AI风控实验室埃及FRA四项数据要求：174、175号实时报送I-Score，133号放款OTP，2684号监管数据库对接
埃及金融监管局（FRA）在 2026 年密集发布了几组与数据有关的规则。它们不调利率、不改额度，落点都在同一处：一笔融资从批准、放款、还款到终止或进入司法程序，这些事件能不能被征信机构和监管实时看到。对在埃及做消费金融、手机分期，或者与本地持牌机构合作提供系统与风控能力的团队，改动集中在数据链路和留痕上，产品参数反而动得不多。
下面把能核到的决定编号、适用主体、报送事件和时限逐条列出来。
一、174、175 号：哪些事件必须实时进 I-Score
据 Ahram Online 2026 年 9 月 12 日报道，FRA 董事会第 174/2026 号决定面向持牌消费金融公司，第 175/2026 号决定面向获准提供中小微企业（MSME）融资的公司、协会与民间机构，两者要求一致：与征信机构 I-Score 建立实时电子链路。
174 号决定列出的实时通知事件有四类：
- 融资获得批准并放款；
- 客户全额或部分还款；
- 融资终止；
- 公司就该笔融资采取司法或其他法律行动，或者该行动的状态发生变化。
除实时事件外，消费金融公司还须在每月结束后的 5 日内，把向客户发放融资的明细信息报给 I-Score。两项决定都要求适用主体在决定于官方公报与 FRA 网站公布生效之日起 3 个月内完成电子对接。
这里有个容易漏掉的边界：175 号把同一套要求扩到了 MSME 融资主体。如果业务线里同时有消费分期和小微经营贷，不能只按消费金融那套改接口。
FRA 主席 Islam Azzam 对这两项决定的说明是，让放贷方在发放新一笔融资之前能看到借款人在全行业的既有负债，而不是依赖周期性更新的信息；同时让监管能监测存量融资、客户还款义务以及资金是否用于约定用途，降低违约与过度负债风险。
二、133 号：签约与放款两个时点的 OTP
FRA 第 133/2026 号决定于 2026 年 7 月发布，刊登在埃及官方公报第 2735/2026 号。要求是在融资合同签署执行、以及资金拨付这两个时点，向客户实名登记的手机号发送一次性密码（OTP），并保存可核验的验证码记录。
FRA 官网 2026 年 9 月 14 日的公告进一步明确时限：所有持牌消费金融公司、MSME 融资公司、协会与非营利机构，须在最多 2 个月内完成必要的技术与组织对接，落实 133 号决定。FRA 说明该措施用于识别冒名办理、身份盗用与虚假个人信息。
同一份公告还提到既有的身份核验要求：按 FRA 董事会第 186/2024 号决定与第 133/2026 号决定，使用金融科技的受监管实体及其外包合作方，须把客户身份与国民身份证、手机号归属记录做比对，并执行实时反洗钱与资产冻结制裁名单筛查。
从系统角度，OTP 在这里不是一条营销或通知短信，而是一份身份核验证据。可导出的记录至少要能把合同号、放款流水号、手机号归属核验结果、OTP 发送与验证时间、结果码串在同一条链上，否则事后很难证明”当时验证的是这个人、这笔合同”。
三、2684 号：与 FRA 中央数据库对接
FRA 主席令第 2684/2026 号于 2026 年 9 月 24 日在官方公报公布并生效。它要求消费金融公司建设必要的技术基础设施，把自身数据库与 FRA 的中央数据库集成，具体规则由 FRA 在 6 个月内另行发布。
FRA 官网列出的数据范围包括：融资批准时的客户信息；客户购买商品或获取服务的实时交易；公司对融资标的的分类；按还款正常性对客户做的分类；以及与公司财务偿付能力相关的数据和关键绩效指标。
这条要和 174、175 号分开看。174、175 号是向征信机构报送，服务的是跨机构负债视图；2684 号是向监管报送，服务的是监管对市场活动与客户分类的实时指标。接收方不同、字段不同、时延定义不同，合并成一条接口会在细则出来后被迫返工。
四、同期发布的首部消费金融综合指引
FRA 在 2026 年还发布了首部消费金融公司综合指引，以埃及《消费金融法》第 18/2020 号为基础，把历年决定、通函与指令汇成一份可检索的参考文件。Ahram Online 与 Amwal Al Ghad 的报道都提到，指引发布与 Global Paradigm School 事件有关：该案中 819 名家长在不知情情况下被登记了合计 3.21 亿埃镑的消费贷款。
可核到的规则要点包括：
- 牌照与治理：设立流程、资本条件、股权结构、董事会构成、关键管理人员、委员会设置与内审机制；
- 审慎标准：按巴塞尔 III 口径的资本充足率、杠杆、流动性覆盖、拨备、集中度风险、压力测试与定期报送，以及财务偿付能力与报表格式；
- 合同与分支机构：标准化融资合同、分支机构登记；
- 披露：广告与营销中的准确披露，融资总成本（利息、费用、收益、风险）与还款计划的可见性；
- 明确禁止以空白签字文件或信托收据作为融资担保；
- 反洗钱与征信：客户尽职调查、可疑交易报告、记录保存、接入征信机构，以及基于还款能力与财务状况的数字信用评分；
- 数字化与网络安全：IT 基础设施、IT 治理与风险框架、定期渗透测试作为持续持牌条件；
- 催收机构登记册：建立非银催收机构登记，融资公司须告知客户受托催收机构、提供催收员身份核验方式与官方沟通渠道，并处理针对催收机构的投诉；
- 强制保险：为借款人投保死亡与永久完全残疾险，保至 65 岁，保额等于未偿融资余额；
- 预付款融资与”融资转现金”的监测、行政制裁与执法措施。
这几项里，催收机构登记册和强制保险对做分期资产包的团队影响比较直接：前者把外包催收纳入可核验名单，后者把余额与保额绑定，都需要在合同与账务里对应字段。
五、业务系统要动的四处
- 事件总线加四类上报事件。批准放款、全额或部分还款、融资终止、司法行动及其状态变更，各自定义触发点与幂等键；”实时”要落成可观测的时延指标，并配重试与补报队列，不能只靠同步调用。
- 月结明细独立成批任务。每月结束后 5 日内报送，与实时事件做对账，检查漏报与重复，保留对账结果。
- OTP 记录升级为核验证据。补齐合同号、放款流水号、手机号归属核验结果、发送与验证时间、结果码，并支持按合同导出。
- 两条接口分开建。I-Score 接口服务征信负债视图，FRA 中央数据库接口服务监管指标，字段映射、时延、留存周期分别定义；2684 号细则尚未发布，接口层预留扩展字段比现在定死更稳。
六、8 格自查
- 174 号要求的四类实时事件，是否都已有明确的触发点与唯一事件号？
- 部分还款、提前结清、合同解除，是否分别映射到正确的事件类型，而不是统一当”终止”？
- 司法行动及其状态变更，是否在案件系统里有对应状态机并回写融资系统？
- 每月 5 日内的明细报送，是否有独立批任务与对账报告？
- 133 号的 OTP 是否存在签约、放款两个时点，且记录可按合同号导出？
- 手机号归属与国民身份证核验、实时反洗钱与制裁名单筛查，是否覆盖外包合作方？
- I-Score 与 FRA 中央数据库是否为两条独立接口，字段与留存周期分别定义？
- 综合指引里的催收机构登记、强制保险、渗透测试，是否在合规清单中有责任人与复核周期？
说明
以上决定与指引的生效时间、适用主体与细则，以埃及官方公报及 FRA 网站发布的正式文本为准。第 2684/2026 号决定的实施细则由 FRA 在 6 个月内发布，字段与时延要求在细则出台前尚未最终确定，实施排期需留出调整空间。文中引用的报道来源为 Ahram Online（2026 年 9 月 12 日）、FRA 官网公告（2026 年 9 月 14 日、9 月 24 日）及 Amwal Al Ghad 关于综合指引的报道。
