يتمثل هدف خطة التعافي من الكوارث (DRP) الخاصة بشركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة («الشركة») في ضمان استمرارية الأعمال في حال وقوع كارثة و/أو حدوث اضطرابات جوهرية في الأعمال، وكذلك حماية بيانات الشركة.
ترى الشركة أن القدرة على استعادة أعمالها وإعادة تشغيلها، بما في ذلك التقنيات الداعمة لها، في حال حدوث أزمة أو كارثة، أمر بالغ الأهمية للوفاء بالتزاماتها.
تم اعتماد محتويات هذا المستند من قبل مجلس إدارة الشركة، ويُشار إليه باسم «المجلس». وتخضع أي تغييرات أو تعديلات أو تغييرات تطرأ على برنامج التعافي من الكوارث (DRP) للمراجعة، ولا يتم اعتمادها إلا من قبل المجلس.
يحدد برنامج التعافي من الكوارث (DRP) الخاص بالشركة الأهداف التالية:
يهدف برنامج التعافي من الكوارث (DRP) الخاص بالشركة إلى ضمان استئناف الشركة لعملياتها في حال حدوث اضطرابات جوهرية في الأعمال، بأقل قدر ممكن من الانقطاعات وبأعلى مستوى ممكن من الكفاءة. ويغطي برنامج التعافي من الكوارث جميع الأنظمة والوظائف الحيوية اللازمة للتشغيل الفعال للشركة. ويخضع برنامج التعافي من الكوارث، وكذلك أي تغييرات و/أو تعديلات تطرأ عليه، للمراجعة والموافقة من قبل مجلس إدارة الشركة، ويُشار إليه فيما بعد باسم «المجلس». ومن بين أمور أخرى، تحتفظ الشركة بالمعلومات التالية وتتيحها لجميع الموظفين المعنيين في إطار برنامج التعافي من الكوارث:
تستخدم الشركة خادم تداول احتياطيًا لضمان إمكانية استئناف العمليات في أقرب وقت ممكن في حال تعطل خادم التداول الرئيسي أو الحاجة إلى إيقافه عن العمل.
لدى الشركة نظام لنسخ البيانات احتياطيًا يضمن إجراء نسخ احتياطي كامل لجميع قواعد البيانات بشكل منتظم.
كما تضمن الشركة وجود أنظمة احتياطية لمعالجة معاملات العملاء والاحتفاظ بالسجلات المتعلقة بحسابات العملاء. وتشمل هذه الأنظمة الاحتياطية ما يلي:
ستعمل الشركة على متابعة التطورات التكنولوجية لضمان بقاء هذه الأنظمة محدثة باستمرار.
تقوم الشركة بمراقبة عملياتها التشغيلية بشكل منهجي للكشف في الوقت المناسب عن مختلف حالات الطوارئ. وتتولى إدارة المخاطر الإشراف على هذه المراقبة بالتعاون مع الإدارات الأخرى ذات الصلة، بما في ذلك إدارة تكنولوجيا المعلومات والإدارة وإدارة التداول وغيرها. وحيثما أمكن، يتم استخدام أنظمة المراقبة والإشعارات البرمجية ضمن هذه العملية، إلى جانب إجراءات الفحص والمطابقة اليدوية المنتظمة.
من بين أمور أخرى، تراقب الشركة بشكل مستمر ما يلي:
تقوم إدارة المخاطر في الشركة بتقييم إجراءات استمرارية الأعمال بشكل مستمر، وتباشر إجراء التعديلات و/أو التغييرات على هذه الإجراءات كلما تم تحديد مخاطر جديدة ذات صلة أو تم تطوير منهجيات جديدة وأكثر كفاءة للتعامل مع المخاطر.
فيما يلي الحالات المحتملة التي حددتها الشركة باعتبارها مخاطر تشغيلية رئيسية، والإجراءات التي يتعين تنفيذها في حال وقوع مثل هذه الحالات:
إيقاف تشغيل خادم التداول
في حال تعيّن إيقاف معدات الخادم التي تقوم بمعالجة تدفق السيولة و/أو أوامر تداول العملاء أثناء ساعات التداول، أو في حال توقّفها عن العمل أو تعرّضها لأي خلل آخر:
تدفق أسعار خاطئ
في حال اكتشفت الإدارة وجود اختلافات بين تدفق الأسعار على منصة الشركة ومجمّع السيولة الإجمالي المتاح من مزودي السيولة، أو حدوث انقطاع في تدفق الأسعار، يتم اتخاذ الإجراءات الفورية التالية:
التباينات في الانكشاف السوقي
في حال اكتشاف أي تباين بين إجمالي الانكشاف التداولي من جانب العملاء وإجمالي الانكشاف لدى مزود السيولة، يتم اتخاذ الإجراءات الفورية التالية:
بغض النظر عن تفاصيل الحدث، يتعين على موظفي الشركة الالتزام بالمبادئ التالية عند التعامل مع أي حالة طارئة:
الأولويات
عند التعامل مع أي حالة طارئة، يجب مراعاة الأولويات التالية:
الوقت عامل جوهري
التزامًا بالمبادئ المذكورة أعلاه، يُعد عامل الوقت أمرًا بالغ الأهمية. وفي حدود المعقول، ينبغي إعطاء الأولوية لسرعة معالجة أي حالة طارئة على محاولة توفير الظروف المثالية لمعالجتها، كما ينبغي أولًا السعي إلى إيجاد أسرع حل أولي أو إجراء بديل لمعالجة الحالة الطارئة.
على سبيل المثال:
فصل الاختصاصات
عند التعامل مع أي حالة طارئة، ينبغي على الإدارات العمل ضمن نطاق اختصاصها ومسؤولياتها المحددة. ويجب على الموظفين عدم محاولة التعامل مع أي مهام و/أو اتخاذ أي قرارات تتجاوز نطاق اختصاص مناصبهم أو إداراتهم، بل يتعين عليهم إحالة الأمر إلى الموظف أو الموظفين ذوي الاختصاص المناسب في أسرع وقت ممكن. ولهذا الغرض، تتوفر دائمًا بيانات الاتصال في حالات الطوارئ لجميع الموظفين المعنيين، وفقًا لما هو موضح أعلاه.
تُخزن سجلات التداولات التي تتم على منصة التداول على خوادم الشركة الداخلية. تضمن الشركة الأمن المستمر للبيانات المخزنة على هذه الخوادم. سيتم تخزين أنظمة الشركة الرئيسية على خدمة أمازون AWS. تستخدم الشركة بنية أمازون AWS التحتية لتقنية المعلومات، والتي تتوافق مع إرشادات الهيئة المصرفية الأوروبية بشأن التعهيد (Outsourcing) (https://aws.amazon.com/blogs/security/aws-european-banking-authorityguidelineson-outsourcing/). تُجرى النسخ الاحتياطية يومياً عند إغلاق العمل، وتُخزن نسخة مادية على خادم (سيتم تخزينه في موريشيوس) ونسخة احتياطية أخرى في خدمة سحابية مختلفة.
تقع على عاتق العملاء مسؤولية تحمّل المخاطر واحتمالات الخسائر المالية الناجمة عن تعطل أنظمة الشركة:
يقرّ العميل بأنه خلال فترات ذروة الطلب، قد تحدث صعوبات في التواصل مع ممثل الشركة. كما يقرّ العميل بأنه في ظل ظروف السوق غير الاعتيادية، قد يزداد الوقت اللازم لتنفيذ تعليمات العميل.
يتولى فريق التعافي من الكوارث مسؤولية التعافي من الكوارث، بما في ذلك تحديد الأضرار وتقييمها ومعالجتها واستعادة الوضع إلى حالته الطبيعية.
يتعين على فريق التعافي من الكوارث زيارة المكتب أو الفرع المتضرر من الكارثة شخصيًا، وإجراء تقييم أولي لمدى الضرر أو العطل الفني، وتقييم الوضع ووضع خطة إضافية للتعافي.
يتعين على فريق التعافي من الكوارث تحديد مستوى الضرر وفقًا للجدول أدناه، وإبلاغ مجلس الإدارة بذلك فورًا:
يتعين على أحد أعضاء فريق التعافي من الكوارث الاتصال بجميع موظفي ومسؤولي الشركة. بالإضافة إلى ذلك، يتعين على أحد أعضاء فريق التعافي من الكوارث الاتصال ببعض الأطراف الثالثة حسب الضرورة. وسيحتفظ كل عضو من أعضاء فريق التعافي من الكوارث بقائمة بجميع الموظفين والأطراف الثالثة الذين يتعين الاتصال بهم، سواء في الموقع أو خارجه.
١٠.١ التعريف
يشير الخطأ الظاهر إلى أي خطأ واضح أو لا لبس فيه، أو إغفال، أو تسعير خاطئ، بما في ذلك الأخطاء المطبعية أو البشرية أو التقنية، في تغذية الأسعار أو إعداد الرافعة المالية أو سلوك النظام أو تنفيذ الصفقات، ويكون ذلك متعارضًا بشكل واضح مع ظروف السوق العادية. وقد ينشأ هذا الخطأ عن الأنظمة الداخلية أو مزودي السيولة من الجهات الخارجية أو مزودي البيانات أو أي مصدر خارجي يتجاوز نطاق السيطرة المعقولة للشركة.
١٠.٢ الحق في إلغاء أو تعديل الصفقات
في حال حدوث خطأ ظاهر، تحتفظ GFX Securities بالحق، مع التصرف بشكل معقول وبحسن نية، في القيام بما يلي:
(أ) تعديل تفاصيل أي صفقة أو صفقات متأثرة بما يعكس السعر السوقي العادل والدقيق الذي تعتبره الشركة سائدًا في وقت التنفيذ؛
(ب) إلغاء أي صفقة أو صفقات تم تنفيذها استنادًا إلى هذا الخطأ؛ و/أو
(ج) تعديل رصيد حساب العميل وفقًا لذلك لإعادته إلى الحالة الصحيحة التي كان سيؤول إليها لولا وقوع هذا الخطأ.
١٠.٣ مسؤولية العميل وإقراره
يقرّ العملاء ويوافقون على ما يلي:
(أ) لا تتحمل الشركة المسؤولية عن أي خسارة أو ضرر أو مطالبة تنشأ بشكل مباشر أو غير مباشر عن خطأ ظاهر، بما في ذلك خسارة الأرباح أو الفرص؛
(ب) يكون قرار الشركة فيما يتعلق بأي خطأ ظاهر تم تحديده نهائيًا وملزمًا؛ و
(ج) يُتوقع من العملاء التداول بمسؤولية وإخطار الشركة فورًا إذا اشتبهوا في أي سلوك غير طبيعي للمنصة أو اكتشفوه.
١٠.٤ أمثلة على الأخطاء الظاهرة
تشمل الأمثلة، على سبيل المثال لا الحصر:
إعداد غير صحيح للرافعة المالية أو الهامش.
أسعار عرض خاطئة أو مكررة.
تأخر المنصة الذي يؤدي إلى تنفيذ صفقات خارج نطاق السوق السائد.
الصفقات التي يتم تنفيذها بأسعار أو أحجام تتعارض بشكل واضح مع السيولة الحالية أو عمق السوق.
القسم ١١ – الأعطال الفنية وأخطاء النظام
١١.١ التعريف
يشير العطل الفني إلى أي خلل أو تأخير أو خطأ في البرمجيات أو سوء تهيئة أو انقطاع في الاتصال يؤثر على التشغيل الطبيعي لمنصة التداول أو الأنظمة ذات الصلة، سواء كان ذلك ناتجًا عن عطل في الأجهزة أو البرمجيات أو الشبكة أو عن مزودي خدمات من جهات خارجية.
١١.٢ حقوق الشركة وسبل الانتصاف
في حال حدوث عطل فني، يجوز لـ GFX Securities، وفقًا لتقديرها المطلق ودون إشعار مسبق، القيام بما يلي:
(أ) تعليق أو تقييد الوصول إلى أنظمة التداول مؤقتًا؛
(ب) إعادة احتساب أو عكس المعاملات التي تم تنفيذها في ظل ظروف غير طبيعية للنظام؛
(ج) تعديل أرصدة الحسابات بما يعكس معايير التداول العادلة والطبيعية؛ و
(د) إلغاء أي أرباح أو خسائر ناتجة بشكل مباشر عن عطل في النظام أو سوء تهيئة، بما في ذلك أخطاء الرافعة المالية.
١١.٣ الإخطار والشفافية
تبذل الشركة جهودًا معقولة لإبلاغ العملاء المتأثرين بمجرد تحديد وجود عطل فني، وستوفر الوثائق ذات الصلة، بما في ذلك سجلات التدقيق والتقارير الفنية وسجلات التداول، بناءً على طلب كتابي من العميل.
١١.٤ تحديد المسؤولية
لا تتحمل الشركة المسؤولية عن أي خسائر أو أضرار أو تكاليف فرص ضائعة تنشأ عن انقطاعات النظام أو تأخيرات التنفيذ أو الأعطال الفنية أو مشكلات الاتصال الخارجي، ما لم تكن ناجمة بشكل مباشر عن إهمال جسيم أو سوء سلوك متعمد.
القسم ١٢ – الامتثال العام
١٢.١ العدالة والشفافية
تهدف جميع الإجراءات التي تتخذها GFX Securities بموجب القسمين ١٠ و١١ إلى ضمان العدالة والشفافية والامتثال التنظيمي للمعايير التي تضعها السلطات المالية العالمية ومصرف البحرين المركزي (CBB).
١٢.٢ حقوق المراجعة والتعديل
يقرّ العملاء بأن الصفقات المنفذة في ظل ظروف خاطئة أو غير اعتيادية من الناحية الفنية قد تخضع للمراجعة أو التعديل أو الإلغاء، بما يعكس ظروف السوق الحقيقية والمقصودة، وذلك وفقًا لما تحدده الشركة بحسن نية.