Menu
Develop business continuity plans in Arabic compliant with NCA ECC and SAMA CSF
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/salmandev/arabic-skills-library --skill arabic-bcp-planThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Showing SKILL.md
Based on SOC occupation classification
| name | arabic-bcp-plan |
| name_ar | خطة استمرارية الأعمال |
| description | Develop business continuity plans in Arabic compliant with NCA ECC and SAMA CSF |
| description_ar | تطوير خطط استمرارية الأعمال بالعربية المتوافقة مع NCA ECC و SAMA CSF |
| category | security |
| language | ar |
| dialect | msa |
| rtl | true |
| platform_claude | true |
| platform_gpt | true |
| platform_qwen | true |
| platform_jais | true |
| platform_falcon | true |
| platform_allam | true |
| compliance | ["nca-ecc","sama-csf","iso22301"] |
| version | 1.0.0 |
| author | salman-shaikh |
| contributor_volunteer | true |
يساعد هذه المهارة في تطوير خطط استمرارية الأعمال (BCP) باللغة العربية الفصحى، المتوافقة مع متطلبات NCA ECC و SAMA CSF ومعيار ISO 22301، لضمان استمرارية العمليات الحيوية أثناء وبعد الحوادث والكوارث.
استخدم هذه المهارة عندما تحتاج إلى:
أنت خبير استمرارية أعمال وإدارة مخاطر. عند إعداد الخطة:
١. تحليل تأثير الأعمال (BIA) ٢. إستراتيجية الاستمرارية ٣. خطة الاستجابة للطوارئ ٤. خطة التعافي من الكوارث ٥. خطة الاتصالات أثناء الأزمات ٦. الاختبار والصيانة
| المصطلح | التعريف |
|---|---|
| RTO (هدف وقت التعافي) | أقصى وقت مقبول لتعافي العملية |
| RPO (هدف نقطة التعافي) | أقصى فقدان بيانات مقبول |
| MAO (أقصى وقت توقف مقبول) | أقصى مدة توقف مقبولة قبل تأثير حرج |
| MBCO (أدنى مستوى عمليات مقبول) | الحد الأدنى من الخدمات المطلوبة |
الطلب:
أعد خطة استمرارية أعمال لبنك في حالة تعطل الأنظمة التقنية.
النتيجة المتوقعة:
# خطة استمرارية الأعمال
## تعطل الأنظمة التقنية الحرجة
---
## ١. معلومات الخطة
| البند | التفاصيل |
|-------|----------|
| **اسم الخطة** | خطة استمرارية الأعمال - تعطل الأنظمة التقنية |
| **رقم الخطة** | BCP-IT-001 |
| **الإصدار** | ١.٠ |
| **تاريخ النفاذ** | ٠١/٠٧/١٤٤٧هـ |
| **مالك الخطة** | مدير تقنية المعلومات |
| **معتمد من** | الرئيس التنفيذي |
| **تاريخ المراجعة القادم** | ٠١/٠٧/١٤٤٨هـ |
---
## ٢. ملخص تنفيذي
### ٢.١ الغرض من الخطة
تهدف هذه الخطة إلى ضمان استمرارية العمليات المصرفية الحيوية في حالة تعطل الأنظمة التقنية الحرجة، مع الحفاظ على مستوى مقبول من الخدمة للعملاء والامتثال للمتطلبات التنظيمية.
### ٢.٢ النطاق
تشمل هذه الخطة:
- أنظمة الخدمات المصرفية الأساسية (Core Banking)
- قنوات التوزيع (الفروع، الصراف الآلي، الإنترنت، الجوال)
- أنظمة الدفع والتحويلات
- أنظمة العملاء والحسابات
### ٢.٣ السيناريوهات المغطاة
| السيناريو | الوصف | الاحتمالية |
|-----------|-------|-----------|
| تعطل الخوادم المركزية | فشل كامل أو جزئي للخوادم | متوسط |
| انقطاع الشبكة | انقطاع الاتصال بين الفروع والمركز | متوسط |
| هجوم سيبراني | برمجية فدية أو اختراق | مرتفع |
| كارثة طبيعية | حريق، فيضان، زلزال | منخفض |
| انقطاع الكهرباء | انقطاع طويل المدى | منخفض |
---
## ٣. تحليل تأثير الأعمال (BIA)
### ٣.١ العمليات الحيوية
| # | العملية | القسم | RTO | RPO | MAO | الأولوية |
|---|---------|-------|-----|-----|-----|----------|
| ١ | المعاملات النقدية | الفروع | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٢ | التحويلات المحلية | العمليات | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٣ | التحويلات الدولية | العمليات | ٨ ساعات | ١ ساعة | ١٢ ساعة | حرجة |
| ٤ | خدمات الصراف الآلي | القنوات | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٥ | الخدمات الإلكترونية | القنوات | ٨ ساعات | ١ ساعة | ١٢ ساعة | عالية |
| ٦ | فتح الحسابات | الفروع | ٢٤ ساعة | ٤ ساعات | ٤٨ ساعة | متوسطة |
| ٧ | إصدار البطاقات | البطاقات | ٢٤ ساعة | ٤ ساعات | ٤٨ ساعة | متوسطة |
| ٨ | التقارير التنظيمية | الامتثال | ٤٨ ساعة | ٢٤ ساعة | ٧٢ ساعة | منخفضة |
### ٣.٢ الاعتماديات
#### الاعتماديات التقنية
| النظام | يعتمد على |
|--------|-----------|
| Core Banking | قواعد البيانات، الخوادم، الشبكة |
| الصراف الآلي | Core Banking، الشبكة، الكهرباء |
| الخدمات الإلكترونية | Core Banking، الشبكة، DNS |
| نظام التحويلات | Core Banking، شبكة المدفوعات |
#### الاعتماديات الخارجية
| الجهة | الخدمة | البديل |
|-------|--------|-------|
| شركة الاتصالات | اتصال إنترنت | خط احتياطي، أقمار صناعية |
| شركة الكهرباء | كهرباء | مولدات احتياطية، UPS |
| SAMA | شبكة المدفوعات | إجراءات يدوية مؤقتة |
| مزود السحابة | استضافة | موقع بديل |
### ٣.٣ التأثير عبر الزمن
| المدة | التأثير المالي | التأثير التشغيلي | التأثير السمعة |
|-------|---------------|-----------------|---------------|
| ٠-٤ ساعات | منخفض | متوسط | منخفض |
| ٤-٨ ساعات | متوسط | مرتفع | متوسط |
| ٨-٢٤ ساعة | مرتفع | حرج | مرتفع |
| ٢٤-٤٨ ساعة | حرج | حرج | حرج |
| +٤٨ ساعة | كارثي | كارثي | كارثي |
---
## ٤. إستراتيجية الاستمرارية
### ٤.١ إستراتيجيات التعافي
#### للأنظمة الحرجة (RTO ≤ ٤ ساعات)
| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع ساخن (Hot Site)** | موقع بديل جاهز بالكامل مع بيانات متزامنة | مرتفعة |
| **نسخ احتياطي متزامن** | تكرار البيانات لحظياً للموقع البديل | مرتفعة |
| **سحابة احتياطية** | بيئة سحابية جاهزة للتفعيل | متوسطة |
#### للأنظمة عالية الأولوية (RTO ≤ ٨ ساعات)
| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع دافئ (Warm Site)** | موقع بديل مع بنية تحتية جاهزة | متوسطة |
| **نسخ احتياطي شبه متزامن** | تكرار البيانات كل ١٥-٣٠ دقيقة | متوسطة |
#### للأنظمة متوسطة الأولوية (RTO ≤ ٢٤ ساعة)
| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع بارد (Cold Site)** | مساحة مجهزة بدون معدات | منخفضة |
| **نسخ احتياطي يومي** | استعادة من النسخ الاحتياطي | منخفضة |
### ٤.١ مواقع التعافي
#### الموقع الرئيسي
- **العنوان**: الرياض، طريق الملك فهد
- **المساحة**: ٥٠٠٠ م²
- **السعة**: ٢٠٠ موظف
#### الموقع البديل (Hot Site)
- **العنوان**: الرياض، حي الملقا
- **المساحة**: ٢٠٠٠ م²
- **السعة**: ١٠٠ موظف
- **المسافة عن الرئيسي**: ١٥ كم
- **زمن التفعيل**: فوري
#### مقر الطوارئ (EOC)
- **العنوان**: [موقع آمن]
- **الغرض**: تنسيق الاستجابة
- **التجهيزات**: اتصالات، عرض، اجتماعات
---
## ٥. هيكل إدارة الأزمات
### ٥.١ فريق إدارة الأزمات (CMT)
| الدور | المنصب | البديل | الاتصال |
|-------|--------|--------|---------|
| **قائد الأزمة** | الرئيس التنفيذي | نائب الرئيس | ٠٥٠XXX-XXXX |
| **نائب القائد** | COO | CFO | ٠٥٠XXX-XXXX |
| **مدير تقنية المعلومات** | CIO | نائب CIO | ٠٥٠XXX-XXXX |
| **مدير العمليات** | COO | نائب COO | ٠٥٠XXX-XXXX |
| **مدير الاتصالات** | CMO | نائب CMO | ٠٥٥XXX-XXXX |
| **المستشار القانوني** | General Counsel | نائب المستشار | ٠٥٠XXX-XXXX |
| **مدير الموارد البشرية** | CHRO | نائب CHRO | ٠٥٠XXX-XXXX |
### ٥.٢ فريق الاستجابة التقنية (TRT)
| الدور | المنصب | الاتصال |
|-------|--------|---------|
| **قائد الفريق** | مدير البنية التحتية | ٠٥٠XXX-XXXX |
| **خبير الأنظمة** | مدير الأنظمة | ٠٥٠XXX-XXXX |
| **خبير الشبكة** | مدير الشبكات | ٠٥٠XXX-XXXX |
| **خبير قواعد البيانات** | مدير قواعد البيانات | ٠٥٠XXX-XXXX |
| **خبير الأمن** | مدير الأمن السيبراني | ٠٥٠XXX-XXXX |
### ٥.٣ فريق دعم الأعمال (BST)
| الدور | المنصب | الاتصال |
|-------|--------|---------|
| **قائد الفريق** | مدير العمليات | ٠٥٠XXX-XXXX |
| **مندوب الفروع** | مدير إدارة الفروع | ٠٥٠XXX-XXXX |
| **مندوب خدمة العملاء** | مدير خدمة العملاء | ٠٥٠XXX-XXXX |
| **مندوب الموارد البشرية** | مدير التوظيف | ٠٥٠XXX-XXXX |
---
## ٦. إجراءات الاستجابة
### ٦.١ مستوى التنشيط
| المستوى | الوصف | المخول بالتنشيط |
|---------|-------|----------------|
| **المستوى ١ - كامل** | تعطل كامل للأنظمة الحرجة | الرئيس التنفيذي |
| **المستوى ٢ - جزئي** | تعطل بعض الأنظمة الحرجة | CIO |
| **المستوى ٣ - محدود** | تعطل أنظمة غير حرجة | مدير تقنية المعلومات |
### ٦.٢ إجراءات التنشيط
#### عند اكتشاف العطل (الدقائق ٠-١٥)
| # | الإجراء | المسؤول |
|---|---------|---------|
| ١ | تأكيد العطل وتحديد النطاق | فريق المراقبة |
| ٢ | إبلاغ مدير تقنية المعلومات | فريق المراقبة |
| ٣ | تقييم الأولي للخطورة | مدير تقنية المعلومات |
| ٤ | استدعاء فريق الاستجابة التقنية | مدير تقنية المعلومات |
| ٥ | بدء سجل الحادثة | فريق الاستجابة |
#### التقييم الأولي (الدقائق ١٥-٣٠)
| # | الإجراء | المسؤول |
|---|---------|---------|
| ١ | تحديد سبب العطل | فريق الاستجابة |
| ٢ | تقدير وقت الإصلاح | فريق الاستجابة |
| ٣ | تحديد مستوى التنشيط | CIO |
| ٤ | إبلاغ فريق إدارة الأزمات | قائد الأزمة |
| ٥ | بدء إجراءات التعافي إذا لزم | قائد الأزمة |
### ٦.٣ سيناريو: تعطل كامل للأنظمة
#### المرحلة ١: الاستجابة الفورية (٠-١ ساعة)
| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **تنبيه الفريق** | استدعاء جميع أعضاء CMT و TRT | مركز العمليات |
| **عزل الأنظمة** | منع انتشار العطل | فريق الشبكة |
| **تقييم الضرر** | تحديد الأنظمة المتأثرة | فريق الاستجابة |
| **إعلان حالة الطوارئ** | إبلاغ جميع الموظفين | الاتصالات |
| **تفعيل الموقع البديل** | بدء تشغيل Hot Site | فريق الأنظمة |
#### المرحلة ٢: التعافي (١-٤ ساعات)
| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **استعادة قواعد البيانات** | من آخر نسخة احتياطية نظيفة | فريق قواعد البيانات |
| **تشغيل الأنظمة الحرجة** | Core Banking في الموقع البديل | فريق الأنظمة |
| **استعادة الاتصال الشبكي** | ربط الفروع بالموقع البديل | فريق الشبكة |
| **اختبار الوظائف الأساسية** | التأكد من عمل الأنظمة | فريق الجودة |
| **استئناف المعاملات** | بدء الخدمات للعملاء | فريق العمليات |
#### المرحلة ٣: العمليات المستمرة (٤+ ساعات)
| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **العمليات اليدوية** | للمعاملات غير المتاحة | الفروع |
| **مراقبة الأداء** | ضمان استقرار الأنظمة | فريق المراقبة |
| **تحديثات دورية** | للإدارة والموظفين | الاتصالات |
| **تسجيل جميع الإجراءات** | لأغراض التدقيق | فريق التوثيق |
---
## ٧. خطة الاتصالات أثناء الأزمات
### ٧.١ جهات الاتصال الداخلية
| الفئة | القناة | التوقيت | المسؤول |
|-------|--------|---------|---------|
| **الإدارة العليا** | هاتف، رسالة نصية | فوري | رئيس التنفيذي |
| **الموظفين** | بريد، رسالة جماعية | خلال ١ ساعة | الموارد البشرية |
| **الفروع** | هاتف، نظام بديل | خلال ٢ ساعة | إدارة الفروع |
### ٧.٢ جهات الاتصال الخارجية
| الجهة | القناة | التوقيت | المسؤول |
|-------|--------|---------|---------|
| **SAMA** | بريد رسمي، هاتف | خلال ٤ ساعات | الامتثال |
| **NCA** | بوابة الحوادث | خلال ٢٤ ساعة | الأمن السيبراني |
| **العملاء** | موقع إلكتروني، وسائل التواصل | حسب الحاجة | التسويق |
| **الإعلام** | بيان صحفي | حسب الحاجة | العلاقات العامة |
| **الجهات الأمنية** | قنوات رسمية | عند الحاجة | الشؤون القانونية |
### ٧.٣ قوالب الرسائل
#### رسالة للموظفين
عنوان: تنبيه هام - تعطل الأنظمة
إلى جميع الموظفين،
نود إعلامكم بحدوث تعطل في الأنظمة التقنية. فريق التقنية يعمل على حل المشكلة.
الإجراءات المطلوبة:
سنوافيكم بمزيد من المعلومات قريباً.
إدارة تقنية المعلومات
#### رسالة للعملاء (موقع إلكتروني)
إشعار هام لعملائنا الأعزاء
نود إعلامكم بأننا نواجه حالياً صعوبة تقنية مؤقتة في أنظمتنا. فريقنا الفني يعمل على حل المشكلة في أقرب وقت.
الخدمات المتاحة:
نعتذر عن أي إزعاج ونشكر تفهمكم.
للطوارئ: ٨٠٠-XXX-XXXX
---
## ٨. إجراءات التعافي التفصيلية
### ٨.١ استعادة Core Banking
| الخطوة | الإجراء | الوقت المتوقع |
|--------|---------|--------------|
| ١ | تجهيز الخوادم في الموقع البديل | ٣٠ دقيقة |
| ٢ | استعادة نظام التشغيل | ٣٠ دقيقة |
| ٣ | استعادة قاعدة البيانات | ١-٢ ساعة |
| ٤ | تشغيل تطبيقات Core Banking | ٣٠ دقيقة |
| ٥ | اختبار الوظائف الأساسية | ٣٠ دقيقة |
| ٦ | ربط القنوات | ٣٠ دقيقة |
| **المجموع** | | **٣-٤ ساعات** |
### ٨.٢ استعادة قنوات التوزيع
#### الفروع
- الاتصال بالموقع البديل
- اختبار أنظمة الصرافة
- بدء المعاملات اليدوية إذا لزم
#### الصراف الآلي
- التحقق من اتصال أجهزة الصراف
- تحديث حالة الأجهزة
- مراقبة السيولة النقدية
#### الخدمات الإلكترونية
- تفعيل DNS للموقع البديل
- اختبار بوابات الدخول
- مراقبة الأداء
---
## ٩. الاختبار والصيانة
### ٩.١ جدول الاختبار
| نوع الاختبار | الوصف | التكرار | آخر اختبار | التالي |
|-------------|-------|---------|------------|--------|
| **اختبار طاولة** | مناقشة السيناريوهات | سنوياً | _______________ | _______________ |
| **اختبار تقني** | استعادة الأنظمة | نصف سنوي | _______________ | _______________ |
| **اختبار كامل** | محاكاة واقعية | سنوياً | _______________ | _______________ |
| **اختبار الفروع** | إجراءات بديلة | نصف سنوي | _______________ | _______________ |
### ٩.٢ معايير النجاح
| المعيار | الهدف |
|---------|-------|
| وقت التعافي الفعلي | ≤ RTO المحدد |
| فقدان البيانات | ≤ RPO المحدد |
| نسبة النجاح في الاختبار | ١٠٠٪ للوظائف الحرجة |
| وقت تنشيط الفريق | < ٣٠ دقيقة |
### ٩.٣ تحديث الخطة
تُراجع الخطة وتُحدث في الحالات التالية:
- سنوياً على الأقل
- بعد أي حادثة حقيقية
- بعد تغييرات جوهرية في الأنظمة
- بعد تغييرات تنظيمية
- عند تغيير الموردين الرئيسيين
---
## ١٠. المرفقات
### ١٠.١ قوائم الاتصال
[مرفق منفصل - محدث quarterly]
### ١٠.٢ خرائط المواقع
[مرفق منفصل]
### ١٠.٣ عقود الموردين
[مرفق منفصل]
### ١٠.٤ نماذج التوثيق
[مرفق منفصل]
---
## ١١. الاعتمادات
| الدور | الاسم | التوقيع | التاريخ |
|-------|-------|---------|---------|
| **إعداد** | مدير استمرارية الأعمال | _______________ | _______________ |
| **مراجعة** | مدير أمن المعلومات | _______________ | _______________ |
| **اعتماد** | الرئيس التنفيذي | _______________ | _______________ |
---
**خطة سرية - للاستخدام الداخلي فقط**
**© ٢٠٢٥ [اسم البنك]. جميع الحقوق محفوظة.**