدته في اتخاذ قرارات مدروسة وفعّالة قبل إجراء عملية التمويل.
8-عدم استلام أو تسليم أي مبالغ نيابة عن جهة التمويل.
9-توفير قائمة تتضمن جهات التمويل المتعامل معها لتمكين العميل من الاطلاع عليها، واختيار الأنسب.
10-الالتزام بعدم المشاركة في أي حملات تسويقية لأي جهة تمويلية، وعدم تفضيل جهة تمويلية على أخرى.
11- الحصول على موافقة العميل قبل فحص سجله الائتماني لدى شركة أو أكثر من شركات المعلومات الائتمانية، وقبل مشاركة معلوماته الائتمانية مع جهة التمويل بما لا يتعارض مع الأنظمة والتعليمات ذات العلاقة.
12-عرض الخيارات التمويلية المناسبة للعميل، على أن تكون مطابقة للسياسات والمعايير الائتمانية المعتمدة لدى جهة التمويل.
13-إرسال رسالة للعميل من خلال البريد الإلكتروني والرسائل النصية توضّح المعلومات الأساسية للمنتج التمويلي بطريقة واضحة ودقيقة وسهلة الفهم غير مُضلّلة، ورقم إدارة الشكاوى أو العناية بالعملاء لدى المنشأة وجهة التمويل.
14-تحديث معلومات الخدمات والمنتجات الموجهة للعميل بشكل دوري، بحيث تكون واضحة ومُختصرة سهلة الفهم ودقيقة وغير مُضللة، على أن تتضمن هذه المعلومات -كحدٍ أدنى- الشروط والمميزات الرئيسية، إيضاح حقوق ومسؤوليات كل طرف، تفاصيل الأسعار والعمولات التي تتقاضاها جهة التمويل، تفاصيل الغرامات والمخاطر وآلية إنهاء العلاقة وما يترتب عليها، وتوفير معلومات عن المنتجات والخدمات البديلة المُقدمة من جهة التمويل الأخرى.
الفصل الثالث: متطلبات العقد بين أطراف العلاقة
العقد المبرم بين المنشأة والعميل:
على المنشأة أن تحرر عقدا مكتوبا بشكل ورقي أو إلكتروني بين المنشأة والعميل وأن يكون متوافقا مع المتطلبات النظامية ذات العلاقة، وأن يتسلم كل طرف نسخة منه وأن يتضمن العقد -كحد أدنى- أطراف العقد، ونطاق العقد، ومدة العقد، ونوع التمويل المرغوب، مدته، مواصفاته -إن وجد-، متطلباته، والتزامات وحقوق أطراف العقد، والتسعير وهيكل الرسوم، وإجراءات الانسحاب وشروطه، وآلية تسوية المنازعات، كيفية إنهاء العقد وانقضائه، وأي بيانات أو معلومات أخرى يقرّها البنك المركزي.
العقد المبرم بين المنشأة وجهة التمويل:
على المنشأة أن تحرر عقدا مكتوبا بشكل ورقي أو إلكتروني بين المنشأة وجهة التمويل وأن يكون متوافقا مع المتطلبات النظامية ذات العلاقة، وأن يتسلم كل طرف نسخة منه وأن يتضمن العقد -كحد أدنى- أطراف العقد، ورقم وتاريخ ترخيص جهة التمويل، ونطاق العقد، ومدة العقد، وربط سريانه بسريان التراخيص اللازمة للطرفين، والتزامات وحقوق أطراف العقد، والتسعير وهيكل الرسوم، وآلية تبادل بيانات ومعلومات العروض التمويلية، وتحديثها بشكل دوري، وإجراءات الانسحاب وشروطه، ومستويات الخدمة ومتطلبات الأداء، وآليات الإبلاغ والتصعيد، والتزام جهة التمويل بإشعار المنشأة من خلال المنصة في حال تم إصدار عقد التمويل، وآلية تسوية المنازعات، والسرية والخصوصية وأمن المعلومات، والتزام الطرفين بأداء الالتزامات الواردة في الأنظمة واللوائح والقواعد والضوابط والتعليمات ذات العلاقة، ولا تُعفى جهة التمويل من أداء التزاماتها، ومنع التعاقد من الباطن، والآثار المترتبة على تجديد العقد وإعادة التفاوض، وكيفية إنهاء العقد وانقضائه، وأي بيانات أو معلومات أخرى يقرّها البنك المركزي.
الفصل الرابع: أحكام ختامية
1-يُعد عدم الالتزام بمتطلبات هذه التعليمات مخالفًا لنظام مراقبة شركات التمويل.
2-للبنك المركزي إعفاء المنشأة من تطبيق أي من المتطلبات الواردة في هذه التعليمات.
3-يُعمل بهذه التعليمات اعتبارًا من تاريخ نشرها.