دليل أمن الشركات المالية التقنية في الجزائر: تعزيز PSP وفق التعليمة 06-2025

أول دفتر قواعد أمنية ملزمة لـPSP في الجزائر

لسنوات، عملت شركات التكنولوجيا المالية الجزائرية في منطقة رمادية تنظيمياً — مبتكرة بما يكفي لإنتاج شركات مثل Yassir وUbexPay، لكن مُقيَّدة بغياب إطار ترخيص رسمي لمشغّلي الدفع غير المصرفيين. التعليمة 06-2025 لبنك الجزائر تُغيّر ذلك نهائياً.

يُرسي هذا النظام، الصادر في 2025، إطاراً تشغيلياً شاملاً يغطي كفاية رأس المال ومعايير KYC وحماية أموال العملاء وحوكمة شبكات الوكلاء وضمانات المستهلكين. بالنسبة لفرق الأمن السيبراني في الشركات الناشئة في التكنولوجيا المالية الجزائرية ومزودي الخدمات المرخصين، التعليمة 06-2025 ليست في المقام الأول وثيقة فرصة تجارية — إنها قائمة تحقق امتثال لها عواقب قانونية.

تعمل التزامات الأمن السيبراني المضمّنة في التعليمة جنباً إلى جنب مع إطار AML في الجزائر، الذي عُزّز بشكل ملموس بتعديل صدر في يوليو 2025 على القانون الأساسي لمكافحة غسل الأموال (رقم 05-01، 2005) الذي وسّع الرقابة لتشمل الأصول الرقمية وعزّز عقوبات التنفيذ إلى 10 ملايين دينار جزائري للكيانات غير المتوافقة. يُحدد كذلك نظام بنك الجزائر رقم 24-03 (أغسطس 2024) متطلبات AML/CFT لمزودي الأصول الافتراضية.

ما تتطلبه التعليمة 06-2025 فعلياً

يُنشئ النظام ثلاثة مستويات من التحقق KYC لحسابات الدفع، لكل منها متطلبات ضمان هوية أكثر صرامة:

• حسابات المستوى 1 — حد أقصى للمعاملات 100,000 دينار جزائري (~740 دولار) — تتطلب فقط التحقق من الهوية الرقمية الأساسية
• حسابات المستوى 2 — حد أقصى 500,000 دينار جزائري (~3,700 دولار) — تتطلب وثيقة هوية ممسوحة ضوئياً وإثبات الدخل
• حسابات المستوى 3 — حد أقصى 1,000,000 دينار جزائري (~7,400 دولار) — تتطلب التحقق بمؤتمر فيديو مع وثائق المستوى 2

بالإضافة إلى KYC، يُلزم النظام بـ:

• حسابات ضمان مُجزأة: يجب إيداع جميع أموال العملاء المحتفظ بها من قِبل PSP في حساب مخصص في بنك تجاري، منفصلٍ تماماً عن رأس المال التشغيلي لـPSP
• ضمان بنكي أو تأمين مسؤولية مهنية: كآلية حماية رأس المال الأساسية للمستهلكين
• مصادقة قوية للعملاء (SCA): تحقق متعدد العوامل لجميع عمليات بدء المعاملات
• تقييد الخدمات بالدينار الجزائري: يجب أن تعمل جميع الخدمات داخل التراب الوطني وبالدينار الجزائري فقط

تحليل LaunchBase Africa للتعليمة 06-2025 يُلاحظ أن أحكام شبكات الوكلاء تُلقي مسؤولية كاملة على PSP عن جميع الإجراءات التي يتخذها وكلاء الإيداع والسحب، بما فيها الامتثال لـAML ورصد مكافحة الاحتيال.

ما يتعين على PSP تطبيقه للبقاء متوافقاً

1. بناء مكدس مصادقة KYC ثلاثي المستويات قبل تجديد الترخيص

نظام KYC المتدرج ليس مجرد ميزة تسجيل — بل هو ضابط فعّال يمكن التحقق منه عند كل نقطة معاملة. مزود خدمة يُلحق مستخدماً بمستوى 1 ثم يسمح لذلك الحساب بإجراء تحويلات بحجم المستوى 2 دون إطلاق تصعيد KYC يكون في حالة انتهاك. نفّذ تطبيق مستوى KYC على طبقة API: يجب أن يتحقق كل طلب بدء دفع من مستوى KYC الحالي للحساب مقارنةً بمبلغ المعاملة المطلوب. سجّل كل تصعيد ورفض مستوى للوصول إلى تدقيقات بنك الجزائر.

2. إنشاء عزل تشفيري بين أموال العملاء ورأس المال التشغيلي

متطلب حساب الضمان في التعليمة 06-2025 هو أساساً ضابط مصالحة وسلامة: في أي وقت، يجب أن يتطابق رصيد حساب ضمان العميل لـPSP تماماً مع مجموع جميع أرصدة محافظ العملاء. نفّذ مصالحةً يومية آلية مع مسارات تدقيق تشفيرية — يجب ربط كل دين وقرض بحساب الضمان بهاش معاملة عميل محدد. إذا تباعد رصيد الضمان عن رصيد العميل الإجمالي بأكثر من تسامح محدد (مثلاً 1,000 دينار جزائري)، فأطلق تنبيهاً فورياً لفريق الامتثال.

3. نشر رقابة على معاملات AML متوافقة مع معايير إبلاغ CTRF

تتطلب CTRF الجزائرية (خلية معالجة الاستخبارات المالية) من مزودي الخدمة تقديم تقارير أنشطة مشبوهة عن المعاملات التي تستوفي معايير المخاطر المحددة. يتطلب التطبيق العملي محرك رقابة على المعاملات في الوقت الفعلي يطبق فحصاً قائماً على القواعد والسلوك على كل مدفوعة — فحص أنماط التجزئة (معاملات متعددة أقل بقليل من عتبات 100,000 دينار جزائري)، ونشاط المحفظة عالي السرعة، والمعاملات من حسابات مُبلَّغ عنها، والشذوذات الجغرافية. يجب الاحتفاظ بسجلات العملاء لمدة خمس سنوات على الأقل وفق إطار AML/CFT في الجزائر (القانون 05-01، بصيغته المعدّلة في يوليو 2025). تصل غرامات عدم الامتثال إلى 10 ملايين دينار جزائري — مخاطرة وجودية للشركة الناشئة في مرحلة مبكرة برأس مال محدود.

4. تطبيق مصادقة قوية للعملاء تلبي معيار SCA لبنك الجزائر

يُلزم متطلب SCA في التعليمة 06-2025 بالتحقق متعدد العوامل لبدء الدفع. عملياً، هذا يعني الجمع بين عاملين مستقلين للمصادقة على الأقل — عادةً مفتاح تشفيري مرتبط بالجهاز (شيء تمتلكه) وعامل بيومتري أو رقم PIN (شيء أنت عليه أو تعرفه). كلمة المرور لمرة واحدة عبر SMS وحدها لا تلبي معيار SCA لأن الاحتيال بتبديل SIM يمكنه اختراقها دون تدخل حامل الحساب. نفّذ FIDO2/WebAuthn للمصادقة عبر الجوال حيث كان ذلك ممكناً تقنياً، أو على الأقل استخدم كلمة المرور لمرة واحدة المستندة إلى الوقت عبر تطبيق مُصادِق (TOTP) بدلاً من SMS.

5. توسيع متطلبات الأمن السيبراني لتشمل شبكة وكلائك

الحكم في التعليمة 06-2025 الذي يجعل مزودي الخدمة مسؤولين كلياً عن إجراءات وكلائهم له تداعيات مباشرة على الأمن السيبراني: كل جهاز وكيل إيداع/سحب هو امتداد لسطح الهجوم على PSP. اشترط من جميع الوكلاء إكمال تدريب سنوي للتوعية الأمنية، واستخدام أجهزة مُقدَّمة من PSP أو تطبيق مُقفَّل مع فحص سلامة الجهاز، والاتصال بواجهة PSP الخلفية حصراً عبر قناة مشفرة موثقة متبادلاً. راجع سجلات معاملات الوكلاء أسبوعياً لرصد الأنماط غير الطبيعية.

قائمة تحقق استعداد PSP للامتثال

قبل أن يُجري بنك الجزائر أول فحص امتثال لـPSP المرخصين، قيّم استعدادك مقابل هذه الضوابط:

• تطبيق مستوى KYC على طبقة API لكل عملية بدء معاملة
• مصالحة الضمان في الوقت الفعلي مع مسار تدقيق تشفيري
• محرك رقابة معاملات AML مع إبلاغ عن الأنشطة المشبوهة متوافق مع CTRF
• تطبيق SCA باستخدام مصادقة مرتبطة بالجهاز (وليس SMS OTP فقط)
• الاحتفاظ بسجلات العملاء خمس سنوات مع تخزين مشفر ومحدود الوصول
• سياسة أمن الوكلاء تشمل فحص سلامة الجهاز والقنوات المشفرة
• إجراء إخطار الحوادث لبنك الجزائر — وثّق إجراءاتك قبل وقوع حادثة
• تأمين المسؤولية المهنية أو الضمان البنكي كما هو محدد في النظام

نظرة Fintech Times العامة 2026 على منظومة الجزائر تُلاحظ أن نحو 30-35 شركة ناشئة في التكنولوجيا المالية تعمل حالياً في الجزائر، مع بقاء اعتماد المدفوعات الرقمية مقيداً بهيمنة النقد. مزودو الخدمات الذين يبنون بنية تحتية متوافقة وآمنة الآن سيكونون في وضع أفضل للاستفادة من المرحلة التالية من التبني.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• الجزائر تُصدر قواعد جديدة لشركات التكنولوجيا المالية ومزودي المحافظ الرقمية — Startup Researcher
• الجزائر تنفتح على التكنولوجيا المالية: قواعد PSP تخلق دليلاً للشركات الناشئة — LaunchBase Africa
• الامتثال لمكافحة غسل الأموال في الجزائر: دليل 2025 للشركات المالية التقنية — VoveID
• منظومة التكنولوجيا المالية الجزائرية في 2026 — The Fintech Times
• الأمن السيبراني للمؤسسات الصغيرة وحماية البيانات في الجزائر — Symloop