سياسة تأهيل الشركات المستخدمة والتحقق من المستخدمين المفوَّضين

1. الغرض والمبادئ

1.1. تحدد هذه السياسة الإجراء القائم على المخاطر لتأهيل الشركات المستخدمة والتحقق من المستخدمين المفوَّضين. ويُعدّ «التأهيل» (Accreditation) و«التحقق» (Verification) إجراءين مستقلين لهما موضوعا مراجعة مختلفان، ولا يحل أحدهما محل الآخر.

1.2. يطبّق المشغّل مبادئ التناسب، وتقليل البيانات إلى الحد الأدنى، وعدم التمييز، والسرية، وتوثيق القرارات، وإتاحة الفرصة لتقديم الإيضاحات أو المواد الإضافية.

1.3. لا يُعدّ التأهيل ترخيصًا ولا توصية ولا ضمانًا للملاءة المالية أو لتوافر البضائع أو لحسن النية أو للتنفيذ.

2. تأهيل الشركة

2.1. في إطار تأهيل الشركة المستخدمة، يجوز للمشغّل أن يتحقق، على وجه الخصوص، مما يلي:

• وجود الشركة المستخدمة وتسجيلها حسب الأصول، والحالة الراهنة لنشاطها، وعنوانها المسجل، وأنواع النشاط المعلنة
• المعلومات المتعلقة بالمديرين والممثلين وهيكل الملكية والمستفيدين الحقيقيين النهائيين
• المستندات التأسيسية، والمستندات المثبتة لصلاحيات الممثلين، والتراخيص والتصاريح والشهادات وغيرها من المستندات اللازمة للنشاط المعني أو لاستخدام خدمات معينة من خدمات المنصة
• وجود قيود عقوبات، والمعلومات المتعلقة بالأشخاص السياسيين المعرّضين للمخاطر (PEP)، والأخبار السلبية في وسائل الإعلام (adverse media)، والمعلومات المتعلقة بالإعسار أو الإفلاس أو وقف النشاط أو النزاعات القضائية أو إجراءات التنفيذ
• البيانات المصرفية، وعند توافر أساس مناسب، ملكية الحساب المصرفي المعني أو حق استخدامه، وكذلك البيانات المالية أو التشغيلية بالقدر اللازم لتقديم الخدمة المعنية
• مطابقة الدور المعلن للشركة المستخدمة لمتطلبات خاصية أو وحدة أو خدمة محددة من خواص المنصة أو وحداتها أو خدماتها
• منشأ البضائع أو الأموال، أو سند ملكية الأصل المعني — حيثما يكون هذا التحقق ضروريًا بصورة معقولة في ما يتصل بعملية محددة أو بمستوى المخاطر أو بمتطلبات القانون الواجب التطبيق أو بمتطلبات مقدِّم خدمة تم إشراكه.

لا يُعدّ تحديد صفة الشخص السياسي المعرّض للمخاطر (PEP) أو الأخبار السلبية في وسائل الإعلام أو أي مؤشر مخاطر آخر في حد ذاته سببًا تلقائيًا لرفض التأهيل. وتُقيَّم هذه المعلومات مع مراعاة موثوقيتها وحداثتها ومصدرها ومحتواها ومجموع الظروف الأخرى.

2.2. تُحدَّد قائمة المستندات والمعلومات المطلوبة في إطار التأهيل ونطاقها مع مراعاة بلد التسجيل، والشكل القانوني للشركة المستخدمة، ودورها على المنصة، وطبيعة العمليات وحجمها، ومستوى المخاطر، وخصوصيات الخدمة المعنية، ومتطلبات القانون الواجب التطبيق. ولا تُطلب المستندات والمعلومات إلا بالقدر اللازم بصورة معقولة لإجراء المراجعة المعنية. ولا تُؤخذ متطلبات البنك أو المؤمِّن أو أي مقدِّم خدمة آخر من الغير في الاعتبار إلا حيثما يكون ذلك المقدِّم مُشرَكًا فعليًا في الخدمة أو العملية المعنية.

3. التحقق من الشخص الطبيعي

3.1. قد يشمل التحقق من المستخدم المفوَّض تأكيد عنوان البريد الإلكتروني و/أو رقم الهاتف، وفحص وثيقة الهوية، ومقارنة المعلومات بالسجلات المتاحة، والتعريف الإلكتروني للهوية، وفحص الحيوية (liveness check)، وصورة فوتوغرافية للشخص (selfie)، والتحقق من التوقيع الإلكتروني المؤهَّل (QES)، وتأكيد الصلة بالشركة المستخدمة والمنصب المشغول والصلاحيات الممنوحة.

3.2. لا يؤكد التحقق من الشخص الطبيعي تلقائيًا الصلاحيات المؤسسية. فحق القيام بالتصرف ذي الأثر القانوني تمنحه الشركة المستخدمة بصورة منفصلة.

3.3. لا يُستخدم التعريف البيومتري أو التعريف عبر الفيديو للمستخدم المفوَّض إلا عند توافر أساس قانوني مناسب، ولغرض محدد بوضوح، ومع إخطار المستخدم مسبقًا، وبالحد الأدنى اللازم، ومع الالتزام بمدد الاحتفاظ المقررة ومتطلبات الحماية الخاصة بالبيانات المعنية.

4. الحالات

4.2. لا تعكس الحالة نتيجة المراجعة المعنية أو وضعها إلا في تاريخ تحديدها وفي حدود نطاق المراجعة التي أُجريت فعليًا.

4.3. يجوز أن تختلف أسماء الحالات المعروضة في واجهة المنصة عن تلك المبينة في هذه السياسة، شريطة أن يتيح معناها التحديد القاطع لموضوع المراجعة ووضعها الراهن وتاريخ تحديد الحالة والقيود المرتبطة بها.

5. الإجراء

• تقديم البيانات والمستندات.
• مراجعة آلية و/أو يدوية.
• طلب مواد إضافية عند الاقتضاء.
• اتخاذ قرار بشأن الحالة والوصول.
• الإخطار بالقدر الذي لا يكشف عن منهجيات الأمن أو مكافحة الاحتيال أو المنهجيات السرية.
• المراقبة الدورية وإعادة التحقق.

6. إعادة التحقق

6.1. يجوز إجراء إعادة تأهيل الشركة المستخدمة أو إعادة التحقق من المستخدم المفوَّض عند تغيّر بيانات التسجيل أو البيانات المؤسسية أو بيانات الهوية، أو عند تغيّر المدير أو المستفيد الحقيقي النهائي (UBO) أو البيانات المصرفية أو بلد التسجيل أو التراخيص أو التصاريح أو نوع النشاط أو الدور المعلن على المنصة أو مستوى المخاطر أو حالة العقوبات، وكذلك في ما يتصل بعملية ذات مخاطر أعلى، أو بمتطلب مبرَّر من مقدِّم خدمة من الغير مُشرَك فعليًا، أو بمتطلب من متطلبات القانون الواجب التطبيق.

6.2. يجب على الشركة المستخدمة أن تخطر المشغّل فورًا بالتغييرات في المعلومات والمستندات التي قد تؤثر في نتائج التأهيل أو حقوق الوصول أو إمكانية استخدام خواص معينة من خواص المنصة، وذلك خلال المدة المقررة في الاتفاقية أو في القانون الواجب التطبيق. وقد يشكّل عدم الإخطار بهذه التغييرات سببًا لإجراء إعادة تحقق ولتقييد الخواص المعنية مؤقتًا إلى حين استكمالها.

7. القيود القائمة على المخاطر

7.1. إلى حين استكمال التأهيل أو التحقق أو إعادة التحقق، يحق للمشغّل تقييد الوصول إلى خواص معينة من خواص المنصة مؤقتًا وبما يتناسب مع المخاطر المحددة، حيثما يتعذر، من دون استكمال المراجعة المعنية، التأكد حسب الأصول من مشروعية استخدامها أو من صلاحيات المستخدم أو من وجود مستوى مقبول من المخاطر. وقد تشمل هذه الخواص، على وجه الخصوص، تقديم الأمر الثابت أو الأمر المقابل، والقبول، وتقديم العطاءات، وتوقيع المستندات، وتغيير البيانات المصرفية، والتصرف في الأصول، والإنشاء التلقائي لأوامر الخدمة، واستخدام خدمات تمويل أو تأمين معينة.

7.2. لا يُعدّ التقييد إثباتًا لوقوع إخلال. ويُعاد النظر فيه عند استلام المواد أو عند تغيّر المخاطر.

8. الرفض والتعليق والطعن

8.1. قد تشمل أسباب رفض التأهيل أو التحقق، أو تعليق الحالة المعنية، أو تقييد الوصول إلى خواص معينة من خواص المنصة، على وجه الخصوص، ما يلي:

• تقديم بيانات أو مستندات غير دقيقة جوهريًا أو غير مكتملة أو مزوّرة
• تعذر التأكد من صلاحية الشخص للتصرف نيابة عن الشركة المستخدمة
• وجود قيد عقوبات مؤكد يحول، بموجب القانون الواجب التطبيق، دون إنشاء العلاقة أو استمرارها أو تقديم الخدمة المعنية أو تنفيذ العملية
• تحديد مخاطر احتيال غير مقبولة أو تهديد لأمن المعلومات أو الأمن التشغيلي
• استخدام المنصة، أو اعتزام استخدامها، في نشاط يحظره القانون الواجب التطبيق أو الاتفاقية أو شروط الاستخدام
• رفض تقديم المستندات أو المعلومات أو الإيضاحات اللازمة بصورة معقولة لاستكمال المراجعة المعنية
• متطلب مشروع من سلطة عامة مختصة أو أي ظرف آخر يقتضي فيه القانون الواجب التطبيق صراحةً التقييد أو الرفض.

8.2. ما لم يكن ذلك محظورًا، يُبلَّغ المستخدم بالسبب العام وبوسائل تقديم الإيضاحات أو الاعتراضات.

8.3. يحق للمشغّل عدم الإفصاح عن القواعد والمعايير الداخلية لتقييم المخاطر، أو عن مصادر المعلومات المستخدمة لكشف الاحتيال (fraud intelligence)، أو عن أي معلومات أخرى يكون من شأن الإفصاح عنها تسهيل التحايل على إجراءات الرقابة، أو تهديد أمن المنصة، أو المساس بحقوق الغير، أو التعارض مع متطلبات القانون الواجب التطبيق.

9. مقدِّمو الخدمات من الغير

9.1. لإجراء فحوصات معينة، يجوز للمشغّل إشراك مقدِّمي خدمات من الغير لخدمات تعريف هوية الأشخاص الطبيعيين والشركات والتحقق منهم (KYC/KYB)، وفحص العقوبات، وفحص السجلات الحكومية وغيرها من السجلات، والتعريف الإلكتروني للهوية، والتوقيع الإلكتروني. وتُبيَّن فئات هؤلاء المقدِّمين ودورهم في معالجة البيانات الشخصية وغير ذلك من المعلومات الخاضعة للإفصاح في سياسة الخصوصية، وعند الاقتضاء، في السجل المقابل أو في إشعار منفصل.

9.2. يقيّم المشغّل نتائج الفحوصات الواردة من مقدِّمي الخدمات من الغير أو من مصادر خارجية مع سائر المعلومات المتاحة. وعند تحديد نتيجة إيجابية خاطئة محتملة أو بيانات متناقضة أو غير مكتملة، يجوز للمشغّل إجراء فحص إضافي، وعند الاقتضاء، طلب مستندات أو إيضاحات توضيحية.

10. الاحتفاظ والسرية

10.1. يُحتفظ بالمستندات ونتائج الفحوصات والسجلات ذات الصلة للمدة اللازمة بصورة معقولة لإجراء التأهيل والتحقق وإعادة التحقق، وللامتثال للقانون الواجب التطبيق، ولتنفيذ الالتزامات التعاقدية، ولحماية حقوق المشغّل والمستخدمين ومصالحهم المشروعة. ولا يُمنح الوصول إلى هذه البيانات إلا للأشخاص المفوَّضين ولمقدِّمي الخدمات من الغير بالقدر اللازم لأداء الوظائف المعنية. وبعد انقضاء المدة المعنية، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية، ما لم يكن استمرار الاحتفاظ بها مطلوبًا بموجب القانون الواجب التطبيق أو ضروريًا بصورة معقولة لحماية الحقوق.

10.2. لا تُعرض المستندات على المستخدمين الآخرين، باستثناء البيانات والحالات المحددة اللازمة للتعامل والمسموح بها صراحةً.

11. مسؤولية المستخدم

11.1. يتحمل المستخدم مسؤولية ضمان أن تكون البيانات والمستندات التي يقدمها دقيقة وحديثة ومتحصَّلًا عليها بصورة مشروعة، ويجب عليه الإخطار فورًا بأي تغيير فيها. ولا يحل التأهيل أو التحقق على المنصة محل العناية الواجبة التي يجريها المستخدم بنفسه بشأن الطرف المقابل، ولا يعفي المستخدم من تقييم مخاطر عملية محددة.

12. التغييرات

12.1. يجوز أن تتغير منهجيات التحقق وقائمة المستندات على أساس قائم على المخاطر، مع مراعاة مستوى المخاطر ومتطلبات القانون وخصوصيات الخدمة المعنية. وتُنشر التغييرات الجوهرية التي تؤثر في حقوق المستخدم أو التزاماته قبل نفاذها وتسري بأثر مستقبلي.

المصادر والأساس القانوني

أُعدّ هذا المستند مع مراعاة اتفاقية الانضمام التي انضم إليها المستخدم بوصفها المصدر ذا الأولوية، ووثائق INBULK العامة في ما يتعلق بوصف سير العمل الفعلي أو المخطط له، والقانون الواجب التطبيق. ولا تحدد الصفحات العامة التي تتعارض مع الاتفاقية الآثار القانونية.

• اتفاقية الانضمام التي انضم إليها المستخدم.
• شروط استخدام المنصة — الإصدار الساري: https://help.inbulk.com/ar/terms 
• سياسة الخصوصية — الإصدار الساري: https://help.inbulk.com/ar/policies/privacy-policy 
• قوانين العقوبات وحماية البيانات والشركات والعقود الواجبة التطبيق.

سجل الإصدارات