السياسات
القيم الافتراضية معبأة مسبقًا وفق NIST SP 800-63B-4 وإرشادات ساما. راجع واضبط واعتمد — دون كتابة قواعد.
تطبيق الأفراد للجوال
تسجيل الدخول والتحويلات وإضافة المستفيدين وتغيير البيانات الشخصية والاتصال بالبنك — كلها داخل تطبيق الأفراد. تُوقَّع كل عملية مالية.
≥ 70
أدنى درجة ثقة يدخل بها العميل دون خطوة إضافية. يمكن لشرائح المبالغ رفعها للتحويلات.
- أقصى مدة للجلسة
- 24 ساعة
- مهلة الخمول
- 60 دقيقة
حدود إعادة المصادقة وفق NIST SP 800-63B-4.
أوزان الإشارات
تضيف كل إشارة أو تطرح (الوزن × القوة) من القيمة الأساسية 50. النطاق من -30 إلى +30.
الفئات الفرعية: شرائح مبلغ التحويل
شرائح أدق للتحويلات داخل التطبيق. العتبة المطلوبة هي أعلى شريحة مطابقة، ولا تقل أبدًا عن عتبة السياسة.
| الاسم (عربي) | الاسم (إنجليزي) | من (ر.س) | إلى (ر.س) | ينطبق على | عتبة الثقة | |
|---|---|---|---|---|---|---|
القواعد
التحويل الكبير لكشف الإكراه
مكالمة نشطة + تردد غير معتاد + تحويل بهذا المبلغ أو أكثر لمستفيد جديد = حماية صامتة.
معاينة بلغة واضحة
ما تعنيه هذه السياسة كما يقرؤها العميل أو المدقق.
- في تطبيق الأفراد للجوال، عند درجة ثقة 70 أو أكثر يدخل العميل دون أي خطوة إضافية.
- وإلا فاطلب مفتاح المرور (Face ID / البصمة)؛ وإن تعذّر ذلك فانتقل إلى الموافقة داخل التطبيق مع توقيع العملية أو مطابقة الوجه مع التحقق من الحيوية أو نفاذ.
- للتحويلات الأقل من 5,000 ر.س.، اطلب ثقة 70 وإلا فوقّع عبر مفتاح المرور (Face ID / البصمة).
- للتحويلات من 5,000 ر.س. إلى 50,000 ر.س.، اطلب ثقة 70 وإلا فوقّع عبر مفتاح المرور (Face ID / البصمة).
- للتحويلات بقيمة 50,000 ر.س. فأكثر، اطلب ثقة 90 وإلا فوقّع عبر مفتاح المرور (Face ID / البصمة).
- تُوقَّع كل عملية: عند الثقة العالية يوقّع التطبيق بصمت بمفتاح الجهاز، وإلا فعبر مفتاح المرور (Face ID / البصمة).
- لا تكون رسائل SMS OTP العامل الوحيد أبدًا (إطار ساما لمكافحة الاحتيال).
- رمز الإكراه يُبقي الشاشة طبيعية بينما تنخفض الحدود ويتأخر المستفيدون الجدد ويُنبَّه فريق مكافحة الاحتيال.
- عندما يتصل البنك يُظهر التطبيق شريطًا موثّقًا، وأثناء أي مكالمة أخرى تُنبّه شاشات التحويل بأن البنك لا يتصل.
- تُحظر الأجهزة مكسورة الحماية من توقيع أي عملية.
- تنتهي الجلسة بعد 24 ساعة؛ مهلة الخمول: 60 دقيقة.