هوية الموقع والإثبات الرقمي

قلب المشكلة

التوقيع الإلكتروني لا يكون له قيمة إلا إذا تمكنا من إثبات من وقعه. مجرد النقر على "أوافق" لا يقول شيئاً موثوقاً عن الهوية.

تقنيات التعريف

البريد الإلكتروني الموثوق

رابط فريد يتم إرساله. فقط مالك صندوق البريد يمكنه النقر. أساس التوقيع البسيط (SES).

OTP عبر الرسائل النصية

رمز لاستخدام واحد يتم إرساله إلى الرقم. مع البريد الإلكتروني، إنه معيار التوقيع المتقدم (AES).

فيديو KYC

التحقق عبر مؤتمر الفيديو: تحديد الهوية واختبار الحيوية وOCR. يستخدم لـ QES والقطاعات المنظمة.

الشهادة المؤهلة

شهادة تشفير شخصية صادرة عن QTSP. أعلى مستوى، مطلوب لـ QES.

الهوية الرقمية الوطنية

FranceConnect+, itsme (بلجيكا), SPID (إيطاليا). محافظ EUDIW ستوسع هذا الخيار.

مستويات الثقة (LoA)

يحدد eIDAS ثلاثة مستويات:

• منخفض: بريد إلكتروني بسيط → SES

• جوهري: عامل مزدوج → AES

• مرتفع: التحقق الصارم → QES

قضايا RGPD

التعريف يجمع البيانات الشخصية. يفرض RGPD:

• التقليل (جمع الضروري فقط)

• مدة محددة للاحتفاظ

• حق الوصول والحذف

• الأساس القانوني (تنفيذ العقد، المادة 6.1.b)

البيانات البيومترية (فيديو KYC) حساسة — الموافقة الصريحة مطلوبة.

KYC والقطاعات المنظمة

البنوك والتأمين والعملات المشفرة ووسطاء العقارات خاضعون لـ LCB-FT. يفرض KYC:

• التحقق من الهوية باستخدام OCR

• اختبار الحيوية (صورة ذاتية ديناميكية)

• التحقق مقابل قوائم العقوبات (PEP, OFAC)

• أحياناً مشغل بشري عبر الفيديو

الأخطاء التي يجب تجنبها

• الاعتماد على البريد الإلكتروني وحده للعقود الحساسة

• تخزين بطاقات الهوية إلى أجل غير مسمى

• عدم توثيق الأساس القانوني

• جمع أكثر من الضروري

حالة استخدام: فتح حساب بنك رقمي جديد

• إدخال المعلومات (الاسم والعنوان والمهنة)

• تحميل الهوية + إثبات الإقامة

• اختبار الحيوية: صورة ذاتية ديناميكية

• التوقيع على العقد في AES مع OTP SMS

في 10 دقائق، يتم فتح الحساب مع تعريف "جوهري" قابل للقبول من قبل ACPR.

كيف يساعدك Certyneo

يقدم Certyneo بشكل أصلي التعريف عبر البريد الإلكتروني + OTP SMS (AES). للحالات التي تتطلب KYC محسّن، تتوفر تكامل فيديو KYC: التحقق من الهوية واختبار الحيوية والتحقق من العقوبات.

يتم استضافة بيانات KYC في الاتحاد الأوروبي وتشفيرها مع مدد موثقة وفقاً لـ RGPD.

اكتشف حل التوقيع الإلكتروني Certyneo

الأسئلة الشائعة

هل البريد الإلكتروني وحده كافٍ للتوقيع الصحيح؟

من الناحية الفنية نعم لـ SES. للمستند الحساس، فضّل AES مع OTP SMS.

هل يحظر RGPD تخزين بطاقات الهوية؟

لا، بل ينظمه. أساس قانوني ومدة محدودة وأمان معزز للبيانات الحساسة.

هل يمكن استخدام FranceConnect+؟

نعم، معترف به على مستوى "جوهري" لـ AES أو حتى QES.

هل فيديو KYC إلزامي للتأمين؟

ليس كذلك، لكن ACPR تتوقع تعريفاً محسناً.

التوقيع بهوية من دولة أوروبية أخرى؟

نعم، الاعتراف المتبادل لـ eIDAS (itsme, SPID, nPA).

الخلاصة

التعريف هو الحلقة الأضعف في سلسلة الإثبات. اعتني به وفقاً للمخاطرة، وستكون توقيعاتك قوية.

جرّب Certyneo لإرسال والتوقيع ومتابعة مستنداتك عبر الإنترنت ببساطة وسرعة وأماناً كاملاً.