إنجاز مصرفي بعد 5 أشهر فقط .. «ADIB مصر» يحصد شهادة عالمية لأمن بيانات الدفع يُعزّز منظومة الأمن السيبراني

أعلن مصرف أبوظبي الإسلامي-مصر ADIB-Egypt حصوله على شهادة التوافق مع معيار أمن بيانات صناعة بطاقات الدفع PCI DSS v4.0.1، في إنجاز يعكس توجه المصرف نحو تعزيز منظومة الأمن السيبراني وحماية بيانات العملاء، بالتوازي مع التوسع في الخدمات المصرفية الرقمية.

ويكتسب الحصول على الشهادة أهمية خاصة في ظل الاعتماد المتزايد على المدفوعات الإلكترونية والخدمات المصرفية الرقمية، إذ يرتبط أمن بيانات حاملي بطاقات الدفع بصورة مباشرة بثقة العملاء في القنوات المصرفية الحديثة وقدرتها على حماية معلوماتهم.

ما شهادة PCI DSS v4.0.1؟

يمثل معيار PCI DSS إطارًا متخصصًا لأمن بيانات صناعة بطاقات الدفع، ويهدف إلى وضع ضوابط ومعايير تساعد المؤسسات التي تتعامل مع بيانات بطاقات الدفع على تعزيز مستويات الحماية والأمان.

ويأتي الإصدار v4.0.1 باعتباره أحدث إصدار من المعيار الذي حصل المصرف على شهادة التوافق معه، بما يعكس التزامه بتطبيق متطلبات أمنية تتوافق مع أحدث الممارسات والمعايير الدولية في حماية بيانات الدفع.

ولا تقتصر أهمية الشهادة على الجانب التقني فقط، وإنما تمتد إلى منظومة العمل المؤسسي، من خلال تعزيز الضوابط الأمنية والحوكمة والامتثال، بما يدعم قدرة المؤسسات المالية على التعامل مع المخاطر السيبرانية المتغيرة.

ADIB مصر يعزز حماية بيانات العملاء

أكدت فاتيما الإبراشي، الرئيس التنفيذي للعمليات بمصرف أبوظبي الإسلامي-مصر، أن الحصول على الشهادة يجسد التزام المصرف بتطبيق المعايير الدولية لحماية بيانات العملاء.

وأوضحت أن الإنجاز يعكس أيضًا رؤية المصرف في ترسيخ ثقافة الأمن السيبراني والامتثال باعتبارهما جزءًا أساسيًا من استراتيجية التحول الرقمي، بما يستهدف تقديم خدمات مصرفية آمنة وموثوقة.

وتكشف هذه الرؤية عن ارتباط واضح بين التحول الرقمي والأمن المصرفي؛ فالتوسع في الخدمات الرقمية لا ينفصل عن ضرورة تطوير منظومة حماية البيانات والأنظمة التي تعتمد عليها هذه الخدمات.

الأمن السيبراني.. ركيزة أساسية للتحول الرقمي

مع تطور الخدمات المصرفية الرقمية، أصبح الأمن السيبراني عنصرًا رئيسيًا في تصميم وتشغيل الأنظمة المصرفية، وليس مجرد إجراء إضافي لحماية البنية التكنولوجية.

وفي هذا السياق، يمثل حصول ADIB مصر على PCI DSS v4.0.1 خطوة ضمن توجه أوسع لتعزيز الضوابط الأمنية وترسيخ ثقافة الامتثال داخل المصرف.

وأكد المهندس أحمد بركات عبد الباقي سنبل، رئيس قطاع أمن المعلومات بالمصرف، أن الإنجاز يعكس التزام المصرف بحماية بيانات العملاء وتعزيز الثقة في خدماته الرقمية.

وأشار إلى أن استدامة الامتثال لا تتوقف عند الحصول على الشهادة، وإنما تتطلب مواصلة تطوير الضوابط الأمنية والتحقق من فاعليتها لمواكبة التهديدات السيبرانية المتجددة والمعايير الدولية.

لماذا يمثل استمرار الامتثال أهمية كبيرة؟

الحصول على شهادة أمنية دولية يمثل محطة مهمة، لكن الحفاظ على مستوى الامتثال يتطلب العمل بصورة مستمرة على مراجعة الضوابط والإجراءات الأمنية وتطويرها.

وتبرز هنا أهمية ما أشار إليه رئيس قطاع أمن المعلومات بالمصرف بشأن استمرار تطوير الضوابط والتحقق من فاعليتها، خصوصًا مع تطور طبيعة التهديدات السيبرانية وتغير أساليب استهداف الأنظمة الرقمية.

ومن ثم، فإن قيمة الشهادة لا ترتبط فقط بإتمام عملية التقييم، وإنما بما تمثله من التزام مؤسسي مستمر بتطبيق معايير الحماية والامتثال.

5 أشهر فقط للحصول على الشهادة

ومن أبرز النقاط التي سلط عليها المصرف الضوء في هذا الإنجاز، نجاحه في استكمال متطلبات الحصول على شهادة PCI DSS v4.0.1 خلال خمسة أشهر فقط.

وأوضح المهندس رفيق الراهب، رئيس قطاع تكنولوجيا ونظم المعلومات بالمصرف، أن كفاءة البنية التحتية ونظام الحوكمة المطبق كانا من الركائز الأساسية لتحقيق هذا الإنجاز خلال هذه الفترة.

وأشار إلى أن المدة تمثل فترة قياسية مقارنة بالمدد الزمنية المعتادة التي قد تصل إلى أعوام في مؤسسات أخرى للاستعداد للحصول على الشهادة، معتبرًا أن ذلك يعكس جاهزية المصرف المسبقة وامتلاكه كفاءات متميزة.

البنية التحتية والحوكمة في قلب الإنجاز

لا يرتبط أمن البيانات بالتكنولوجيا وحدها، إذ تحتاج المنظومة المصرفية إلى تكامل بين البنية التحتية التقنية والحوكمة والضوابط والإجراءات والكوادر البشرية.

ويكشف تصريح رئيس قطاع تكنولوجيا ونظم المعلومات عن أهمية هذا التكامل في تحقيق متطلبات معيار PCI DSS v4.0.1، حيث ساهمت جاهزية البنية التحتية ونظام الحوكمة المطبق في اختصار الفترة اللازمة للوصول إلى مرحلة التوافق.

وهنا تظهر أهمية الاستثمار المستمر في البنية التكنولوجية للمؤسسات المصرفية، خصوصًا مع توسع الاعتماد على الخدمات الرقمية والمدفوعات الإلكترونية.

فريق العمل.. عنصر حاسم في الحصول على الشهادة

أكد المصرف أن الحصول على الشهادة جاء ثمرة لروح التعاون والعمل الجماعي والتكامل بين مختلف فرق العمل.

ويمثل هذا الجانب أحد العناصر المهمة في نجاح مشروعات الأمن السيبراني، التي تتطلب تنسيقًا بين قطاعات التكنولوجيا وأمن المعلومات والعمليات والإدارات المعنية بالحوكمة والامتثال.

وبحسب ما أعلنه المصرف، فقد تضافرت جهود فرق العمل مع الالتزام بمعايير الجودة للوصول إلى هذا الإنجاز، وهو ما يعكس أهمية العنصر البشري إلى جانب البنية التكنولوجية في تطوير المنظومة الأمنية.

شراكة مع IGRC SQUARE

وفي إطار مراحل الامتثال والتقييم، أشاد مصرف أبوظبي الإسلامي-مصر بجهود شركة IGRC SQUARE وتعاونها خلال فترة العمل على متطلبات الشهادة.

وأعربت قيادات المصرف عن تقديرها للشركة باعتبارها أحد شركاء النجاح في هذا الإنجاز، فيما أكد المهندس عادل حجازي، الرئيس التنفيذي للعمليات بالشركة، اعتزاز الشركة بالتعاون مع المصرف.

وأشار إلى أن ADIB مصر يمتلك كفاءات وبنية تحتية متطورة ساعدته على استكمال متطلبات الشهادة خلال فترة قصيرة مقارنة بمؤسسات أخرى تستغرق سنوات.

تكريم فريق العمل وتسليم الشهادة

وتُوج الإنجاز بإقامة احتفالية خاصة نظمها مصرف أبوظبي الإسلامي-مصر في فندق هيلتون كايرو جراند نايل، شهدت تسليم شهادة PCI DSS v4.0.1 رسميًا.

كما تضمنت الفعالية تقديم شهادات تقدير وتكريم لأعضاء فريق العمل المتميزين المشاركين في تحقيق هذا الإنجاز، إلى جانب تسليم دروع التكريم لعدد من قيادات المصرف.

وشمل التكريم فاتيما الإبراشي، الرئيس التنفيذي للعمليات، والمهندس أحمد بركات عبد الباقي سنبل، رئيس قطاع أمن المعلومات، والمهندس رفيق الراهب، رئيس قطاع تكنولوجيا ونظم المعلومات.

ماذا تعني الشهادة لعملاء ADIB مصر؟

بالنسبة للعملاء، يمثل تعزيز أمن بيانات الدفع عنصرًا أساسيًا في بناء الثقة في الخدمات المصرفية الرقمية، خصوصًا مع زيادة الاعتماد على البطاقات والقنوات الإلكترونية في تنفيذ المعاملات المالية.

ومن هذه الزاوية، يأتي حصول ADIB مصر على شهادة PCI DSS v4.0.1 ضمن جهود المصرف لتعزيز البيئة الآمنة للخدمات الرقمية وحماية بيانات العملاء، مع التأكيد على أهمية استمرار تطوير الضوابط الأمنية وعدم التعامل مع الامتثال باعتباره إنجازًا ينتهي بمجرد الحصول على الشهادة.

كما أن ربط المصرف بين الشهادة والتحول الرقمي يعكس توجهًا نحو دمج الأمن السيبراني والامتثال في صميم تطوير الخدمات المصرفية، بدلًا من التعامل مع أمن المعلومات باعتباره مسارًا منفصلًا عن استراتيجية التطوير الرقمي.

من الشهادة إلى منظومة مستدامة للأمن السيبراني

ويبرز من تصريحات قيادات مصرف أبوظبي الإسلامي-مصر أن الحصول على شهادة PCI DSS v4.0.1 يمثل محطة ضمن مسار مستمر لتطوير منظومة الأمن السيبراني.

فمع استمرار تطور الخدمات الرقمية، تتطور في المقابل المخاطر المرتبطة بها، وهو ما يجعل مراجعة الضوابط الأمنية وقياس فاعليتها وتطوير البنية التحتية عناصر ضرورية للحفاظ على مستويات الحماية المطلوبة.

ويؤكد المصرف من خلال هذا الإنجاز أن حماية بيانات العملاء والالتزام بالمعايير الدولية يمثلان جزءًا من استراتيجيته للتحول الرقمي، مع الاعتماد على التكنولوجيا والحوكمة والكفاءات البشرية في تطوير منظومة الخدمات المصرفية.

ويعكس حصول مصرف أبوظبي الإسلامي-مصر على شهادة PCI DSS v4.0.1 توجهًا واضحًا نحو تعزيز أمن بيانات الدفع ودعم الثقة في الخدمات الرقمية، مستندًا إلى بنية تحتية متطورة ومنظومة حوكمة وضوابط أمنية وكفاءات متخصصة.

ويكتسب الإنجاز أهمية إضافية مع نجاح المصرف في استكمال متطلبات الشهادة خلال خمسة أشهر، وفق تصريحات قياداته، بما يؤكد أهمية الجاهزية المسبقة والتكامل بين قطاعات التكنولوجيا وأمن المعلومات والعمليات والحوكمة.

وفي ظل استمرار التحول الرقمي في القطاع المصرفي، يصبح الحفاظ على مستويات مرتفعة من أمن البيانات والامتثال للمعايير الدولية عنصرًا رئيسيًا في تطوير تجربة العملاء وحماية معاملاتهم الرقمية.