هوية الموقع والإثبات الرقمي

جوهر المشكلة

إن التوقيع الإلكتروني لا قيمة له إلا إذا أمكن إثبات من وضعه. فمجرد النقر على "أوافق" لا يقدّم أي دليل موثوق على الهوية.

تقنيات التعرف على الهوية

البريد الإلكتروني الموثوق

يُرسل رابط فريد، ولا يمكن النقر عليه إلا لصاحب صندوق البريد. وهو أساس التوقيع الإلكتروني البسيط (SES).

رمز مرور لمرة واحدة عبر الرسائل القصيرة (OTP)

رمز يُستخدم مرة واحدة يُرسل إلى الرقم. وبدمجه مع البريد الإلكتروني، يصبح المعيار المعتمد لـ التوقيع الإلكتروني المتقدم (AES).

التحقق بالفيديو (KYC)

التحقق عبر مكالمة فيديو: وثيقة الهوية، اختبار الحيوية، والتعرف الضوئي على الحروف (OCR). يُستخدم لأجل التوقيع الإلكتروني المؤهل (QES) والقطاعات الخاضعة للتنظيم.

الشهادة المؤهلة

شهادة تشفير شخصية صادرة عن QTSP. وهو المستوى الأعلى، مطلوب لـ QES.

الهوية الرقمية الوطنية

FranceConnect+، وitsme (بلجيكا)، وSPID (إيطاليا). وستوسّع محافظ EUDIW نطاق هذا الخيار مستقبلًا.

مستويات الضمان (LoA)

eIDAS يحدد ثلاثة مستويات:

• منخفض: بريد إلكتروني بسيط ← SES
• كبير: عامل مزدوج ← AES
• عالٍ: تحقق صارم ← QES

رهانات اللائحة العامة لحماية البيانات

يؤدي التحقق من الهوية إلى جمع بيانات شخصية. وتفرض RGPD ما يلي:

• التقليل من البيانات (جمع ما هو ضروري فقط)
• مدة احتفاظ موثّقة
• الحق في الوصول والحذف
• أساس قانوني (تنفيذ العقد، المادة 6.1.b)

تُعد البيانات البيومترية (التحقق بالفيديو) بيانات حساسة — ويُشترط الحصول على موافقة صريحة.

التحقق من الهوية (KYC) والقطاعات الخاضعة للتنظيم

تخضع البنوك وشركات التأمين ومنصات العملات المشفرة والوسطاء العقاريون لقواعد مكافحة غسل الأموال وتمويل الإرهاب (LCB-FT). ويفرض KYC ما يلي:

• التحقق من وثيقة الهوية باستخدام التعرف الضوئي على الحروف
• اختبار الحيوية (صورة ذاتية متحركة)
• المطابقة مع قوائم العقوبات (الأشخاص السياسيون البارزون PEP، OFAC)
• وأحيانًا تدخل بشري عبر الفيديو

أخطاء يجب تجنبها

• الاعتماد على البريد الإلكتروني وحده في العقود الحساسة
• تخزين وثائق الهوية إلى أجل غير مسمى
• عدم توثيق الأساس القانوني
• جمع بيانات أكثر من اللازم

حالة استخدام: فتح حساب في بنك رقمي

1. إدخال المعلومات (الاسم، العنوان، المهنة)
2. تحميل وثيقة الهوية وإثبات السكن
3. اختبار الحيوية: صورة ذاتية متحركة
4. توقيع العقد بتوقيع متقدم (AES) مع رمز مرور لمرة واحدة عبر الرسائل القصيرة

في غضون 10 دقائق، يُفتح الحساب بتحقق هوية بمستوى "كبير" مقبول لدى ACPR.

كيف تساعدك Certyneo

توفّر Certyneo أصلاً التحقق عبر البريد الإلكتروني مع رمز مرور لمرة واحدة عبر الرسائل القصيرة (AES). وبالنسبة للحالات التي تتطلب تحققًا معززًا من الهوية، يتوفر تكامل مع التحقق بالفيديو: التحقق من الوثيقة، واختبار الحيوية، والمطابقة مع قوائم العقوبات.

تُستضاف بيانات التحقق من الهوية داخل الاتحاد الأوروبي، وتكون مشفّرة، مع مدد احتفاظ موثّقة وفقًا للائحة العامة لحماية البيانات.

اكتشف حل التوقيع الإلكتروني من Certyneo

الأسئلة الشائعة

هل يكفي البريد الإلكتروني وحده للحصول على توقيع صالح؟

من الناحية التقنية نعم بالنسبة للتوقيع البسيط (SES). أما بالنسبة للمستندات ذات الأهمية، فيُفضّل استخدام التوقيع المتقدم (AES) مع رمز مرور لمرة واحدة عبر الرسائل القصيرة.

هل تمنع اللائحة العامة لحماية البيانات تخزين وثائق الهوية؟

لا، بل تنظّمه: أساس قانوني، ومدة محدودة، وأمان معزز للبيانات الحساسة.

هل يمكن استخدام FranceConnect+؟

نعم، فهو معترف به بمستوى "كبير" بالنسبة للتوقيع المتقدم (AES) بل وحتى التوقيع المؤهل (QES).

هل التحقق بالفيديو إلزامي لعقود التأمين؟

ليس بحد ذاته، لكن ACPR تتطلب تحققًا معززًا من الهوية.

هل يمكن التوقيع بهوية من دولة أخرى في الاتحاد الأوروبي؟

نعم، بفضل الاعتراف المتبادل بموجب لائحة eIDAS (itsme، SPID، nPA).

الخاتمة

يُعد التحقق من الهوية الحلقة الأضعف في سلسلة الإثبات. اعتنِ به بما يتناسب مع أهمية العملية، وستكون قوة توقيعك مضمونة.

جرّب Certyneo لإرسال مستنداتك وتوقيعها ومتابعتها عبر الإنترنت بكل بساطة وسرعة وأمان.