برمجيات الامتثال لمكافحة غسل الأموال للمؤسسات الملزمة بالإبلاغ في الإمارات العربية المتحدة.
فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، والإبلاغ إلى وحدة المعلومات المالية عبر goAML، في مساحة عمل واحدة للمحللين، للمؤسسات المالية والأعمال والمهن غير المالية المحددة ومزودي خدمات الأصول الافتراضية بموجب قانون مواجهة غسل الأموال الإماراتي لعام 2025.
مصممة وفق المرسوم بقانون اتحادي رقم (10) لسنة 2025 ومتطلبات وحدة المعلومات المالية.
يحدد المرسوم بقانون اتحادي رقم (10) لسنة 2025 في شأن مواجهة جرائم غسل الأموال ومكافحة تمويل الإرهاب وتمويل انتشار التسلح، ولائحته التنفيذية الصادرة بقرار مجلس الوزراء رقم (134) لسنة 2025، وتعليمات الجهات الرقابية، ما يتعين على الجهة المُبلِّغة القيام به. ولكل التزام وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش.
التعرف على العملاء وتصنيف مخاطرهم
تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.
تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر والعملاء الأعلى مخاطر
سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.
فحص العملاء مقابل قوائم العقوبات وبيانات الأشخاص السياسيين ممثلي المخاطر
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مع تتبع إصدارات القوائم ولوحات معلومات لحداثة البيانات.
مراقبة المعاملات لرصد النشاط المشبوه
محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، واختبار رجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.
الإبلاغ عن المعاملات المشبوهة والمعاملات النقدية إلى FIU
دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.
حفظ السجلات وعرض الأدلة على الجهات الرقابية
سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل التوجيهات والتعديلات الجديدة إلى مهام متابَعة.
يربط هذا الجدول قدرات البرمجيات بالالتزامات، وهو ليس استشارة قانونية. ولمعرفة إجراءات التسجيل والتقديم، راجع دليل تقارير goAML في الإمارات.
للمؤسسات الملزمة بالإبلاغ في الإمارات العربية المتحدة، أيًّا كانت الجهة الرقابية التي تشرف عليها.
يخضع كل قطاع للجهة التي تشرف عليه أو ترخّص له، وتشرف وزارة الاقتصاد والسياحة ووزارة العدل على الأعمال والمهن غير المالية المحددة.
تشرف عليها الجهة التي ترخّص لها، مثل مصرف الإمارات العربية المتحدة المركزي أو هيئة الأوراق المالية والسلع، وفي المناطق الحرة المالية سلطة دبي للخدمات المالية وسوق أبوظبي العالمي.
يطبّقون العناية الواجبة تجاه العملاء على المعاملات العارضة البالغة 3,500 درهم أو أكثر، ويبلّغون وحدة المعلومات المالية عن الاشتباه كغيرهم من الجهات المُبلِّغة.
يُعدّون من الأعمال والمهن غير المالية المحددة في المعاملات النقدية البالغة 55,000 درهم أو أكثر، ويبلّغون عنها وحدة المعلومات المالية في goAML بتقرير DPMSR، وتشرف عليهم وزارة الاقتصاد والسياحة.
يبلّغون عن بيوع التملك الحر المعنية في goAML بتقرير REAR، ويسجّلون في نظام goAML عبر وزارة الاقتصاد والسياحة شأنهم شأن سائر الأعمال والمهن غير المالية المحددة.
الأسئلة الشائعة.
هل ترسل البرمجيات التقارير إلى وحدة المعلومات المالية؟
نعم، عبر goAML. تمر تقارير المعاملات المشبوهة وتقارير المعاملات التي تبلغ حد الإبلاغ بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. ثم تُنشئ منصة تقارير goAML من Creodata ملف goAML المُعدّ لبوابة وحدة المعلومات المالية وتتحقق من صحته، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.
متى يجب على الجهة المُبلِّغة في الإمارات تقديم تقرير المعاملات المشبوهة؟
فورًا ودون تأخير متى اشتبهت، أو توافرت لديها أسباب معقولة للاشتباه، في أن معاملة أو أموالًا مرتبطة بالجريمة، أيًّا كانت القيمة وبما في ذلك المعاملات التي جرت محاولة إجرائها، وذلك عبر النظام الإلكتروني لوحدة المعلومات المالية (المادة 18 من المرسوم بقانون اتحادي رقم (10) لسنة 2025 ومن قرار مجلس الوزراء رقم (134) لسنة 2025). ويُستثنى المحامون والكتّاب العدل وأصحاب المهن القانونية الأخرى ومدققو الحسابات المستقلون بالنسبة إلى المعلومات المشمولة بالسرية المهنية.
ما تقارير goAML التي تقدّمها الأعمال والمهن غير المالية المحددة إلى جانب تقارير المعاملات المشبوهة؟
يسجّل تجار المعادن الثمينة والأحجار الكريمة المعاملات النقدية البالغة 55,000 درهم أو أكثر في goAML بتقرير المعادن الثمينة والأحجار الكريمة (DPMSR)، ويقدّم الوسطاء والوكلاء العقاريون تقرير النشاط العقاري (REAR) عن بيوع التملك الحر المدفوعة بمبلغ نقدي قدره 55,000 درهم أو أكثر أو بأصول افتراضية، بموجب تعميمَي وزارة الاقتصاد رقم (8) لسنة 2021 ورقم (5) لسنة 2022. وعلى هذه الجهات التسجيل في نظام goAML أولًا. ويمكن تهيئة منصة تقارير goAML من Creodata لدعم نوعي التقارير كليهما.
هل يمكن استضافة البرمجيات في الإمارات؟
لدى Microsoft Azure مناطق في الإمارات العربية المتحدة (UAE North في دبي وUAE Central في أبوظبي)، كما تعمل البرمجيات في مقر المؤسسة على عنقود Kubernetes الخاص بمؤسستك بالميزات نفسها التي يقدمها إصدار Azure. اسألنا عن النشر الذي يلائم متطلباتك بشأن مكان حفظ البيانات.
كم تبلغ تكلفة برمجيات مكافحة غسل الأموال في الإمارات العربية المتحدة؟
لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.
هل يمكن لمؤسسة أصغر أن تبدأ على نطاق محدود؟
نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات استيعاب البيانات، وهي ما ستحتاج إليه المؤسسة المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.
شاهد برمجيات مكافحة غسل الأموال تعمل على ملف إبلاغ خاص بالإمارات العربية المتحدة.
الفحص والمراقبة والحالات والإبلاغ إلى FIU على قائمة تنبيهات واقعية، في عرض توضيحي مباشر.