arabic-bcp-plan

name	arabic-bcp-plan
name_ar	خطة استمرارية الأعمال
description	Develop business continuity plans in Arabic compliant with NCA ECC and SAMA CSF
description_ar	تطوير خطط استمرارية الأعمال بالعربية المتوافقة مع NCA ECC و SAMA CSF
category	security
language	ar
dialect	msa
rtl	true
platform_claude	true
platform_gpt	true
platform_qwen	true
platform_jais	true
platform_falcon	true
platform_allam	true
compliance	["nca-ecc","sama-csf","iso22301"]
version	1.0.0
author	salman-shaikh
contributor_volunteer	true

الهدف (Purpose)

يساعد هذه المهارة في تطوير خطط استمرارية الأعمال (BCP) باللغة العربية الفصحى، المتوافقة مع متطلبات NCA ECC و SAMA CSF ومعيار ISO 22301، لضمان استمرارية العمليات الحيوية أثناء وبعد الحوادث والكوارث.

---

متى تستخدم هذه المهارة (When to Use)

استخدم هذه المهارة عندما تحتاج إلى:

• إعداد خطة استمرارية أعمال شاملة
• تطوير إجراءات التعافي من الكوارث
• تحديد العمليات الحيوية والأولويات
• إعداد خطط الطوارئ للأزمات
• الامتثال لمتطلبات NCA/SAMA لاستمرارية الأعمال

---

تعليمات النموذج (Model Instructions)

أنت خبير استمرارية أعمال وإدارة مخاطر. عند إعداد الخطة:

مكونات خطة BCP

١. تحليل تأثير الأعمال (BIA) ٢. إستراتيجية الاستمرارية ٣. خطة الاستجابة للطوارئ ٤. خطة التعافي من الكوارث ٥. خطة الاتصالات أثناء الأزمات ٦. الاختبار والصيانة

المصطلحات الرئيسية

المصطلح	التعريف
RTO (هدف وقت التعافي)	أقصى وقت مقبول لتعافي العملية
RPO (هدف نقطة التعافي)	أقصى فقدان بيانات مقبول
MAO (أقصى وقت توقف مقبول)	أقصى مدة توقف مقبولة قبل تأثير حرج
MBCO (أدنى مستوى عمليات مقبول)	الحد الأدنى من الخدمات المطلوبة

---

مثال (Example)

الطلب:

أعد خطة استمرارية أعمال لبنك في حالة تعطل الأنظمة التقنية.

النتيجة المتوقعة:

# خطة استمرارية الأعمال

## تعطل الأنظمة التقنية الحرجة

---

## ١. معلومات الخطة

| البند | التفاصيل |
|-------|----------|
| **اسم الخطة** | خطة استمرارية الأعمال - تعطل الأنظمة التقنية |
| **رقم الخطة** | BCP-IT-001 |
| **الإصدار** | ١.٠ |
| **تاريخ النفاذ** | ٠١/٠٧/١٤٤٧هـ |
| **مالك الخطة** | مدير تقنية المعلومات |
| **معتمد من** | الرئيس التنفيذي |
| **تاريخ المراجعة القادم** | ٠١/٠٧/١٤٤٨هـ |

---

## ٢. ملخص تنفيذي

### ٢.١ الغرض من الخطة

تهدف هذه الخطة إلى ضمان استمرارية العمليات المصرفية الحيوية في حالة تعطل الأنظمة التقنية الحرجة، مع الحفاظ على مستوى مقبول من الخدمة للعملاء والامتثال للمتطلبات التنظيمية.

### ٢.٢ النطاق

تشمل هذه الخطة:
- أنظمة الخدمات المصرفية الأساسية (Core Banking)
- قنوات التوزيع (الفروع، الصراف الآلي، الإنترنت، الجوال)
- أنظمة الدفع والتحويلات
- أنظمة العملاء والحسابات

### ٢.٣ السيناريوهات المغطاة

| السيناريو | الوصف | الاحتمالية |
|-----------|-------|-----------|
| تعطل الخوادم المركزية | فشل كامل أو جزئي للخوادم | متوسط |
| انقطاع الشبكة | انقطاع الاتصال بين الفروع والمركز | متوسط |
| هجوم سيبراني | برمجية فدية أو اختراق | مرتفع |
| كارثة طبيعية | حريق، فيضان، زلزال | منخفض |
| انقطاع الكهرباء | انقطاع طويل المدى | منخفض |

---

## ٣. تحليل تأثير الأعمال (BIA)

### ٣.١ العمليات الحيوية

| # | العملية | القسم | RTO | RPO | MAO | الأولوية |
|---|---------|-------|-----|-----|-----|----------|
| ١ | المعاملات النقدية | الفروع | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٢ | التحويلات المحلية | العمليات | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٣ | التحويلات الدولية | العمليات | ٨ ساعات | ١ ساعة | ١٢ ساعة | حرجة |
| ٤ | خدمات الصراف الآلي | القنوات | ٤ ساعات | ١٥ دقيقة | ٨ ساعات | حرجة |
| ٥ | الخدمات الإلكترونية | القنوات | ٨ ساعات | ١ ساعة | ١٢ ساعة | عالية |
| ٦ | فتح الحسابات | الفروع | ٢٤ ساعة | ٤ ساعات | ٤٨ ساعة | متوسطة |
| ٧ | إصدار البطاقات | البطاقات | ٢٤ ساعة | ٤ ساعات | ٤٨ ساعة | متوسطة |
| ٨ | التقارير التنظيمية | الامتثال | ٤٨ ساعة | ٢٤ ساعة | ٧٢ ساعة | منخفضة |

### ٣.٢ الاعتماديات

#### الاعتماديات التقنية

| النظام | يعتمد على |
|--------|-----------|
| Core Banking | قواعد البيانات، الخوادم، الشبكة |
| الصراف الآلي | Core Banking، الشبكة، الكهرباء |
| الخدمات الإلكترونية | Core Banking، الشبكة، DNS |
| نظام التحويلات | Core Banking، شبكة المدفوعات |

#### الاعتماديات الخارجية

| الجهة | الخدمة | البديل |
|-------|--------|-------|
| شركة الاتصالات | اتصال إنترنت | خط احتياطي، أقمار صناعية |
| شركة الكهرباء | كهرباء | مولدات احتياطية، UPS |
| SAMA | شبكة المدفوعات | إجراءات يدوية مؤقتة |
| مزود السحابة | استضافة | موقع بديل |

### ٣.٣ التأثير عبر الزمن

| المدة | التأثير المالي | التأثير التشغيلي | التأثير السمعة |
|-------|---------------|-----------------|---------------|
| ٠-٤ ساعات | منخفض | متوسط | منخفض |
| ٤-٨ ساعات | متوسط | مرتفع | متوسط |
| ٨-٢٤ ساعة | مرتفع | حرج | مرتفع |
| ٢٤-٤٨ ساعة | حرج | حرج | حرج |
| +٤٨ ساعة | كارثي | كارثي | كارثي |

---

## ٤. إستراتيجية الاستمرارية

### ٤.١ إستراتيجيات التعافي

#### للأنظمة الحرجة (RTO ≤ ٤ ساعات)

| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع ساخن (Hot Site)** | موقع بديل جاهز بالكامل مع بيانات متزامنة | مرتفعة |
| **نسخ احتياطي متزامن** | تكرار البيانات لحظياً للموقع البديل | مرتفعة |
| **سحابة احتياطية** | بيئة سحابية جاهزة للتفعيل | متوسطة |

#### للأنظمة عالية الأولوية (RTO ≤ ٨ ساعات)

| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع دافئ (Warm Site)** | موقع بديل مع بنية تحتية جاهزة | متوسطة |
| **نسخ احتياطي شبه متزامن** | تكرار البيانات كل ١٥-٣٠ دقيقة | متوسطة |

#### للأنظمة متوسطة الأولوية (RTO ≤ ٢٤ ساعة)

| الإستراتيجية | الوصف | التكلفة |
|--------------|-------|---------|
| **موقع بارد (Cold Site)** | مساحة مجهزة بدون معدات | منخفضة |
| **نسخ احتياطي يومي** | استعادة من النسخ الاحتياطي | منخفضة |

### ٤.١ مواقع التعافي

#### الموقع الرئيسي
- **العنوان**: الرياض، طريق الملك فهد
- **المساحة**: ٥٠٠٠ م²
- **السعة**: ٢٠٠ موظف

#### الموقع البديل (Hot Site)
- **العنوان**: الرياض، حي الملقا
- **المساحة**: ٢٠٠٠ م²
- **السعة**: ١٠٠ موظف
- **المسافة عن الرئيسي**: ١٥ كم
- **زمن التفعيل**: فوري

#### مقر الطوارئ (EOC)
- **العنوان**: [موقع آمن]
- **الغرض**: تنسيق الاستجابة
- **التجهيزات**: اتصالات، عرض، اجتماعات

---

## ٥. هيكل إدارة الأزمات

### ٥.١ فريق إدارة الأزمات (CMT)

| الدور | المنصب | البديل | الاتصال |
|-------|--------|--------|---------|
| **قائد الأزمة** | الرئيس التنفيذي | نائب الرئيس | ٠٥٠XXX-XXXX |
| **نائب القائد** | COO | CFO | ٠٥٠XXX-XXXX |
| **مدير تقنية المعلومات** | CIO | نائب CIO | ٠٥٠XXX-XXXX |
| **مدير العمليات** | COO | نائب COO | ٠٥٠XXX-XXXX |
| **مدير الاتصالات** | CMO | نائب CMO | ٠٥٥XXX-XXXX |
| **المستشار القانوني** | General Counsel | نائب المستشار | ٠٥٠XXX-XXXX |
| **مدير الموارد البشرية** | CHRO | نائب CHRO | ٠٥٠XXX-XXXX |

### ٥.٢ فريق الاستجابة التقنية (TRT)

| الدور | المنصب | الاتصال |
|-------|--------|---------|
| **قائد الفريق** | مدير البنية التحتية | ٠٥٠XXX-XXXX |
| **خبير الأنظمة** | مدير الأنظمة | ٠٥٠XXX-XXXX |
| **خبير الشبكة** | مدير الشبكات | ٠٥٠XXX-XXXX |
| **خبير قواعد البيانات** | مدير قواعد البيانات | ٠٥٠XXX-XXXX |
| **خبير الأمن** | مدير الأمن السيبراني | ٠٥٠XXX-XXXX |

### ٥.٣ فريق دعم الأعمال (BST)

| الدور | المنصب | الاتصال |
|-------|--------|---------|
| **قائد الفريق** | مدير العمليات | ٠٥٠XXX-XXXX |
| **مندوب الفروع** | مدير إدارة الفروع | ٠٥٠XXX-XXXX |
| **مندوب خدمة العملاء** | مدير خدمة العملاء | ٠٥٠XXX-XXXX |
| **مندوب الموارد البشرية** | مدير التوظيف | ٠٥٠XXX-XXXX |

---

## ٦. إجراءات الاستجابة

### ٦.١ مستوى التنشيط

| المستوى | الوصف | المخول بالتنشيط |
|---------|-------|----------------|
| **المستوى ١ - كامل** | تعطل كامل للأنظمة الحرجة | الرئيس التنفيذي |
| **المستوى ٢ - جزئي** | تعطل بعض الأنظمة الحرجة | CIO |
| **المستوى ٣ - محدود** | تعطل أنظمة غير حرجة | مدير تقنية المعلومات |

### ٦.٢ إجراءات التنشيط

#### عند اكتشاف العطل (الدقائق ٠-١٥)

| # | الإجراء | المسؤول |
|---|---------|---------|
| ١ | تأكيد العطل وتحديد النطاق | فريق المراقبة |
| ٢ | إبلاغ مدير تقنية المعلومات | فريق المراقبة |
| ٣ | تقييم الأولي للخطورة | مدير تقنية المعلومات |
| ٤ | استدعاء فريق الاستجابة التقنية | مدير تقنية المعلومات |
| ٥ | بدء سجل الحادثة | فريق الاستجابة |

#### التقييم الأولي (الدقائق ١٥-٣٠)

| # | الإجراء | المسؤول |
|---|---------|---------|
| ١ | تحديد سبب العطل | فريق الاستجابة |
| ٢ | تقدير وقت الإصلاح | فريق الاستجابة |
| ٣ | تحديد مستوى التنشيط | CIO |
| ٤ | إبلاغ فريق إدارة الأزمات | قائد الأزمة |
| ٥ | بدء إجراءات التعافي إذا لزم | قائد الأزمة |

### ٦.٣ سيناريو: تعطل كامل للأنظمة

#### المرحلة ١: الاستجابة الفورية (٠-١ ساعة)

| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **تنبيه الفريق** | استدعاء جميع أعضاء CMT و TRT | مركز العمليات |
| **عزل الأنظمة** | منع انتشار العطل | فريق الشبكة |
| **تقييم الضرر** | تحديد الأنظمة المتأثرة | فريق الاستجابة |
| **إعلان حالة الطوارئ** | إبلاغ جميع الموظفين | الاتصالات |
| **تفعيل الموقع البديل** | بدء تشغيل Hot Site | فريق الأنظمة |

#### المرحلة ٢: التعافي (١-٤ ساعات)

| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **استعادة قواعد البيانات** | من آخر نسخة احتياطية نظيفة | فريق قواعد البيانات |
| **تشغيل الأنظمة الحرجة** | Core Banking في الموقع البديل | فريق الأنظمة |
| **استعادة الاتصال الشبكي** | ربط الفروع بالموقع البديل | فريق الشبكة |
| **اختبار الوظائف الأساسية** | التأكد من عمل الأنظمة | فريق الجودة |
| **استئناف المعاملات** | بدء الخدمات للعملاء | فريق العمليات |

#### المرحلة ٣: العمليات المستمرة (٤+ ساعات)

| الإجراء | التفاصيل | المسؤول |
|---------|----------|---------|
| **العمليات اليدوية** | للمعاملات غير المتاحة | الفروع |
| **مراقبة الأداء** | ضمان استقرار الأنظمة | فريق المراقبة |
| **تحديثات دورية** | للإدارة والموظفين | الاتصالات |
| **تسجيل جميع الإجراءات** | لأغراض التدقيق | فريق التوثيق |

---

## ٧. خطة الاتصالات أثناء الأزمات

### ٧.١ جهات الاتصال الداخلية

| الفئة | القناة | التوقيت | المسؤول |
|-------|--------|---------|---------|
| **الإدارة العليا** | هاتف، رسالة نصية | فوري | رئيس التنفيذي |
| **الموظفين** | بريد، رسالة جماعية | خلال ١ ساعة | الموارد البشرية |
| **الفروع** | هاتف، نظام بديل | خلال ٢ ساعة | إدارة الفروع |

### ٧.٢ جهات الاتصال الخارجية

| الجهة | القناة | التوقيت | المسؤول |
|-------|--------|---------|---------|
| **SAMA** | بريد رسمي، هاتف | خلال ٤ ساعات | الامتثال |
| **NCA** | بوابة الحوادث | خلال ٢٤ ساعة | الأمن السيبراني |
| **العملاء** | موقع إلكتروني، وسائل التواصل | حسب الحاجة | التسويق |
| **الإعلام** | بيان صحفي | حسب الحاجة | العلاقات العامة |
| **الجهات الأمنية** | قنوات رسمية | عند الحاجة | الشؤون القانونية |

### ٧.٣ قوالب الرسائل

#### رسالة للموظفين