برمجيات الامتثال لمكافحة غسل الأموال · رواندا

برمجيات الامتثال لمكافحة غسل الأموال للمؤسسات الملزمة بالإبلاغ في رواندا.

فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، والإبلاغ إلى Financial Intelligence Centre (مركز المعلومات المالية) عبر goAML، في مساحة عمل واحدة للمحللين، للأشخاص الملزمين بالإبلاغ (reporting persons) بموجب قانون رواندا لعام 2025 لمكافحة غسل الأموال وتمويل الإرهاب.

الملاءمة التنظيمية في رواندا

مصممة وفق قانون رواندا لمكافحة غسل الأموال وتمويل الإرهاب ومتطلبات Financial Intelligence Centre.

يحدد Law N° 001/2025 بشأن منع غسل الأموال وتمويل الإرهاب وتمويل انتشار التسلح والمعاقبة عليها، وRegulations N° 002/FIC/2026 الصادرة عن FIC، ما يتعين على الشخص الملزم بالإبلاغ القيام به. ولكل التزام وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش.

التعرف على العملاء وتصنيف مخاطرهم

تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.

تصنيف مخاطر العملاءتوحيد الكيانات

تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر والعملاء الأعلى مخاطر

سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.

إدارة الحالات والعناية الواجبة المعززةتصنيف مخاطر العملاء

فحص العملاء مقابل قوائم العقوبات وبيانات الأشخاص السياسيين ممثلي المخاطر

مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مع تتبع إصدارات القوائم ولوحات معلومات لحداثة البيانات.

الفحصإدارة قوائم المراقبة

مراقبة المعاملات لرصد النشاط المشبوه

محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، واختبار رجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.

مراقبة المعاملاتاستيعاب البيانات

الإبلاغ عن المعاملات المشبوهة والمعاملات النقدية إلى FIC

دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.

تقارير SAR / STRمنصة تقارير goAML

حفظ السجلات وعرض الأدلة على الجهات الرقابية

سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل التوجيهات والتعديلات الجديدة إلى مهام متابَعة.

بوابة الجهة الرقابيةالرصد التنظيمي

يربط هذا الجدول قدرات البرمجيات بالالتزامات، وهو ليس استشارة قانونية. ولمعرفة إجراءات التسجيل والتقديم، راجع دليل الإبلاغ إلى FIC عبر goAML في رواندا.

لمن صُممت

للمؤسسات الملزمة بالإبلاغ في رواندا، أيًّا كانت الجهة الرقابية التي تشرف عليها.

يعلن FIC الجهة المشرفة على كل فئة من فئات الأشخاص الملزمين بالإبلاغ.

البنوك والتمويل الأصغر ومقدمو خدمات الدفع

National Bank of Rwanda (البنك المركزي الرواندي)، الذي يشرف أيضًا على شركات التأمين وصناديق التقاعد ومكاتب الصرافة والمؤسسات المالية غير المتلقية للودائع.

شركات أسواق رأس المال وأعمال الأصول الافتراضية

Capital Market Authority (هيئة سوق رأس المال)، وهي أيضًا الجهة التنظيمية بموجب قانون مايو 2026 بشأن أعمال الأصول الافتراضية.

الكازينوهات وتجار المعادن الثمينة والأحجار الكريمة

يشرف Rwanda Development Board (مجلس التنمية الرواندي) على الكازينوهات، ويشرف Rwanda Mining Board (مجلس التعدين الرواندي) على تجار المعادن الثمينة والأحجار الكريمة.

المحامون والمحاسبون والوكلاء العقاريون

Rwanda Bar Association (نقابة المحامين في رواندا)، وInstitute of Certified Public Accountants of Rwanda (معهد المحاسبين العامين المعتمدين في رواندا)، ووزارة العدل بالنسبة إلى الموثقين؛ ويشرف FIC مباشرةً على الوكلاء العقاريين.

أسئلة وأجوبة

الأسئلة الشائعة.

هل ترسل البرمجيات التقارير إلى FIC؟

نعم، عبر goAML. تمر تقارير المعاملات المشبوهة وتقارير المعاملات التي تبلغ حد الإبلاغ بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. ثم تُنشئ منصة تقارير goAML من Creodata ملف goAML المُعدّ لبوابة FIC وتتحقق من صحته، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.

ما المهلة التي يجب أن يقدّم خلالها الشخص الملزم بالإبلاغ في رواندا تقرير المعاملات المشبوهة؟

يشترط Law N° 001/2025 تقديم التقارير على وجه السرعة، بما في ذلك محاولات إجراء المعاملات وبصرف النظر عن المبلغ، ويترك تحديد المهلة الزمنية إلى FIC. وقد حددتها Regulations N° 002/FIC/2026 الصادرة عن FIC بمدة 24 ساعة من وقوع المعاملة أو النشاط.

ما حدود الإبلاغ عن المعاملات النقدية والتحويلات في رواندا؟

بموجب لوائح FIC لعام 2026، يُبلغ الأشخاص الملزمون بالإبلاغ عن المعاملات النقدية أو تحويلات القيمة البالغة 10 ملايين فرنك رواندي أو أكثر للعميل العارض، و3 ملايين فرنك رواندي أو أكثر في الكازينو، و15 مليون فرنك رواندي أو أكثر من جانب تاجر المعادن الثمينة والأحجار الكريمة، و1 مليون فرنك رواندي أو أكثر حين يتعلق الأمر بتحويل برقي، بما في ذلك المعاملات المترابطة، وذلك خلال يومي عمل. ولم يعد نص 2026 يتضمن بندًا مستقلًا لأصحاب الحسابات لدى المؤسسات المالية، لذا تحقّق مع FIC من كيفية تطبيقه على مؤسستك.

هل يمكننا تشغيل البرمجيات في مقر مؤسستنا في رواندا؟

نعم. يعمل إصدار التشغيل في مقر المؤسسة على عنقود Kubernetes الخاص بمؤسستك مع Postgres 16 وRabbitMQ وMinIO وOpenSearch وKeycloak، ويقدم الميزات نفسها التي يقدمها إصدار Microsoft Azure، فلا تعمل المؤسسة الملزمة بإبقاء بياناتها في مركز بياناتها الخاص بمنتج أقل مستوى.

كم تبلغ تكلفة برمجيات مكافحة غسل الأموال في رواندا؟

لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.

هل يمكن لمؤسسة أصغر أن تبدأ على نطاق محدود؟

نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات استيعاب البيانات، وهي ما ستحتاج إليه المؤسسة المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.

كم يستغرق التنفيذ؟

يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.

شاهد برمجيات مكافحة غسل الأموال تعمل على ملف إبلاغ خاص برواندا.

الفحص والمراقبة والحالات والإبلاغ إلى FIC على قائمة تنبيهات واقعية، في عرض توضيحي مباشر.