Kong · المصرفية المفتوحة

المصرفية المفتوحة في السعودية: أين تدخل Kong، وما الذي يحدده برنامجكم

يبدأ العمل في المصرفية المفتوحة من إطار المصرفية المفتوحة الذي ينشره البنك المركزي السعودي (ساما)، وفيه حالات استخدام وقواعد أعمال ومعايير فنية للبنوك وشركات التقنية المالية. وKong منصة بوابة API: هي الطبقة التي تطبّق قواعد الوصول والحدود والتسجيل على الواجهات التي يعرضها البنك أو الشركة. وتنفّذ إنتركي Kong وتشغّلها للجهات في السعودية من الرياض. أما الالتزام بالإطار فيحدده برنامجكم أنتم، لا البوابة.

باختصار

  • ما المصرفية المفتوحة بحسب ساما: ممارسة تتيح لعملاء الجهات المالية مشاركة بياناتهم المالية بأمان مع أطراف ثالثة تقدّم خدمات ومنتجات مالية جديدة.
  • ما Kong: منصة بوابة API. هي طبقة الواجهات: التحقق من الهوية، والحدود، والتوجيه، وتسجيل كل استدعاء.
  • ما ليست عليه: برنامجًا للالتزام. ولا تدّعي هذه الصفحة أن Kong أو إنتركي معتمدة أو مقبولة أو مرخَّصة بموجب الإطار.
  • ما الذي تفعله إنتركي: تنشر Kong وتضبطها وتشغّلها في السعودية، بالعربية والإنجليزية، بالشكل الذي تسمح به إقامة بياناتكم.

ما إطار المصرفية المفتوحة من ساما

عناصر إطار المصرفية المفتوحة ومعملها كما تصفها ساما
العنصرما تقوله ساما عنه
برنامج المصرفية المفتوحةأطلقته ساما مبادرةً ضمن إستراتيجية التقنية المالية، وهي إحدى ركائز برنامج تطوير القطاع المالي المنبثق من رؤية المملكة 2030
قائمة المصطلحاتتعريفات للمصطلحات الرئيسية المستخدمة في الإطار
حالات الاستخدامنظرة عامة على إطار التقييم وآلية تحديد الأولويات، مع تفاصيل حالات الاستخدام الممكنة، وتذكر ساما في صفحتها العربية خدمات معلومات الحساب وخدمات إنشاء المدفوعات
قواعد الأعمالتوجيهات حول المتطلبات التي يجب أن تلتزم بها البنوك وشركات التقنية المالية لتقديم خدمات المصرفية المفتوحة
المعايير الفنيةإرشادات تجربة العميل، ومواصفات واجهة برمجة التطبيقات، ومتطلبات التنفيذ، والإرشادات التشغيلية
معمل المصرفية المفتوحةبيئة اختبار تقنية تطوّر فيها البنوك وشركات التقنية المالية خدماتها وتختبرها وتصدّق عليها، وفيها بيئة تجريبية تحاكي واجهات بنك حقيقي، وأدوات اختبار للمطابقة

المصدر: موقع المصرفية المفتوحة في المملكة العربية السعودية التابع لساما، قُرئ في 8 نوفمبر 2026. ويذكر الموقع أن الاطلاع على الإطار والدخول إلى المعمل يكونان بالتواصل مع فريق المصرفية المفتوحة. وتصف هذه الصفحة الإطار كما يصفه موقع ساما فقط. وهي ليست استشارة قانونية، والمرجع هو الإطار نفسه.

أين تدخل طبقة الواجهات

البنك الذي ينشر واجهات المصرفية المفتوحة، والشركة المالية التقنية التي تعرض واجهاتها على التطبيقات والشركاء، كلاهما يحتاج إلى طبقة واحدة أمام خدماته تقرر من يحق له الاستدعاء وكم مرة وبأي إصدار، وتسجّل كل استدعاء. وهذه هي بوابة API، وهي ما تنفّذه إنتركي مع Kong. وتشرح صفحة بوابة API الوظيفة بصورة عامة.

وتحدد المعايير الفنية في الإطار ما يجب أن تفعله واجهاتكم. والبوابة هي المكان الذي تُطبَّق فيه قواعد من هذا النوع أثناء التشغيل. لذلك يكون ترتيب العمل: ابدؤوا بالمعايير من ساما واقرؤوها، واتفقوا مع مسؤول الالتزام لديكم على ما يتطلبه كل معيار، ثم عبّروا عن قواعد الوصول إعدادات تخضع للتحكم في الإصدارات في البوابة. فالبوابة لا تفسّر الإطار نيابةً عنكم.

ما الذي تذكره Kong للمصرفية المفتوحة، وما الذي يبقى عليكم

إمكانات تذكرها Kong للمصرفية المفتوحة ومسؤوليات تبقى على البنك أو الشركة
الجانبما تقول Kong إنها تقدمهما يبقى بيد برنامجكم
تسجيل العملاءالتسجيل الديناميكي للعملاء (Dynamic Client Registration) عبر بوابة المطورين في Kong Konnectمن يحق له التسجيل، وإجراءات الضم، والموافقة على كل طرف ثالث
التحقق من الهويةالتحقق المتبادل بشهادات TLS (Mutual TLS)الشهادات وإصدارها وتجديدها، وقرارات الثقة التي تقوم عليها
الوصول والصلاحياتدعم OAuth 2.0 لإدارة الوصول والصلاحياتالنطاقات وقواعد الموافقة التي تلتزم بها خدماتكم، وهي في أنظمتكم خلف البوابة
التوسعالعمل عبر البيئات السحابية والبيئات المحليةتقدير الحجم، وأين يعمل كل مستوى، ومن يشغّله

المصدر: صفحة حلول المصرفية المفتوحة لدى Kong وصفحات Kong في هذا الموقع، قُرئت في 8 نوفمبر 2026. وهذه أوصاف Kong لمنصتها، وليست قولًا إن استخدامها يحقق متطلبات الإطار. وتتغير الميزات التي تتطلب إصدار Enterprise من وقت لآخر، ويهم أين تعمل المكونات التي تستضيفها Konnect إن كان يجب أن تبقى البيانات في المملكة، فنتحقق من الأمرين قبل التسعير.

أين تعمل البوابة

تفصل Kong بين المستوى الذي ينقل الحركة والمستوى الذي يحمل الإعدادات. ويضع النشر ذو الإدارة الذاتية المستويين كليهما على بنية تحتية تشغّلونها في السعودية؛ ويُبقي النشر الهجين مستوى الحركة في المملكة بينما يستضيف المورّد الإعدادات. وأي الشكلين مقبول مسألة تصنيف بيانات تحسمها فرق المخاطر والالتزام لديكم. وتقارن صفحة تنفيذ Kong بين الخيارات وكلفة تشغيل كل منها.

ما الذي تسألون عنه أي مورّد لطبقة واجهات المصرفية المفتوحة

استخدموا هذه القائمة مع عرض من إنتركي أو من غيرها:

  • ما الذي يُدَّعى بالضبط. على المورّد أن يبيّن أي متطلبات الإطار يساعدكم منتجه على تلبيتها، وأيها لا يمسّه. واعدّوا القول المجرد بالالتزام غير مثبت.
  • الإعدادات ككود، ولا يُعدَّل شيء يدويًا على أي عقدة.
  • حدود وسجلات لكل مستهلك، فتُرى حركة كل طرف ثالث وتُضبط.
  • مشغّل مسمّى بعد التشغيل: فريقكم أو خدمة إنتركي المُدارة.

كيف تنفّذ إنتركي طبقة الواجهات

  1. الحصر والسياسة.

    اذكروا الواجهات التي تعرضونها ومستهلكيها. واكتبوا قواعد الوصول التي ستطبّقها البوابة، بالاستناد إلى معايير الإطار التي قرأها مسؤول الالتزام لديكم.

  2. النشر والضبط.

    يوضع كل مستوى بحسب ما يسمح به تصنيف بياناتكم، ويُعبَّر عن التحقق من الهوية والحدود والتسجيل بإعدادات تخضع للتحكم في الإصدارات.

  3. الاختبار قبل التشغيل.

    اختبروا واجهاتكم في البيئة التجريبية وأدوات المطابقة لدى ساما، حيث يتاح لبرنامجكم الوصول إليها. فالمعمل لساما، أما الاختبار ونتائجه فمن مسؤولية برنامجكم.

  4. التشغيل.

    تشغّل إنتركي البوابة خدمةً مُدارة، أو تسلّم الإعدادات ودلائل التشغيل لفريقكم.

ما لا تدّعيه هذه الصفحة

تطبّق البوابة الوصول والحدود والتحويل والتوجيه على الحركة. ولا تجعل الخدمة غير الآمنة آمنة، ولا تحل محل منطق التفويض والموافقة لدى البنك نفسه. ولا يصف موقع ساما Kong ولا إنتركي بأنهما معتمدتان أو مقبولتان أو مرخَّصتان بموجب الإطار، ولا تقول هذه الصفحة ذلك. وترخيص Kong، حيث يلزم إصدار Enterprise، يُسعَّر وفق شروط المورّد إلى جانب خدمات إنتركي.

أسئلة يطرحها المشترون

ما إطار المصرفية المفتوحة في السعودية؟

هو إطار من ساما يضم حالات استخدام وقواعد أعمال ومعايير فنية، تقدّم البنوك وشركات التقنية المالية بموجبه خدمات المصرفية المفتوحة. ويصف موقع ساما كذلك معملًا للاختبار. راجعوا موقع المصرفية المفتوحة لدى ساما.

كيف نحصل على الإطار والمعمل؟

يذكر موقع ساما أن الوصول إليهما يكون بالتواصل مع فريق المصرفية المفتوحة. ولا نملك وثائق الإطار ولا نوزّعها.

هل Kong معتمدة أو مقبولة لدى ساما في المصرفية المفتوحة؟

لا تدّعي هذه الصفحة ذلك، ولا يقوله موقع ساما عن Kong أو إنتركي. والالتزام بالإطار يتوقف على برنامج البنك أو الشركة نفسها. وKong طبقة الواجهات داخل ذلك البرنامج.

هل تبقى البوابة داخل المملكة؟

نعم. النشر ذو الإدارة الذاتية يشغّل مستوى الحركة ومستوى الإعدادات كليهما على بنية تحتية تشغّلونها في السعودية. ونتحقق من مكان عمل أي مكوّن يستضيفه المورّد قبل الاتفاق على التصميم.

هل يحتاج البنك إلى بوابة ليشارك؟

لا يقول موقع ساما العام ذلك. فما يصفه هو قواعد ومعايير لواجهات API يجب أن تلبيها واجهاتكم. والبوابة وسيلة شائعة لتطبيق قواعد الوصول والتسجيل بانتظام، ومسؤول الالتزام لديكم هو من يحدد ما تتطلبه المعايير.

الخطوة التالية

ناقشوا طبقة API للمصرفية المفتوحة

أخبرونا هل أنتم بنك أم شركة تقنية مالية، وأي الواجهات تعرضونها أو تستهلكونها، وأين يجب أن تبقى البيانات، وهل تشغّلون Kubernetes. ونقترح عليكم شكل النشر والخطوات الأولى.

خانة إلزامية

بإرسالك هذا النموذج، فأنت توافق على سياسة الخصوصية.

أو مباشرةً

+966-11-2180999 [email protected]

أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية

أو ما هو الإطار

نشرته إنتركي. آخر تحديث . إنتركي مسجلة في الرياض بالسجل التجاري رقم 1010156897.