لوائح بوابات الدفع بالإمارات: امتثال التكنولوجيا المالية

لوائح بوابات الدفع في الإمارات العربية المتحدة: الامتثال في التكنولوجيا المالية والمدفوعات الإلكترونية

مقدمة: التجارة الرقمية في الإمارات العربية المتحدة

تحدد لوائح بوابات الدفع في الإمارات العربية المتحدة الجهات التي يجوز لها معالجة المدفوعات الإلكترونية، والترخيص المطلوب، وواجبات حماية البيانات ومكافحة غسل الأموال الواجب الالتزام بها. ويعرض هذا الدليل القواعد الرئيسية للشركات التي تقبل المدفوعات الإلكترونية أو تعالجها أو تيسّرها، حتى تتمكن من التخطيط لامتثالها قبل إطلاق أعمالها أو توسيعها.

ذو صلة: اطّلعوا على خدمات العناية الواجبة في دبي للحصول على الدعم في المعاملات والمراجعات التنظيمية في الإمارات العربية المتحدة.

تقف دولة الإمارات العربية المتحدة في طليعة التحول الرقمي، وتواصل التجارة الإلكترونية والخدمات الإلكترونية نموها السريع. وفي قلب هذا الاقتصاد الرقمي تقع بوابة الدفع، وهي التقنية التي تتيح إجراء المعاملات الإلكترونية بأمان وكفاءة.

بالنسبة إلى الشركات العاملة في الإمارات العربية المتحدة، سواء أكانت مؤسسات راسخة أم شركات ناشئة، فإن فهم لوائح بوابات الدفع في الإمارات العربية المتحدة ليس مجرد مهمة امتثال، بل هو متطلب أساسي لاستدامة العمل.

تشرح هذه المقالة، التي أعدّها الفريق القانوني في نور اتورنيز، الإطار التنظيمي الذي يحكم بوابات الدفع والمدفوعات الإلكترونية في الإمارات العربية المتحدة. وتتناول متطلبات الترخيص، والتزامات حماية البيانات، ودور الجهات التنظيمية الرئيسية، حتى تتمكن الشركات من التعامل مع الامتثال في التكنولوجيا المالية في هذه الولاية القضائية بثقة.

ذو صلة: اطّلعوا على خدمة مسؤول حماية البيانات للحصول على إرشادات متخصصة بشأن حماية البيانات في الإمارات العربية المتحدة.

أولاً: الإطار التنظيمي لبوابات الدفع في الإمارات العربية المتحدة

تخضع التكنولوجيا المالية وخدمات الدفع في الإمارات العربية المتحدة للتنظيم من خلال هيكل متعدد المستويات يضم جهات اتحادية وجهات تابعة للمناطق الحرة. وقد صُمّم هذا النهج لتشجيع الابتكار مع الحفاظ على الاستقرار المالي وحماية المستهلك.

ذو صلة: اطّلعوا على خدماتنا في الاستشارات الخاصة بالامتثال لتنظيم البيانات في الإمارات العربية المتحدة.

أ. الجهات التنظيمية الرئيسية

تعتمد الجهة التي تحكم بوابة دفع بعينها اعتماداً كبيراً على موقع النشاط التجاري وطبيعته:

1. مصرف الإمارات العربية المتحدة المركزي: المصرف المركزي هو الجهة التنظيمية الاتحادية الرئيسية للخدمات المالية، بما في ذلك أنظمة الدفع. وتمتد صلاحياته إلى ترخيص جميع مزوّدي خدمات الدفع العاملين في البر الرئيسي للإمارات العربية المتحدة والإشراف عليهم وتنظيمهم. ويُعدّ نظام تسهيلات القيم المخزنة ونظام أنظمة الدفع ذات القيمة الكبيرة الصادران عن المصرف المركزي من التشريعات الأساسية التي تؤثر في طريقة عمل بوابات الدفع.

2. سلطة تنظيم الخدمات المالية (FSRA) – سوق أبوظبي العالمي (ADGM): يُعدّ سوق أبوظبي العالمي منطقة حرة مالية بارزة لها إطارها الخاص القائم على القانون العام (الأنجلوسكسوني). وتتولى سلطة تنظيم الخدمات المالية تنظيم مزوّدي خدمات الدفع وشركات التكنولوجيا المالية داخل سوق أبوظبي العالمي، وكثيراً ما تطبّق نهجاً قائماً على المخاطر يشمل أنظمة خاصة للأصول الرقمية وخدمات الدفع.

3. سلطة دبي للخدمات المالية (DFSA) – مركز دبي المالي العالمي (DIFC): تتولى سلطة دبي للخدمات المالية بالمثل تنظيم الأنشطة المالية، بما في ذلك خدمات الدفع، داخل مركز دبي المالي العالمي. وكثيراً ما يُقاس نهجها بالمعايير الدولية، مما يوفر لشركات التكنولوجيا المالية الدولية الساعية إلى قاعدة إقليمية بيئة تنظيمية متينة.

ب. تعريف مزوّدي خدمات الدفع

في سياق لوائح بوابات الدفع في الإمارات العربية المتحدة، يُعرَّف مزوّد خدمات الدفع عموماً بأنه أي جهة تيسّر تحويل الأموال بين الدافع والمدفوع له. ويشمل ذلك جهات قبول مدفوعات التجار، ومعالجي المدفوعات، ومزوّدي المحافظ الرقمية. وتنشأ المتطلبات التنظيمية، ولا سيما الترخيص، بحسب نطاق الخدمات المقدَّمة.

للحصول على إرشادات قانونية متخصصة، اطّلعوا على صفحتي خدمات الاستشارات في امتثال الأعمال وخدمات الاستشارات في الامتثال لمكافحة غسل الأموال.

ثانياً: متطلبات الترخيص بموجب لوائح بوابات الدفع في الإمارات العربية المتحدة

يُعدّ الحصول على الترخيص اللازم الخطوة الأهم لأي جهة تسعى إلى تشغيل بوابة دفع في الإمارات العربية المتحدة. وتتفاوت المتطلبات تفاوتاً كبيراً بحسب الولاية القضائية المختارة (البر الرئيسي أو المنطقة الحرة).

أ. ترخيص المصرف المركزي للعمليات في البر الرئيسي

بالنسبة إلى مزوّدي خدمات الدفع العاملين في البر الرئيسي للإمارات العربية المتحدة، يكون الامتثال للوائح المصرف المركزي إلزامياً.

1. نظام تسهيلات القيم المخزنة

تندرج كثير من منتجات المدفوعات الإلكترونية الحديثة، مثل المحافظ الرقمية أو البطاقات مسبقة الدفع المقدَّمة عبر بوابة دفع، ضمن نطاق نظام تسهيلات القيم المخزنة. ويفرض هذا النظام متطلبات صارمة تشمل:

• متطلبات رأس المال: إثبات وجود احتياطيات رأسمالية كافية لضمان الاستقرار.
• إدارة المخاطر: إنشاء أنظمة متينة لإدارة المخاطر التشغيلية ومخاطر السيولة ومخاطر الاحتيال.
• مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب: تطبيق بروتوكولات صارمة لمكافحة غسل الأموال وتمويل الإرهاب وفقاً للمراسيم بقوانين الاتحادية.

2. نظام أنظمة الدفع

يشترط المصرف المركزي أن يكون مزوّدو خدمات الدفع مرخّصين لتشغيل أنظمة الدفع أو المشاركة فيها. وتنطوي إجراءات تقديم الطلب على تدقيق مفصّل في نموذج العمل، والبنية التحتية التقنية، وهيكل الحوكمة، وإطار الامتثال.

ب. الترخيص في المناطق الحرة (DIFC وADGM)

توفر المناطق الحرة المالية أنظمة ترخيص متخصصة صُمّمت لاستقطاب الابتكار العالمي في مجال التكنولوجيا المالية:

الولاية القضائية	الجهة التنظيمية	فئات الترخيص ذات الصلة	السمات الرئيسية
DIFC	DFSA	تقديم خدمات الأموال (الفئة 3C)	التركيز على المعايير الدولية؛ أنظمة مصممة خصيصاً لاختبار التكنولوجيا المالية (FinTech Hive).
ADGM	FSRA	تقديم خدمات الأموال/خدمات الدفع	إطار متين قائم على القانون العام؛ يوفر مختبراً تنظيمياً (RegLab) لنماذج الأعمال المبتكرة.

يتطلب الاختيار بين البر الرئيسي والمنطقة الحرة المالية تقييماً دقيقاً لنموذج العمل، والسوق المستهدفة، ودرجة المرونة التنظيمية المطلوبة. وتساعد نور اتورنيز عملاءها في إجراء هذا التحليل الخاص بالولاية القضائية.

ثالثاً: متطلبات حماية البيانات والأمن

نظراً إلى الطبيعة الحساسة للمعاملات المالية، يحتل أمن البيانات وحماية المستهلك مكانة بالغة الأهمية في لوائح بوابات الدفع في الإمارات العربية المتحدة. ويُعدّ الامتثال لقوانين حماية البيانات جزءاً لا يقبل التفاوض من الامتثال في التكنولوجيا المالية.

أ. القانون الاتحادي لحماية البيانات (المرسوم بقانون اتحادي رقم 45 لسنة 2021)

يمثّل القانون الاتحادي الجديد لحماية البيانات خطوة كبيرة نحو مواءمة معايير حماية البيانات في الإمارات العربية المتحدة مع المعايير العالمية مثل اللائحة العامة لحماية البيانات الأوروبية. وبحكم طبيعتها، تعالج بوابات الدفع كميات كبيرة من البيانات الشخصية، بما في ذلك بيانات حاملي البطاقات، وسجلات المعاملات، ومعلومات تعريف العملاء.

الالتزامات الرئيسية لمزوّدي خدمات الدفع:

1. المعالجة المشروعة: ضمان عدم معالجة البيانات الشخصية إلا بموافقة صاحب البيانات أو على أساس قانوني واضح.
2. أمن البيانات: تطبيق تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو الإفصاح.
3. الإخطار بخرق البيانات: وضع بروتوكولات لإخطار الجهة المختصة والأفراد المتأثرين على وجه السرعة في حال وقوع خرق أمني.

ب. الامتثال لمعيار أمان بيانات صناعة بطاقات الدفع

لا يُعدّ معيار أمان بيانات صناعة بطاقات الدفع لائحة حكومية إماراتية بالمعنى الدقيق، لكنه متطلب من متطلبات القطاع تفرضه شبكات البطاقات (فيزا وماستركارد وغيرهما)، وتشترطه البنوك المحصِّلة في الإمارات العربية المتحدة على نحو شامل.

يجب على أي جهة تخزّن بيانات حاملي البطاقات أو تعالجها أو تنقلها أن تكون ممتثلة لمعيار أمان بيانات صناعة بطاقات الدفع. وقد يؤدي الإخفاق في الحفاظ على الامتثال إلى عقوبات شديدة، بما في ذلك الغرامات وإلغاء صلاحيات المعالجة.

ج. حماية المستهلك

يولي المصرف المركزي أهمية كبيرة لحماية المستهلك في المدفوعات الإلكترونية. ويجب على مزوّدي خدمات الدفع الالتزام بالشفافية بشأن الرسوم، وتوفير آليات واضحة لتسوية النزاعات، وحماية المستهلكين من المعاملات غير المصرح بها ومن الاحتيال.

رابعاً: مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب

عزّزت الإمارات العربية المتحدة إطارها لمكافحة غسل الأموال وتمويل الإرهاب تعزيزاً كبيراً في السنوات الأخيرة، تماشياً مع توصيات مجموعة العمل المالي (فاتف). وتُصنَّف بوابات الدفع، بحسب أنشطتها، ضمن الأعمال والمهن غير المالية المحددة أو ضمن المؤسسات المالية، وتخضع لالتزامات صارمة.

أ. العناية الواجبة تجاه العملاء

يجب على مزوّدي خدمات الدفع تطبيق إجراءات متينة للعناية الواجبة تجاه العملاء وللعناية الواجبة المعززة. وتشمل هذه الإجراءات:

• التحقق من هوية جميع العملاء (التجار، وفي بعض الحالات المستخدمين النهائيين).
• فهم طبيعة علاقة العمل والغرض منها.
• المراقبة المستمرة للمعاملات لرصد أي نشاط مشبوه.

ب. مراقبة المعاملات والإبلاغ عنها

يجب على بوابات الدفع استخدام أنظمة متطورة لمراقبة المعاملات من أجل تحديد الأنماط التي تشير إلى غسل الأموال أو تمويل الإرهاب. ويجب الإبلاغ على وجه السرعة عن أي معاملة مشبوهة أو محاولة معاملة مشبوهة إلى وحدة المعلومات المالية في الإمارات العربية المتحدة عبر منصة goAML.

ج. تعيين مسؤول الامتثال

يجب على مزوّدي خدمات الدفع المرخّصين تعيين مسؤول امتثال مختص (مسؤول الإبلاغ عن غسل الأموال). ويتولى هذا المسؤول الإشراف على تنفيذ برنامج مكافحة غسل الأموال وتمويل الإرهاب، ويعمل حلقة وصل مع الجهات التنظيمية.

خامساً: اعتبارات عملية لشركات التكنولوجيا المالية

تدعم البيئة التنظيمية في الإمارات العربية المتحدة التكنولوجيا المالية، لكن العمل في إطارها يتطلب الحرص. وتنطبق الاعتبارات التالية على الشركات التي تدخل سوق بوابات الدفع في الإمارات العربية المتحدة.

أ. البيئات التنظيمية التجريبية ومراكز الابتكار

يوفر كل من المصرف المركزي والمناطق الحرة المالية (FinTech Hive في مركز دبي المالي العالمي، وRegLab في سوق أبوظبي العالمي) بيئات تنظيمية تجريبية. وتتيح هذه البيئات لشركات التكنولوجيا المالية اختبار منتجات وخدمات مبتكرة، بما في ذلك حلول جديدة لـالمدفوعات الإلكترونية، في بيئة خاضعة للرقابة مع متطلبات تنظيمية مخففة لفترة محددة. ويُعدّ ذلك مساراً قيّماً للشركات الناشئة الساعية إلى إثبات فكرتها قبل الالتزام بالترخيص الكامل.

ب. المدفوعات العابرة للحدود والتحويلات المالية

بالنسبة إلى بوابات الدفع التي تيسّر المعاملات الدولية، يمتد الامتثال إلى ما وراء حدود الإمارات العربية المتحدة. ويجب على مزوّدي خدمات الدفع التقيّد بقوائم العقوبات الدولية، وضمان استيفاء علاقاتهم المصرفية بالمراسلة لمعايير الامتثال العالمية.

ويعني تركيز الإمارات العربية المتحدة على تعزيز مكانتها مركزاً مالياً عالمياً أن الامتثال في التكنولوجيا المالية العابر للحدود يخضع لمراجعة تنظيمية مستمرة.

ج. الشراكات مع البنوك المرخّصة (الرعاية المصرفية)

تدخل كثير من بوابات الدفع الأصغر حجماً أو الدولية سوق الإمارات العربية المتحدة أولاً من خلال شراكات مع بنوك محلية قائمة ومرخّصة (الرعاية). ويخفف ذلك العبء الفوري المتمثل في الحصول على ترخيص كامل لمزوّد خدمات الدفع، لكنه يتطلب عناية واجبة صارمة واتفاقيات تعاقدية لضمان وفاء الطرفين كليهما بالالتزامات التنظيمية.

سادساً: دور المستشار القانوني في امتثال بوابات الدفع

يتسم مشهد لوائح بوابات الدفع في الإمارات العربية المتحدة بالتعقيد، إذ يشهد تغيرات تقنية سريعة وتشريعات متطورة. والاستعانة بمستشار قانوني متخصص أمر ضروري لإدارة المخاطر وضمان استمرارية العمليات.

تقدّم نور اتورنيز خدمات قانونية شاملة مصممة خصيصاً لقطاع التكنولوجيا المالية:

• الترخيص والتفويض: إرشاد العملاء خلال إجراءات طلب الترخيص لدى المصرف المركزي أو سلطة دبي للخدمات المالية أو سلطة تنظيم الخدمات المالية، بما في ذلك صياغة السياسات والإجراءات اللازمة.

خدمات ذات صلة: اطّلعوا على خدمات الاستشارات الضريبية وخدمات الاستشارات في القانون العقاري للحصول على دعم قانوني عملي.

إخلاء المسؤولية: المعلومات الواردة في هذه المقالة مقدَّمة لأغراض إعلامية عامة فقط ولا تُعدّ استشارة قانونية. وينبغي للقرّاء الحصول على استشارة قانونية متخصصة تناسب ظروفهم الخاصة قبل اتخاذ أي قرار أو أي إجراء بناءً على محتوى هذه المقالة.

فريق نور اتورنيز

مصادر إضافية

اطّلعوا على المزيد من مقالاتنا حول موضوعات ذات صلة:

• الإبحار في الحدود الرقمية: لوائح الأسواق الإلكترونية والامتثال في التجارة الإلكترونية في الإمارات العربية المتحدة في 2025
• الامتثال في التكنولوجيا المالية في الإمارات العربية المتحدة: التعامل مع الإطار التنظيمي لعام 2025
• الدليل الشامل لقانون البناء في الإمارات العربية المتحدة: التعامل مع لوائح المقاولين وتصاريح البناء
• الطريق إلى التجارة العالمية: دليل شامل للرسوم الجمركية ولوائح الاستيراد في الإمارات العربية المتحدة في 2025