إطار الأمن السيبراني المالي والمصرفي المصري — البنك المركزي المصري

طور البنك المركزي المصري إطاراً متكاملاً للأمن السيبراني للقطاع المالي والمصرفي، ويشير إليه البنك في مواده الرسمية باسم Egyptian Financial Cybersecurity Framework أو EG-FinCSF / EG CSF.

يأتي الإطار ضمن منظومة أوسع يقودها قطاع الأمن السيبراني بالبنك المركزي المصري لتنسيق وتوحيد جهود الأمن السيبراني داخل القطاع المالي والمصرفي ورفع مستوى الجاهزية والمرونة في مواجهة المخاطر والهجمات.

بحسب البنك المركزي المصري، تشمل وظائف منظومة Cybersecurity Readiness موضوعات مثل:

• توحيد إطار شامل لضوابط الأمن السيبراني في القطاع المالي والمصرفي.
• الاستفادة من الممارسات والمعايير الدولية في تطوير المتطلبات التنظيمية.
• تحديد وتحليل inherent cyber risk profile بحسب حجم المؤسسة وتعقيد أعمالها.
• تحديد مستوى النضج المستهدف.
• تقييم جاهزية المؤسسات.
• تنفيذ self-assessments وindependent assessments.
• التحقق من القدرة على المحافظة على الامتثال للإطار.
• متابعة مستوى النضج والقدرات والجاهزية في البنوك والمؤسسات المالية.
• دعم التحسين المستمر للامتثال والمرونة السيبرانية.

يدعم البنك المركزي هذه المنظومة كذلك من خلال EG-FinCIRT، فريق الاستجابة لطوارئ الحاسب الآلي للقطاع المالي، المسؤول عن الاستجابة للحوادث السيبرانية وتحليل الأدلة والثغرات ودعم مواجهة التهديدات في القطاع.

في يوليو 2026 أعلن البنك المركزي المصري أن إصداراً ثانياً محسناً من Egyptian Financial Cybersecurity Framework يجري إعداده للإطلاق. لذلك يجب عدم التعامل مع النسخة الثانية باعتبارها إطاراً نافذاً ما لم يصدرها البنك رسمياً.

تكمن أهمية EG-FinCSF لحوكمة الذكاء الاصطناعي في أن أنظمة AI المصرفية تعتمد على بنية تقنية وبيانات وواجهات وخدمات رقمية يمكن أن تنشئ مخاطر سيبرانية جديدة أو توسع مساحة الهجوم.

ومن أمثلة نقاط التقاطع مع AI:

• حماية بيانات التدريب والاستدلال.
• أمن واجهات AI وAPIs.
• حماية credentials والصلاحيات.
• مراقبة AI agents.
• حماية خدمات RAG ومخازن المعرفة.
• حماية النماذج والبيانات من التلاعب.
• إدارة موردي AI والخدمات السحابية.
• incident detection and response.
• business continuity.
• cyber resilience.

لكن EG-FinCSF ليس إطاراً متخصصاً لحوكمة الذكاء الاصطناعي بحد ذاته. لذلك يجب دمجه، عند استخدام AI، مع إطار حوكمة AI الوطني والمتطلبات المصرفية والبيانات والخصوصية وإدارة المخاطر ذات الصلة.