Central Bank of Oman Circular BM 1225 - Business Continuity Management Framework

Central Bank of Oman البنك المركزي العُماني

Circular BM - 1225

Classification: General Date: 6 January 2026

To: All Licensed Banks and Finance & Leasing Companies Operating in the Sultanate of Oman

التصنيف: عام التاريخ: ٦ يناير ٢٠٢٦م الموافق: ١٦ رجب ١٤٤٧هـ

إلى: كافة المصارف المرخصة وشركات التمويل والتأجير العاملة في سلطنة عُمان

After compliments,

بعد التحية،

Subject: Business Continuity Management Framework

الموضوع: الإطار التنظيمي لإدارة استمرارية الأعمال

1. The stability and integrity of the banking and financial systems depend on the ability of licensed institutions to continue providing critical financial services in the face of disruptions. In an environment characterised by increasing digitalisation, complex interdependencies, cyber threats, pandemic-driven modified work processes, climate-related events, and reliance on third-party service providers, operational disruptions have the potential to cause significant harm to customers, undermine confidence in the financial system, and pose risks to financial stability.

١) يعتمد استقرار وسلامة النظامين المصرفي والمالي في قدرة المؤسسات المرخصة على مواصلة تقديم الخدمات المالية الأساسية عند حدوث أي عطل. وفي ظل بيئة يشهد فيها القطاع المالي زيادة في استخدام التقنيات الرقمية، وتشابك العمليات التشغيلية، وارتفاع التهديدات السيبرانية، وتغير أساليب العمل نتيجة الأوبئة، إضافة إلى المخاطر المرتبطة بالمناخ، والاعتماد المتزايد على مقدمي الخدمات من طرف ثالث، فإن أي اضطرابات تشغيلية قد تتسبب في أضرار كبيرة للعملاء، وتؤثر سلبا على الثقة في النظام المالي، وتشكل مخاطر على الاستقرار المالي.

2. Licensed Institutions in the Sultanate operate in an increasingly complex operating environment characterised by high levels of digital adoption, growing reliance on shared financial infrastructures, and extensive use of outsourced and third-party service providers, including cloud-based technology services. At the same time, licensed institutions are exposed to a wide range of operational disruption risks, including cyber incidents, technology outages, physical events, third-party outages, compound scenarios involving multiple simultaneous failures, geopolitical developments, pandemic induced disruptions and climate-related risks. These developments underscore the need to adopt a forward-looking, service-centric, and end-to-end approach to business continuity, extending beyond recovery of individual systems to the resilience of important business services as a whole.

٢) تعمل المؤسسات المرخصة في السلطنة في بيئة تشغيلية تزداد تعقيدا، ويصاحبها توسع في التحول الرقمي، واعتماد متزايد على البنى التحتية المالية المشتركة، والاستعانة بخدمات الإسناد الخارجي ومقدمي الخدمات من طرف ثالث، بما في ذلك الخدمات السحابية. وفي الوقت نفسه، تواجه المؤسسات المرخصة مجموعة واسعة من مخاطر الاضطرابات التشغيلية، من بينها الحوادث السيبرانية، وانقطاعات الأنظمة التقنية، والحوادث المادية، وتعطل الأطراف الثالثة، والسيناريوهات التي قد تشهد تعطل أكثر من عنصر في وقت واحد، إضافة إلى التطورات الجيوسياسية، والاضطرابات الناتجة عن الأوبئة، والمخاطر المرتبطة بالمناخ. وتبرز هذه التطورات الحاجة إلى اعتماد نهج لإدارة استمرارية الأعمال يركز على الخدمات ويغطي عملية تقديم الخدمة من بدايتها إلى نهايتها، بدلا من الاكتفاء باستعادة الأنظمة الفردية، وبما يعزز مرونة الخدمات التشغيلية المهمة ككل.

3. In this context, a robust Business Continuity Management (BCM) framework forms an integral component of sound governance and operational risk management framework. An effective BCM framework enables licensed institutions to identify critical services, understand end-to-end dependencies, and establish appropriate recovery arrangements to ensure the continued provision of essential banking and financial services under severe but plausible disruption scenarios. This is particularly important in the Sultanate, where concentrations in payment systems, telecommunications networks, and service providers may amplify the impact of operational disruptions.

٣) في هذا السياق، تُعد إدارة استمرارية الأعمال جزءا أساسيا من الحوكمة السليمة وإدارة المخاطر التشغيلية. ويساعد وجود إطار فعال لإدارة استمرارية الأعمال المؤسسات المرخصة على تحديد الخدمات المهمة، وفهم الترابط بين العمليات من بدايتها إلى نهايتها، ووضع ترتيبات مناسبة للتعافي تضمن استمرار تقديم الخدمات المصرفية والمالية الأساسية عند حدوث اضطرابات شديدة ولكنها محتملة. وتكتسب هذه الجوانب أهمية خاصة في السلطنة، حيث قد يؤدي تركز أنظمة الدفع، وشبكات الاتصالات، ومقدمي الخدمات إلى زيادة أثر الاضطرابات التشغيلية.

4. The Central Bank places strong emphasis on the role of the Board of Directors and senior management in overseeing business continuity and operational resilience. The Board of Directors are expected to set clear expectations, approve appropriate tolerance levels for service disruption, and ensure that management allocates adequate resources to maintain resilience commensurate with the size, complexity, and systemic importance of the licensed institutions. Senior management is responsible for translating these expectations into effective strategies, plans, and tested recovery capabilities.

٤) ويؤكد البنك المركزي على الدور المحوري لمجالس الإدارات والإدارة التنفيذية العليا في الإشراف على إدارة استمرارية الأعمال والمرونة التشغيلية. ومن المتوقع من مجالس الإدارات أن تقوم بوضع توقعات واضحة، وتحديد مستويات مناسبة لتحمل تعطل الخدمات، وضمان قيام الإدارة التنفيذية بتوفير الموارد اللازمة للحفاظ على مستوى من المرونة يتناسب مع حجم المؤسسات المرخصة وتعقيد أعمالها وأهميتها من الناحية النظامية. كما تتحمل الإدارة التنفيذية مسؤولية تحويل هذه التوقعات إلى استراتيجيات وخطط عملية، وقدرات تعافٍ يتم اختبارها بصورة منتظمة.

5. A comprehensive BCM framework also supports convergence with international supervisory standards and best practices, including those issued by the Basel Committee on Banking Supervision. Such convergence promotes consistency, enhances supervisory effectiveness, and strengthens confidence in the banking and financial systems, particularly in jurisdictions with cross-border operations and interconnected financial infrastructures.

٥) كما يدعم الإطار الشامل لإدارة استمرارية الأعمال التوافق مع المعايير الإشرافية الدولية وأفضل الممارسات، بما في ذلك المعايير الصادرة عن لجنة بازل للرقابة المصرفية. ويسهم هذا التوافق في تعزيز الاتساق، ورفع فعالية الإشراف، وتعزيز الثقة في النظام المصرفي والمالي، لا سيما في البيئات التي تتسم بعمليات عابرة للحدود وبنى تحتية مالية مترابطة.

6. Accordingly, the Central Bank of Oman has formulated the BCM framework, as per the attachment, to provide supervisory guidance and set clear expectations regarding the establishment, implementation, and ongoing maintenance of effective business continuity capabilities in licensed institutions. The requirements aim to ensure that licensed institutions in the Sultanate remain operationally resilient, capable of withstanding and recovering from disruptions, and able to continue delivering critical financial services in support of financial stability and sustainable economic growth. Banks and Finance & Leasing Companies (FLCs) are advised to prepare and finalize their BCM framework by June 30, 2026 in line with the said framework and ensure its prompt implementation.

٦) عليه، قام البنك المركزي العُماني بإعداد إطار إدارة استمرارية الأعمال، وفقا للمرفق، بهدف تقديم إرشادات رقابية وتحديد توقعات واضحة بشأن إنشاء وتنفيذ والحفاظ على قدرات فعالة لإدارة استمرارية الأعمال لدى المؤسسات المرخصة. وتهدف هذه المتطلبات إلى ضمان تمتع المؤسسات المرخصة في السلطنة بالمرونة التشغيلية، وقدرتها على تحمل الاضطرابات والتعافي منها، والاستمرار في تقديم الخدمات المالية الحيوية، بما يدعم الاستقرار المالي والنمو الاقتصادي المستدام. وعلى المصارف وشركات التمويل والتأجير التمويلي إعداد واعتماد إطار إدارة استمرارية الأعمال الخاص بها بما يتوافق مع هذا الإطار في موعد أقصاه ٣٠ يونيو ٢٠٢٦، وضمان تنفيذ متطلباته.

7. We also advise that this Framework replaces the BCM Guidelines published vide circular letter number BED/ Banks/ FLCs/10-Gen-485/674 dated 2nd August 2010.

٧) يحل هذا الإطار محل تعليمات استمرارية الأعمال الصادرة بموجب التعميم رقم BED/ Banks/ FLCs/10-Gen-485/674 بتاريخ ٢ أغسطس ٢٠١٠م.

Best regards,

مع التحية،

[Signature]

أحمد المسلمي المحافظ Ahmed Al Musalmi The Governor

Encl: Business Continuity Management Framework