هوية الموقع والإثبات الرقمي

جوهر المشكلة

التوقيع الإلكتروني لا يكون له قيمة إلا إذا أمكننا إثبات من الذي وقعه. مجرد نقرة على "أوافق" لا تخبرنا بأي شيء موثوق عن الهوية.

تقنيات التعريف

البريد الإلكتروني الموثوق

رابط فريد يتم إرساله. يمكن فقط لصاحب البريد النقر عليه. أساس التوقيع البسيط (SES).

OTP عبر الرسائل النصية

رمز لمرة واحدة يتم إرساله إلى الرقم. في المجموع مع البريد الإلكتروني، إنه معيار التوقيع المتقدم (AES).

فيديو KYC

التحقق عبر مكالمة فيديو: بطاقة الهوية واختبار الحيوية وOCR. يستخدم في QES والقطاعات المنظمة.

الشهادة المؤهلة

شهادة تشفير شخصية صادرة عن QTSP. المستوى الأعلى، مطلوب لـ QES.

الهوية الرقمية الوطنية

FranceConnect+ و itsme (بلجيكا) و SPID (إيطاليا). محافظ EUDIW ستوسع هذا الخيار.

مستويات التأكد (LoA)

يعرّف eIDAS ثلاثة مستويات:

• منخفض: بريد إلكتروني بسيط → SES

• جوهري: عاملان مزدوجان → AES

• مرتفع: التحقق الصارم → QES

قضايا RGPD

يجمع التعريف البيانات الشخصية. يفرض RGPD:

• التقليل (جمع ما هو ضروري فقط)

• مدة الاحتفاظ موثقة

• حق الوصول والحذف

• أساس قانوني (تنفيذ العقد، المادة 6.1.b)

البيانات البيومترية (فيديو KYC) حساسة — يلزم موافقة صريحة.

KYC والقطاعات المنظمة

البنوك والتأمين والعملات الرقمية وسماسرة العقارات تخضع لـ LCB-FT. يفرض KYC:

• التحقق من بطاقة الهوية باستخدام OCR

• اختبار الحيوية (صورة ذاتية ديناميكية)

• التحقق المتقاطع مع قوائم العقوبات (PEP و OFAC)

• أحياناً مشغل بشري عبر الفيديو

الأخطاء التي يجب تجنبها

• الاعتماد على البريد الإلكتروني وحده للعقود الحساسة

• تخزين بطاقات الهوية إلى الأبد

• عدم توثيق الأساس القانوني

• جمع أكثر من اللازم

حالة الاستخدام: فتح حساب بنك رقمي جديد

• إدخال المعلومات (الاسم والعنوان والمهنة)

• تحميل بطاقة الهوية + إثبات الإقامة

• اختبار الحيوية: صورة ذاتية ديناميكية

• توقيع العقد في AES مع OTP عبر الرسائل النصية

في 10 دقائق، يتم فتح الحساب مع تعريف "جوهري" مقبول من قبل ACPR.

كيف يساعدك Certyneo

يقدم Certyneo أصلاً تحديد هوية البريد الإلكتروني + OTP عبر الرسائل النصية (AES). بالنسبة للحالات التي تتطلب KYC معزز، يتوفر تكامل فيديو KYC: التحقق من البطاقة واختبار الحيوية والتحقق من العقوبات.

يتم استضافة بيانات KYC في الاتحاد الأوروبي وتشفيرها ومع مدد موثقة وفقاً لـ RGPD.

اكتشف حل التوقيع الإلكتروني Certyneo

الأسئلة الشائعة

هل البريد الإلكتروني وحده كافٍ لتوقيع صحيح؟

تقنياً نعم لـ SES. بالنسبة لوثيقة ذات قيمة، فضّل AES مع OTP عبر الرسائل النصية.

هل RGPD يحظر تخزين بطاقات الهوية؟

لا، يوضح الشروط. أساس قانوني ومدة محدودة وأمان معزز للبيانات الحساسة.

هل يمكن استخدام FranceConnect+؟

نعم، معترف به بمستوى "جوهري" لـ AES أو حتى QES.

هل فيديو KYC إلزامي للتأمين؟

ليس كما هو الحال، لكن ACPR تتوقع تعريفاً معززاً.

هل يمكن التوقيع بهوية من دولة أوروبية أخرى؟

نعم، الاعتراف المتبادل من eIDAS (itsme و SPID و nPA).

الخلاصة

التعريف هو الحلقة الأضعف في سلسلة الإثبات. اعتن بها وفقاً للقيمة، وسيكون توقيعك قوياً.

جرب Certyneo لإرسال وتوقيع ومتابعة مستنداتك عبر الإنترنت بكل بساطة وسرعة وأمان.