سياسة مكافحة غسل الأموال وتمويل الإرهاب

تمهيد

الطبيعة القانونية للمنصة

asso.tn هي منصة SaaS لإدارة الجمعيات التونسية. وهي لا تندرج ضمن أيٍّ من الأصناف الخاضعة للتنظيم التالية :

asso.tn ليست منصة تمويل جماعي (crowdfunding). يقصد بالتمويل الجماعي آلية تقوم بمقتضاها منصة وسيطة بجمع الأموال من جمهور واسع لفائدة صاحب مشروع، مع تمرير الأموال بين المساهمين والمستفيد. ويخضع هذا النموذج لتراخيص خاصة في تونس. ولا تعمل asso.tn وفق هذا النموذج : فالمنصة لا تجمع الأموال ولا تمررها ولا تحتفظ بها. بل توفر فقط الأدوات الرقمية التي تمكّن الجمعية من إدارة حملات التبرع الخاصة بها.

asso.tn ليست مؤسسة دفع. فالمنصة لا تحصّل أموال التبرعات ولا تمررها ولا تحتفظ بها أبدًا. وتقوم كل جمعية بإعداد منافذها البنكية الخاصة (SMT، المحافظ الإلكترونية) وتنتقل الأموال مباشرة بين المتبرعين والحسابات البنكية الخاصة بالجمعية.

asso.tn ليست خدمة دفع عبر الإنترنت. تقوم المنصة بإعادة توجيه المتبرع نحو بوابة الدفع الخاصة بالجمعية (جهاز SMT أو محفظة بنكية أعدّتها الجمعية بنفسها). ولا تعالج asso.tn أي معاملة مالية ولا ترخّص لها ولا تصادق عليها.

إن هذا النموذج غير الحافظ للأموال (non-custodial) مطابق لتنظيم البنك المركزي التونسي (BCT) ويشكّل آلية هيكلية للحدّ من مخاطر غسل الأموال وتمويل الإرهاب. وهو يستثني asso.tn من تكييفها كمؤسسة دفع أو منصة تمويل جماعي أو مزوّد خدمات دفع بمفهوم تنظيمات البنك المركزي السارية، ويعفي المنصة من أي ترخيص من هذا القبيل.

1. الإطار القانوني والتنظيمي المنطبق

1.1 النصوص المرجعية

• القانون عدد 2015-26 المؤرخ في 7 أوت 2015 المتعلق بمكافحة الإرهاب ومنع غسل الأموال (النص الأساسي).
• القانون الأساسي عدد 2019-9 المؤرخ في 23 جانفي 2019 المنقّح والمتمّم للقانون عدد 2015-26.
• المرسوم عدد 2011-88 المؤرخ في 24 سبتمبر 2011 المتعلق بتنظيم الجمعيات.
• القانون عدد 2004-63 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية.
• توصيات مجموعة العمل المالي (GAFI)، لا سيما التوصية 8 (المنظمات غير الربحية) والتوصية 10 (اليقظة تجاه الحريف).
• مناشير وتعليمات اللجنة التونسية للتحاليل المالية (CTAF).

1.2 السلطات المختصة

2. مجال التطبيق والكيانات المعنية

2.1 الكيانات الخاضعة لهذه السياسة

• asso.tn بصفتها مشغّل منصة رقمية.
• كل جمعية تونسية مشتركة في asso.tn.
• أعضاء فريق asso.tn (Super Admin، Admin Plateforme، الدعم، المالية) في إطار ممارسة مهامهم.
• مسيّرو الجمعيات (Admin Association) عند استخدام وحدات جمع التبرعات.

2.2 الأنشطة المشمولة

• تسجيل الجمعيات والمصادقة عليها على المنصة (مسار KYB).
• تفعيل وحدة التبرعات والجمع وإعداد وسائل الدفع.
• متابعة حملات الجمع والتدفقات المصرّح بها.
• معالجة الاشتراكات ومدفوعات SaaS.

3. إجراء التحقق من الهوية ـ KYB الجمعية

على كل جمعية ترغب في تفعيل وحدة جمع التبرعات أن تقدّم ملف KYB (اعرف جمعيتك) كاملًا قبل المصادقة. لا يمكن إطلاق أي حملة تبرع دون المصادقة على هذا الملف.

3.1 الوثائق الإجبارية

3.2 عمليات التحقق التي تقوم بها asso.tn

• تطابق اسم الجمعية في القانون الأساسي ومع الرائد الرسمي (JORT).
• هوية الممثل القانوني ـ التحقق من بطاقة التعريف ومطابقتها للقانون الأساسي.
• الاطلاع على قوائم العقوبات المتاحة (الأمم المتحدة، الاتحاد الأوروبي، القوائم الوطنية التونسية).
• التحقق من الغرض القانوني : يجب ألّا تسعى الجمعية إلى هدف مخالف للقوانين التونسية.
• مراقبة عنوان المقر ومعطيات الاتصال.

3.3 الآجال والقرار

• أجل المعالجة المستهدف : 48 ساعة عمل بعد تقديم الملف كاملًا.
• في حال نقص الملف : طلب تصحيح مرفق بقائمة مفصّلة ـ تتمتع الجمعية بأجل 15 يومًا للردّ.
• الملف الذي لا يُعاد تقديمه خلال 15 يومًا يعود تلقائيًا إلى حالة «مسودة».
• في حال الرفض : يُبلَّغ السبب وجوبًا إلى الجمعية عبر البريد الإلكتروني.
• في حال الرفض النهائي، يمكن للجمعية تقديم ملف جديد بعد 30 يومًا.

3.4 تجديد KYB

يُجدَّد KYB تلقائيًا في حال انتهاء صلوحية وثيقة (بطاقة التعريف، الترخيص البنكي). ويمكن تعليق حملة الجمع إلى حين تحيين الملف. ويُرسَل إشعار قبل 30 يومًا من انتهاء صلوحية الوثيقة.

4. تقييم المخاطر وإدارتها

تعتمد asso.tn مقاربة قائمة على المخاطر (ABR) طبقًا لتوصيات GAFI. وتُصنَّف كل جمعية وفق مستوى خطر أولي يُحدَّد عند الانضمام، قابل للمراجعة أثناء النشاط.

4.1 عوامل الخطر المقيَّمة

4.2 مستويات الخطر

تخضع الجمعيات المصنّفة ضمن الخطر المرتفع إلى مصادقة يدوية منهجية على جميع حملاتها وإلى متابعة معزَّزة لتصاريح التبرعات.

5. مؤشرات الإنذار والمعاملات المشبوهة

حدّدت asso.tn قائمة من مؤشرات الإنذار (red flags) التي قد تدلّ على خطر غسل أموال أو تمويل إرهاب. ويؤدي رصد مؤشّر أو أكثر من هذه المؤشرات إلى مراجعة داخلية وقد يفضي إلى بلاغ اشتباه لدى CTAF.

5.1 مؤشرات متعلقة بالجمعيات

• غرض اجتماعي غامض أو غير متناسق مع حملات الجمع المطلَقة.
• ممثل قانوني مدرَج في قائمة عقوبات أو موضوع تتبّع قضائي.
• تغيير متواتر للممثل القانوني دون تبرير واضح.
• معطيات بنكية تتغير بانتظام أو تعود لطرف ثالث غير مرتبط بالجمعية.
• رفض أو تأخير غير مبرَّر في تقديم الوثائق المطلوبة.
• عنوان مقر اجتماعي غير قابل للتحقق أو وهمي.

5.2 مؤشرات متعلقة بالحملات والتبرعات

• مبلغ مجموع يفوق بكثير الهدف المعلَن دون تقديم تفسير.
• تبرعات متكررة بمبالغ مدوَّرة متطابقة وبأعداد كبيرة جدًا خلال فترة قصيرة.
• حملة تُنشأ وتُختم بسرعة كبيرة بعد جمع مبلغ هام.
• عدم تناسق بين المبلغ المصرّح به والحجم المعروف للجمعية.
• تدفق مفاجئ للتبرعات من مصادر جغرافية غير معتادة أو ذات خطر.
• طلبات متكررة لتغيير المعطيات البنكية بعد إطلاق حملة.

6. واجبات التصريح لدى CTAF

طبقًا للقانون عدد 2015-26، فإن asso.tn ملزمة بالتصريح بكل اشتباه مؤسَّس في غسل أموال أو تمويل إرهاب لدى اللجنة التونسية للتحاليل المالية (CTAF).

6.1 الإجراء الداخلي للتصريح

6.2 طرق الإحالة إلى CTAF

يُحال بلاغ الاشتباه عبر المنصة الرسمية لـ CTAF أو عبر مراسلة مؤمَّنة، طبقًا للتعليمات السارية. ويحرّره مسؤول الامتثال ويتضمن :

• هوية الجمعية والممثل القانوني المعني.
• طبيعة العمليات المشبوهة ومبلغها.
• العناصر الواقعية التي أسّست الاشتباه.
• الوثائق المتاحة في الملحق.

6.3 قاعدة السرّ المهني (tipping-off)

يُمنع منعًا باتًا إعلام الجمعية المعنية أو أعضائها أو مسيّريها أو أي شخص معني بأن بلاغ اشتباه قد أُحيل إلى CTAF أو بأن تحقيقًا جارٍ.

تعليق حساب لسبب يتعلق بمكافحة غسل الأموال وتمويل الإرهاب لا يُرفق بأي تفسير خاص يُبلَّغ للجمعية. وتُستعمل العبارة العامة «حساب معلَّق لأغراض تحقق إداري».

7. حفظ المعطيات وقابلية التتبّع

تطبّق asso.tn مدد حفظ صارمة طبقًا للقانون عدد 2015-26 وللقانون عدد 2004-63 المتعلق بحماية المعطيات الشخصية.

7.1 مدد الحفظ

7.2 الأرشفة المؤمَّنة

• تُخزَّن معطيات مكافحة غسل الأموال وتمويل الإرهاب في فضاء معزول، مشفَّر بـ AES-256، مع نفاذ محصور لمسؤول الامتثال و Super Admin.
• لا تتوفر أي معطيات أرشيف LBC/FT انطلاقًا من لوحات تحكم الجمعيات.
• تُحفظ بلاغات الاشتباه في سجلّ سرّي مستقل، غير متاح من واجهة التطبيق.
• تُشفَّر النسخ الاحتياطية وتُختبر استعادتها بنفس وتيرة النسخ الاحتياطية التطبيقية العامة.

8. المسؤولية والتكوين والمراجعة

8.1 مسؤول الامتثال LBC/FT

تعيّن asso.tn مسؤول امتثال LBC/FT ضمن فريقها. ويُسنَد هذا الدور رسميًا ويُوثَّق داخليًا.

مهام مسؤول الامتثال :

• المحاور الوحيد لـ CTAF في ما يتعلق ببلاغات الاشتباه.
• الإشراف على مسار KYB ومراجعات الخطر.
• تحيين هذه السياسة.
• تنظيم التكوينات السنوية للفريق.
• مسك السجلّ الداخلي لبلاغات الاشتباه.

تُسجَّل تسمية مسؤول الامتثال ومعطيات الاتصال به لدى السلطات المختصة.

8.2 تكوين فريق asso.tn

• يتلقّى كل عضو من فريق asso.tn تكوينًا حول رصد مؤشرات الإنذار LBC/FT عند التحاقه.
• يُنظَّم تحيين سنوي للتكوين، لا سيما عند تطوّر تنظيم GAFI أو التنظيم التونسي.
• يشمل التكوين : النصوص المنطبقة، مؤشرات الإنذار، الإجراء الداخلي للتصريح، والمنع المطلق لإفشاء المعلومة (tipping-off).
• تُتبَّع المشاركة في التكوين وتُدوَّن في سجلّ الامتثال.

8.3 مراجعة السياسة

• تُراجَع هذه السياسة سنويًا أو عند كل تطوّر تشريعي أو تنظيمي هام.
• تُصادق إدارة asso.tn على كل مراجعة قبل نشرها.
• تُعلَم الجمعيات بكل تحيين جوهري وعليها أن تجدّد قبولها عند اتصالها القادم.
• يُحفظ سجلّ النسخ مع تاريخ الدخول حيز التنفيذ لكل نسخة.

9. مصادقة إجبارية من الجمعية ـ الانضمام

عند التسجيل على asso.tn، يجب على الممثل القانوني للجمعية أن يصادق صراحةً على الالتزامات التالية. وتُؤرَّخ هذه المصادقة وتُسجَّل في سجلّ الامتثال للمنصة، مع الحقول التالية : user_id، organization_id، timestamp_validation، ip_address، version_politique.

الالتزامات الواجب المصادقة عليها (خانات تأشير إجبارية)

• قراءة وفهم سياسة LBC/FT ـ لقد قرأتُ وفهمتُ سياسة LBC/FT الخاصة بـ asso.tn، بما في ذلك واجبات التحقق من الهوية (KYB) ومؤشرات الإنذار وقواعد التصريح لدى CTAF.
• قانونية الجمعية ـ أؤكّد أن جمعيتي مكوَّنة ومسجَّلة بصفة قانونية طبقًا للمرسوم عدد 2011-88 وأن المعلومات المقدَّمة عند التسجيل صحيحة وصادقة.
• التزام بعدم الاستعمال غير المشروع ـ ألتزم بعدم استعمال المنصة لأغراض غسل أموال أو تمويل إرهاب أو أي نشاط مخالف للقوانين التونسية السارية.
• قبول تدابير المراقبة ـ أفهم أن asso.tn يمكنها تعليق حساب جمعيتي أو غلقه في حال اشتباه مؤسَّس في نشاط غير مشروع، وإحالة المعلومات إلى السلطات المختصة (CTAF، BCT، السلطات القضائية).

سجلّ النسخ