تأمين 12.5 مليون درهم وISO 27001 و22301: شو يثبت المزوّد لك؟

الخلاصة. كل مزوّد في جدول المعتمدين استوفى، على الورق، المواد 5 و8 و10 من القرار 168: شهادة ISO 22301 لاستمرارية الأعمال، وشهادة ISO/IEC 27001 للمنتج، وتأمين مسؤولية مهنية 2,500,000 درهم، وتأمين ضد الجرائم 5,000,000، وتأمين ضد الاحتيال الإلكتروني 5,000,000. فطلب النسخ مب تشكيكاً، بل تحقق من شي موجود أصلاً.

ما يشترطه النص بالضبط

الشرط	التفصيل	المادة
استمرارية الأعمال	شهادة ISO 22301؛ إن لم تتوفر وقت الطلب تُقدَّم خلال 3 أشهر من نهاية السنة المالية	5
رأس المال والقوائم	رأس مال مدفوع لا يقل عن 50,000 درهم، وقوائم مالية مدققة لآخر سنة	5
أمن المنتج	تحقق متعدد العوامل للمستخدمين، تشفير البيانات أثناء النقل وفي التخزين، مراقبة أمنية منتظمة، شهادة ISO/IEC 27001 سارية للمنتج، والالتزام بمتطلبات استضافة البيانات وإقامتها	8
التأمين	مسؤولية مهنية ≥ 2.5 مليون درهم · جرائم ≥ 5 ملايين · احتيال إلكتروني ≥ 5 ملايين، كلها من شركات تأمين عاملة في الدولة	10
عند التجديد	إثبات استمرار التأمين وسريان ISO 27001، والإبلاغ عن أي تغيير في المنتج أو بيئة العمل	15

شو تطلب، وكيف تقرأه

شهادة ISO 27001 باسم المنتج. النص يقول «للمنتج» (PSP Product)، مب للشركة الأم في بلد ثانٍ. اقرأ في الشهادة نطاق الاعتماد (scope) وتاريخ الانتهاء. في دليلنا، بعض المزوّدين يذكرون ISO 27001 للكيان الأم فقط؛ اسأل عن النطاق.
شهادة ISO 22301. نفس الشي: الاسم والنطاق والتاريخ.
شهادات التأمين الثلاث. اطلب شهادة التأمين (certificate of insurance) لا الوثيقة كاملة؛ فيها اسم المؤمَّن له والحد الإجمالي وتاريخ الانتهاء. تأكد إن الحدود «إجمالية» بالأرقام أعلاه وإن شركة التأمين عاملة في الدولة.
وين تُخزَّن بياناتي؟ المادة 8 تلزمه بالالتزام بمتطلبات الاستضافة والإقامة، وما تحدد دولة. اسأل عن الموقع الفعلي لمراكز البيانات؛ بعض المزوّدين يعلنون الاستضافة داخل الإمارات، وتقدر تشوفها في حقل «الشهادات» بصفحة المزوّد.
التحقق متعدد العوامل. اسأل إن كان إلزامياً لكل مستخدم ولا اختيارياً.

ليش يهمّك وأنت مب شركة كبيرة

فاتورتك الإلكترونية تحمل رقمك الضريبي وبيانات عملائك ومبالغك، وتمرّ عبر نظام المزوّد وتُخزَّن عنده. التأمين ضد الجرائم والاحتيال الإلكتروني هو ما يعوّضك لو اخترق أحد نظام المزوّد وأرسل فواتير باسمك أو غيّر حساباً بنكياً في فاتورة. والشرط الأدنى 5 ملايين درهم لكل منهما يُقسم على كل عملاء المزوّد، فاسأل كم عميلاً عنده.