التقنية التنظيمية في السعودية تنتقل من تقديم التقارير إلى إثبات الضوابط باستمرار

كان الامتثال في قطاع الخدمات المالية السعودي وظيفة لإعداد التقارير، إذ تمارس المؤسسة أعمالها وتقدّم بصفة دورية ما يثبت أنها فعلت ذلك ضمن القواعد. أما الاتجاه الحالي فمختلف في طبيعته، ويغيّر تكلفة الامتثال والجهات التي توفّره. فخريطة الطريق الإشرافية للبنك المركزي السعودي (ساما) لعام 2026، التي نُشرت في فبراير، تحدد ثلاثة مجالات ذات أولوية: المدفوعات الرقمية والتقنية المالية، والمؤسسات المالية غير المصرفية، والعلاقات المصرفية المراسلة عبر الحدود. وهذه تحديداً القطاعات التي نمت بأسرع وتيرة، وكانت حتى وقت قريب في وضع إشرافي أخف من البنوك. ويتجلى التغيير بأوضح صوره في الترخيص. إذ تفيد التقارير بأن تراخيص التقنية المالية التي يُحصل عليها بعد 1 يوليو 2026 تتطلب ضوابط لمكافحة غسل الأموال تفي بالمعايير نفسها المطبقة على البنوك التقليدية، بما في ذلك الإبلاغ عن الأنشطة المشبوهة خلال اليوم نفسه. ويستحق هذا المتطلب قراءة متأنية، لأنه ليس التزاماً بالإبلاغ بالمعنى القديم. فالإبلاغ في اليوم نفسه يعني أن الرصد يجب أن يحدث في وقت يقارب اللحظي، ما يعني أن المراقبة يجب أن تكون مؤتمتة، ما يعني أن الضابط نظام يعمل باستمرار لا مراجعة دورية. وهذا هو التحول بأكمله في بند واحد. فالتقرير الفصلي يمكن أن يعدّه أشخاص لديهم إمكانية الوصول إلى البيانات، أما الالتزام بالإبلاغ في اليوم نفسه فلا يمكن ذلك. ويشير الإطار الأوسع إلى الاتجاه نفسه. إذ يركز نهج البنك المركزي السعودي أصلاً على المراقبة المستمرة، والرصد القائم على المخاطر، وأنظمة المراقبة الإلكترونية، والإبلاغ الفوري عن المعاملات المشبوهة، إلى جانب إطاره لمكافحة الاحتيال الذي يحدد التوقعات بشأن كيفية منع المؤسسات للاحتيال ورصده والاستجابة له. كما أضافت المصرفية المفتوحة معايير تقنية لمشاركة البيانات وبدء المدفوعات وأمن الأنظمة شرطاً لممارسة النشاط المرخّص. والنتيجة بالنسبة للمشترين أن الامتثال لم يعد مركز تكلفة يعمل فيه موظفون، بل أصبح عملية شراء للبنية التحتية مع متطلب لاستمرارية التشغيل. فإذا كان على الضابط أن يثبت أنه كان يعمل في كل لحظة، فإنه يحتاج إلى التسجيل والاحتفاظ بالسجلات والتنبيه وسجل تدقيق يستطيع المشرف فحصه، وهذه خصائص هندسية. والمؤسسات التي تعاملت مع الامتثال بوصفه عملاً توثيقياً تكتشف أن أدلتها غير موجودة بصيغة يمكن لأي طرف التحقق منها بأثر رجعي. ولهذا السبب أيضاً أصبح الامتثال في المملكة سوقاً فعلية للبرمجيات لا للخدمات. فقد بنت مزن (Mozn)، شركة الذكاء الاصطناعي للمؤسسات ومقرها الرياض، منصة فوكال (FOCAL) منصةً موحدة لمكافحة الاحتيال وغسل الأموال تغطي تسجيل العملاء والنشاط داخل التطبيقات والمدفوعات والمراقبة المستمرة، وفي يناير 2026 صُنّفت فوكال رائدة في فئتها ضمن تصنيف ريسك تك كوادرانت (RiskTech Quadrant) الصادر عن تشارتيس ريسيرش (Chartis Research) في مجالي مراقبة المعاملات لمكافحة غسل الأموال، وبيانات وحلول اعرف عميلك. وحصول منصة مطوّرة محلياً على اعتراف في تصنيف عالمي لفئتها مؤشر ذو دلالة على المكان الذي تُنتج فيه هذه القدرات. ويكتسب البعد الإقليمي أهميته للسبب نفسه. فنظام المراقبة المُعايَر على أنماط المعاملات الغربية يولّد إنذارات خاطئة بشأن سلوكيات عادية في هذه السوق، والإنذارات الخاطئة هي التكلفة الفعلية لتقنيات الامتثال. فكل تنبيه يستهلك وقت شخص ما، والنظام ضعيف الدقة يستهلك الكوادر التي اشتُري ليحل محلها. والمعرفة بالأنماط المحلية ميزة تقنية حقيقية لا ادعاء تسويقي، وهي الحجة التي مكّنت الموردين الإقليميين من منافسة شركات قائمة أكبر بكثير. وثمة حد يستحق الإشارة إليه. فالأدلة المستمرة على الضوابط تبدو كأنها إشراف مستمر، وهما ليسا الشيء نفسه. فقد تتيح المقاربات الناشئة في نهاية المطاف للمؤسسات تقديم بيانات امتثال ديناميكية مباشرة إلى الجهة التنظيمية، بما يتيح الإشراف المستمر بدلاً من المراجعة الدورية، لكن هذا اتجاه موصوف لا نظام مطبّق. ولا يشير أي مما نُشر إلى أن المؤسسات السعودية تبث اليوم أدلة ضوابطها إلى البنك المركزي السعودي لحظة بلحظة، ولا ينبغي للمشترين الشراء على افتراض أنهم سيحتاجون إلى ذلك قريباً. ومن المفيد عرض الحجة المضادة لهذا الطرح بأكمله. فتشديد معايير مكافحة غسل الأموال على الجهات الجديدة يرفع تكلفة الدخول، والشركات الأكثر تأثراً هي الصغيرة التي صُمم نظام الترخيص جزئياً لتمكينها. والإطار الذي يُلزم شركة ناشئة بالوفاء بالتزامات على مستوى البنوك منذ يومها الأول أكثر أماناً وأبطأ. أما البديل، أي نظام أخف بصفة دائمة للمؤسسات الأصغر، فينتج المراجحة التنظيمية التي تسببت في مشكلات في أسواق أخرى. والأثران حقيقيان، والمفاضلة بينهما مسألة تقدير لا خطأ. وبالنسبة لمن يقيّمون حلول التقنية التنظيمية في Money20/20، فإن الأسئلة التي تميّز المنتجات محدودة: ما معدل الإنذارات الخاطئة، وكيف يُقاس، وعلى أي شريحة؟ وما الأدلة التي يحتفظ بها النظام، ولأي مدة، وبأي صيغة؟ وهل يستطيع تقديم بلاغ في اليوم نفسه دون تدخل بشري؟ وهل خضع لفحص جهة إشرافية في هذه السوق، وهو الاختبار الوحيد الذي يُعتد به؟