في إطار جهودها لتعزيز التحول الرقمي وتطبيق الحوكمة وحماية بيانات المتعاملين، أصدرت الهيئة العامة للرقابة المالية القرار رقم (62) لسنة 2025 بشأن ضوابط ترخيص إنشاء المواقع الإلكترونية للشركات والأشخاص العاملين في قطاع التأمين، تنفيذًا لقانون التأمين الموحد رقم 155 لسنة 2024.
إلزام بإنشاء موقع إلكتروني للصناديق الكبيرة
ألزم القرار صناديق التأمين الخاصة التي يبلغ حجم أموالها 10 ملايين جنيه فأكثر، وكافة الأشخاص الاعتباريين المنصوص عليهم في المادة (3) من قانون التأمين، بإنشاء موقع إلكتروني مرخص من الهيئة. كما أُتيح لبقية الصناديق والأشخاص الطبيعيين العاملين في القطاع إنشاء مواقع إلكترونية وفق نفس الضوابط.
معايير فنية لتصميم المواقع الإلكترونية
تم تحديد عدد من المعايير الفنية الإلزامية للمواقع الإلكترونية، أبرزها:
تصميم متجاوب (Responsive Design) يدعم جميع الأجهزة.
توافق مع متصفحات الإنترنت وسهولة الاستخدام.
توفير نسخة باللغة العربية وإمكانية إضافة لغات أخرى.
قنوات دعم فني فعالة وسريعة الاستجابة.
تطبيق قواعد تحسين محركات البحث (SEO).
الالتزام بإرشادات الوصول لذوي الإعاقة (WCAG).
متطلبات الأمن السيبراني وحماية البيانات
ألزم القرار الكيانات المعنية بـ:
تطبيق بروتوكولات تشفير (SSL/TLS) لحماية الاتصال.
استخدام أنظمة حماية متقدمة مثل الجدر النارية وأنظمة كشف التسلل.
إجراء اختبارات اختراق سنوية وتحديث البرمجيات بانتظام.
وضع سياسة خصوصية واضحة وإتاحة تعديل أو حذف بيانات المستخدمين عند الطلب.
إبلاغ الهيئة فورًا بأي هجمات إلكترونية أو مخالفات يتعرض لها الموقع.
تعهيد تصميم المواقع لشركات معتمدة
أجاز القرار تعهيد إنشاء الموقع الإلكتروني لشركات استضافة البيانات المسجلة لدى الهيئة، مع تقديم خطة تعهيد معتمدة والاحتفاظ بسجلات الأنشطة لمدة لا تقل عن 5 سنوات.
التزام بالقوانين ذات الصلة
شدد القرار على ضرورة الامتثال لقانون مكافحة جرائم تقنية المعلومات (175 لسنة 2018) وقانون حماية البيانات الشخصية (151 لسنة 2020)، مع منع مشاركة بيانات المستخدمين دون موافقتهم الصريحة.
مهلة لتوفيق الأوضاع وفترة للترخيص
مهلة 3 أشهر لتوفيق الأوضاع للمخاطبين بالقرار.
البَت في طلب الترخيص خلال 15 يومًا من استيفاء المستندات.
تعزيز الشفافية والتحول الرقمي
يأتي هذا القرار في إطار جهود الهيئة لتحديث البنية الرقمية لقطاع التأمين وضمان حماية حقوق المتعاملين من خلال تنظيم بيئة إلكترونية آمنة، متطورة وشفافة.
