الإمارات، 14 سبتمبر 2026 — لم يعد التمويل المفتوح شعاراً تنظيمياً في الإمارات: الصيغة السارية من لائحة التمويل المفتوح للمصرف المركزي (التعميم رقم 3 لسنة 2025) نافذة منذ 10 يوليو 2025، وبعد 48 ساعة — في 16 سبتمبر 2026 — تنتهي الفترة الانتقالية الممتدة سنة كاملة لقانون المصرف المركزي الاتحادي الجديد (المرسوم بقانون اتحادي رقم 6 لسنة 2025). القانون يُدخل مقدّمي خدمات التمويل المفتوح مباشرةً إلى نطاق ترخيص المصرف المركزي، وتتبدّل معه قواعد اللعبة الأساسية للبنوك وشركات المدفوعات وشركات التأمين وعملائها — من مستخدم التطبيق الفرد إلى المنشأة الصغيرة أو المتوسّطة التي تفتتح أعمالها في الإمارات.
ما هو التمويل المفتوح للمصرف المركزي وما الذي دخل حيّز التنفيذ فعلاً
صدرت لائحة التمويل المفتوح أصلاً بالتعميم رقم 7 لسنة 2023، ثم حلّ محلّها التعميم رقم 3 لسنة 2025 النافذ اعتباراً من 10 يوليو 2025. تُرسي اللائحة إطار الترخيص والإشراف وتشغيل تبادل البيانات المالية عبر القطاعات وبدء المعاملات نيابةً عن العميل — عبر واجهات آمنة وموحَّدة، وحصراً بموافقته الصريحة المستنيرة.
نُشرت معايير التمويل المفتوح للمصرف المركزي في نسختين: النسخة الأولى في أغسطس 2024، والنسخة المحدَّثة v1.2-final في 20 ديسمبر 2024. وتغطّي المعايير بنية واجهات برمجة التطبيقات، وهوية المشاركين، والأمن (OAuth2 / OpenID Connect / FAPI)، ونموذج البيانات.
من الملزَم بالمشاركة
المشاركة إلزامية على كل مرخَّص لدى المصرف المركزي. يشمل النطاق:
- البنوك المؤسَّسة في الإمارات، وفروع البنوك الأجنبية، والبنوك المتخصّصة والإسلامية؛
- شركات التمويل (finance companies)؛
- مقدّمي خدمات الدفع (PSPs)؛
- شركات التأمين ووسطاء التأمين؛
- شركات الصرافة (exchange houses)؛
- شركات التمويل الجماعي المبني على القروض.
بعض الفئات — البنوك وشركات التمويل وشركات التأمين ومقدّمو الدفع — تُعتبر deemed licensed بموجب لائحة التمويل المفتوح: لا تحتاج ترخيصاً منفصلاً للتمويل المفتوح، لكنها ملزَمة بالحصول على شهادة عدم ممانعة من المصرف المركزي قبل مباشرة النشاط. أمّا الأطراف الثالثة (TPPs) التي ليست أصلاً مرخَّصة من CBUAE — كمجمّعات التقنية المالية وشركات PISP الناشئة وخدمات التحليل و B2B — فتحصل على ترخيص تمويل مفتوح مستقل من المصرف المركزي.
البنية: API Hub مركزي وليست "فيدرالية" على النمط الأوروبي
الفرق الجوهري بين النموذج الإماراتي ونظيريه البريطاني والأوروبي هو البنية المركزية. يتم تشغيل الـ Hub عبر الجهات التابعة والشركاء للمصرف المركزي:
- الطارق / نبراس — مشغِّل API Hub المركزي وإطار الثقة ووظائف المصادقة؛ يدير سجلّ المشاركين والمستخدمين والشهادات؛
- Al Etihad Payments (AEP) — البنية التحتية للمدفوعات في الإمارات، وهي التي تُتيح بدء المعاملات؛
- Consent Manager — الخدمة المركزية لإدارة موافقات العميل؛
- Heimdall — مكوّن اتصال TPP بالمنظومة.
الـ Hub المركزي يعفي البنوك — وخاصةً الأطراف الثالثة — من الحاجة إلى صيانة اتّصالات N × M مع كل بنك على حدة: الجميع يمرّ عبر نقطة واحدة موحَّدة المعايير. يُسرّع ذلك وصول خدمات الأطراف الثالثة إلى السوق ويُبسّط الرقابة التنظيمية، ويعزّز في المقابل موقع المصرف المركزي والطارق / نبراس بوصفهما "مُشكِّلَي السوق".
ما الذي يتغيّر للعميل وللمنشآت الصغيرة والمتوسّطة
ينقسم الأثر التطبيقي إلى ثلاث ركائز:
- البيانات — بالموافقة حصراً. يمنح العميل موافقة صريحة مستنيرة لطرف ثالث مرخَّص للوصول إلى مجموعة بيانات محدَّدة: الأرصدة وحركات الحسابات، وبيانات أدوات الدفع، وسجل المعاملات، والائتمان الاستهلاكي، ووثائق التأمين. الموافقة محدَّدة النطاق والغرض والمدّة، ويمكن سحبها في أي وقت عبر Consent Manager.
- بدء المعاملات. بموافقة العميل يمكن للطرف الثالث أن يبدأ تحويلاً من حسابه المصرفي دون تبديل التطبيق. المكوّن التنفيذي — AEP.
- الاتساع عبر القطاعات. على خلاف نموذج open banking الضيّق، يشمل الإطار الإماراتي شركات التأمين وشركات التمويل غير المصرفية — الهدف هو رؤية مالية موحَّدة للعميل لا مجرّد لوحة مصرفية.
عملياً يعني ذلك للعميل الفرد رؤية مالية مجمَّعة، وتقييماً ائتمانياً أدق مبنياً على التدفق النقدي الفعلي لا على مكتب الائتمان وحده، وسهولة تبديل الخدمات، وأدوات إدارة مالية شخصية أغنى. وبالنسبة للمنشآت الصغيرة والمتوسّطة: تكامل سريع بين برامج المحاسبة والخزانة وبين البنوك، وتسويات آلية، ومدفوعات B2B فورية، وسهولة أكبر بشكل ملموس في الوصول إلى ائتمان رأس المال العامل عبر الأطراف الثالثة المُجمِّعة التي ترى التدفق الفعلي. إذا كنت في مرحلة فتح حساب مصرفي للشركات في الإمارات، اجعل من أولوياتك اختيار بنك مُدرَج فعلاً في إطار التمويل المفتوح — سيكون قاعدة لتكاملات لاحقة (ERP، بوابات الدفع، أتمتة الامتثال).
ما الذي يعمل بالفعل مباشرةً
ظهرت أولى الحالات التشغيلية. وفقاً لمجتمع AlTareq، أصبح مصرف أبوظبي الإسلامي (ADIB) مشاركاً مباشراً في المنظومة منذ 16 أبريل 2026. وكان بنك دبي التجاري (CBD) أول بنك في الإمارات يعتمده المصرف المركزي كطرف ثالث: منذ أغسطس 2026 يمكن لعملاء CBD رؤية الأرصدة في البنوك الأخرى وتنفيذ المدفوعات منها مباشرةً داخل تطبيق CBD. وتُشير البنوك إلى مراحل لاحقة من التمويل المفتوح — مجالات بيانات موسَّعة وحالات استخدام عبر القطاعات — للنصف الثاني من 2026. وتتطوّر البنية التحتية للمدفوعات المحلية بالتوازي، وتشمل بطاقة جيوان الوطنية ونظام Aani للتحويلات الفورية الذي تشغّله Al Etihad Payments.
الربط بقانون المصرف المركزي 6/2025 ومهلة 16 سبتمبر
يستند التمويل المفتوح رسمياً إلى قانون المصرف المركزي الجديد — المرسوم بقانون اتحادي رقم 6 لسنة 2025 — النافذ منذ 16 سبتمبر 2025 بفترة انتقالية سنة كاملة. مهلة الامتثال هي 16 سبتمبر 2026. ولأول مرة يُدرج القانون صراحةً مقدّمي خدمات التمويل المفتوح ومقدّمي التقنية الممكِّنة — الشركات التي تُتيح بروتوكولاتها ومنصّاتها البرمجية وdApps ممارسة نشاط مالي مرخَّص — ضمن نطاق ترخيص المصرف المركزي (المادة 62). الحد الأقصى للغرامات: 1 مليار درهم للمؤسّسات، و20 مليون درهم لمخالفات بنية سوق المال المالية، و5 ملايين درهم للمساءلة الشخصية. عند حلول المهلة يجب أن تكون البنوك وشركات التأمين ومقدّمو الدفع والأطراف الثالثة إمّا حائزةً على الترخيص أو شهادة عدم الممانعة، أو أن تكون قد أعادت هيكلة نموذج أعمالها.
ما الذي ينبغي أن يفعله الأعمال والعميل
للشركة الناشئة في التقنية المالية التي تخطّط لدخول الإمارات: البداية ليست من المنتج بل من المسار التنظيمي — إمّا ترخيص تمويل مفتوح مستقل، أو (إذا سمح النطاق) العمل تحت مظلّة ترخيص CBUAE قائم لكيان أم. البنوك ومقدّمو الدفع: يجب إتمام تقييم ذاتي وفق CBL 6/2025 قبل 16 سبتمبر 2026 وتقديم طلب شهادة عدم الممانعة لأنشطة التمويل المفتوح. المنشآت الصغيرة والمتوسّطة والعملاء المؤسّسيون: يُستحسن سؤال البنك مباشرةً عن اتصاله بـ API Hub المركزي، وعن مجالات البيانات المتاحة فعلاً للتكامل مع أنظمة المحاسبة والخزانة. العميل الفرد: من المتوقّع أن يظهر في تطبيقات البنوك قسم "البنوك الأخرى" (وهو موجود فعلاً لدى CBD) — ويُنصح بقراءة نص الموافقة قبل تأكيدها: الوصول إلى بياناتك لن يكون إلا بموافقتك المستنيرة الصريحة.
