عدد 7226 - 14 صفر 1445 (31 أغسطس 2023)
7033
الجريدة الرسمية
المادة 18
تحدد الشركة مساطر إعلام المسيرين، كل ثلاثة أشهر على الأقل، بشأن احترام حدود المخاطر، ولا سيما عند احتمال بلوغ الحدود الإجمالية.
يحدد جهاز إدارة الشركة كيفيات التواصل والوتيرة التي يتم وفقها إعلام مسيري الشركة بالمعلومات المبينة في الفقرة الأولى أعلاه.
المادة 19
يقصد بالأنشطة المسندة إلى متعهدين خارجيين تلك التي تعهد بها الشركة إلى الغير، بصفة دائمة، من أجل إنجاز خدمات.
يجب الحصول على الموافقة المسبقة لبنك المغرب بشأن كل مشروع يخص إسناد أنشطة تدخل في نطاق اعتماد الشركة أو بشأن كل تقديم خدمات يؤثر بشكل مهم على التحكم في المخاطر.
يمكن لبنك المغرب أن يطلب في كل وقت وحين الولوج الى المعلومات المتعلقة بالأنشطة المسندة. وتتخذ الشركة التدابير الضرورية للتأكد من ذلك.
تخضع عمليات الإسناد السحابي من قبل الشركة للقواعد الدنيا الصادرة عن بنك المغرب والمطبقة على مؤسسات الائتمان فيما يخص الإسناد إلى الخدمات الرقمية السحابية (Cloud).ويمكن ملاءمة تطبيق هذه القواعد بالنظر الى حجم هذه الشركة.
المادة 20
من أجل إسناد هذه الأنشطة، يجب على الشركة أن تراعي ما يلي : - اختيار المتعهد الخارجي مع اتخاذ الحيطة والحذر اللازمين، أخذا بعين الاعتبار وضعيته المالية وسمعته وقدراته التقنية والتدبيرية. ولهذا الغرض، يتعين إيلاء عناية خاصة لخطر التبعية الذي يظهر حينما تسند بعض الأنشطة أو الوظائف إلى متعهد واحد لمدة طويلة ؛
- وضع سياسة مضبوطة لتقييم ومراقبة المخاطر المرتبطة بالإسناد بالعلاقات مع المتعهدين الخارجيين ؛
- تدبير الأنشطة المسندة في إطار عقود مكتوبة تحدد بوضوح جميع الجوانب المادية لاتفاق الإسناد الخارجي للأنشطة، ولا سيما حقوق ومسؤوليات جميع الأطراف وانتظاراتهم ؛
- التأكد من كون جميع اتفاقات الإسناد لا تقلص من قدرة الشركة على الوفاء بالتزاماتها تجاه حاملي المشاريع والمساهمين وتجاه بنك المغرب ؛
- تقييم مدى توفر المتعهد الخارجي على مخططات استعجالية
تتناسب مع المتطلبات الذاتية للشركة فيما يخص استمرارية النشاط ؛
- ضرورة إخبار الشركة من طرف المتعهد الخارجي بأي حدث يمكن
أن يؤثر بشكل مهم على قدرته على مزاولة الأنشطة المسندة إليه بشكل فعال ومطابق للنصوص التشريعية والتنظيمية المعمول بها ؛
- اتخاذ التدابير الملائمة لإلزام مقدم الخدمات بحماية المعلومات السرية للشركة وحاملي المشاريع والمساهمين ضد إفشائها إلى الأشخاص غير المرخص لهم بذلك.
المادة 21
تخضع الشركة لمقتضيات منشور والي بنك المغرب رقم 2017/9/5 المتعلق بواجب اليقظة المفروض على مؤسسات الائتمان. ولهذه الغاية، يتعين على الشركة وضع منظومة لليقظة والرقابة الداخلية تمكن من قياس مخاطر غسل الأموال وتمويل الإرهاب، والتحكم فيها ورقابتها.
يجب أن تكون هذه المنظومة ملائمة لخصوصية المخاطر وحجم الشركة وكذا طبيعة وحجم أنشطتها.
المادة 22
تضع الشركة مساطر لتلقي ومعالجة شكايات الزبناء ومعالجتها وتحديد أجل معالجتها.
يجب على الشركة دراسة شكايات الزبناء في الوقت المناسب والإعلان عن نتائج دراستها داخل أجل معقول. كما يجب عليها الاحتفاظ بتسجيل لجميع الشكايات المتوصل بها وللإجراءات التي اتخذت بشأنها.
الباب الخامس نظام المعلومات المادة 23
يجب أن تتوفر الشركة على أنظمة معلومات فعالة وموثوق بها وملائمة.
ولهذا الغرض يجب مراقبة أنظمة المعلومات بكيفية تمكن من التأكد من :
- التقييم الدوري لمستوى سلامة أنظمة المعلومات والتأكد من اتخاذ التدابير التصحيحية، عند الاقتضاء ؛