شركات التحقق من الهوية في مصر: معايير التقييم لدى الجهات الخاضعة للرقابة المالية

شركات التحقق من الهوية في مصر التي تعمل لحساب جهة مرخّص لها من الهيئة العامة للرقابة المالية مقدمو خدمات تعهيد، ويقصر القرار 141 لسنة 2023 خدمات التعهيد على المقيدين في سجل مقدمي خدمات التعهيد لدى الهيئة. وتُقيَّم حلول التحقق من الهوية في مصر بخمسة معايير: القيد في السجل بسريانه ومجالاته، والتحقق لدى الأحوال المدنية والجهاز القومي لتنظيم الاتصالات، وقراءة بطاقة الرقم القومي العربية وكشف التزوير، وكشف الحيوية ومطابقة الوجه، واستضافة البيانات داخل مصر والسجل الرقمي. وڤي لينس مقيدة في المجالات الأربعة، وقيدها سارٍ حتى 25 مايو 2027.

القيد في سجل مقدمي خدمات التعهيد: سريانه ومجالاته

أنشأ قرار مجلس إدارة الهيئة رقم 141 لسنة 2023، الصادر في 21 يونيو 2023 والمعدَّل بالقرار 68 لسنة 2025، سجل التعهيد، ونصّ على أنه «لا يجوز لغير المقيدين بالسجل القيام بأي من خدمات التعهيد». ويقع الحظر على مقدم الخدمة ذاته.

مدة القيد سنة قابلة للتجديد بذات الشروط. ويثبت القيدَ قرارُ القيد، ويثبت سريانَه مستندُ التجديد الأحدث وتاريخ الانتهاء الوارد فيه.

ويقع القيد على مجالات يسمّيها قرار القيد، ويُسدَّد مقابله عن كل مجال على حدة: فالقيد في مجالي التحقق والتعرف على العميل يُبقي إبرام العقود إلكترونيًا والسجلات الرقمية خارج نطاقه.

ويسمّي البند «خامسًا» من القرار 140 لسنة 2023 أربعة مجالات:

• عمليات التحديد والتحقق والمصادقة إلكترونيًا.
• عمليات التعرف على العميل إلكترونيًا.
• عمليات إبرام عقود على منتجات مالية غير مصرفية إلكترونيًا.
• عمليات التسجيل والحفظ والاسترجاع من السجلات الرقمية إلكترونيًا.

التحقق لدى الأحوال المدنية والجهاز القومي لتنظيم الاتصالات

يوجب الملحق الأول بالقرار 140 لسنة 2023 التحقق من صحة الوثيقة بالربط مع الجهات الإدارية المختصة أو عبر واجهة منظومة الهوية الرقمية الموحدة لدى الهيئة، والرقم القومي أساسي للمصريين. ويوجب التحقق، بالربط مع الجهاز القومي لتنظيم الاتصالات، من أن رقم الهاتف صادر عن مشغّل مرخّص ومرتبط بذات الرقم القومي.

وخوارزمية خانة التحقق في الرقم القومي غير منشورة، فيُحكم على صحة الرقم بالمضاهاة مع سجل الأحوال المدنية.

ويُقاس الربط بأربعة عناصر: كونه مباشرًا ولحظيًا أو عبر وسيط، وسلوك النظام عند تعذّر استجابة الجهة الحكومية، وزمن الاستجابة في ساعة الذروة، ونسبة اكتمال المسار من أول محاولة.

قراءة بطاقة الرقم القومي العربية وكشف التزوير

يوجب الملحق الأول بالقرار 140 التقاط صورة حية للوثيقة وتحويل بياناتها إلى بيانات رقمية بالتعرف على الحروف والأرقام. وبطاقة الرقم القومي عربية، وكثير من بياناتها مطبوع بالأرقام الهندية، فتستلزم قراءتها نماذج قراءة ضوئية مدرَّبة على هذا الرسم.

ويُقاس المعيار بمعدلات دقة القراءة على بطاقة الرقم القومي، وبالفحص المضاد للتزوير، وبسياسة التعامل مع البطاقات منتهية الصلاحية.

كشف الحيوية ومطابقة الوجه

يوجب الملحق الأول بالقرار 140 التقاط صورة شخصية لمضاهاتها بالصورة الحيوية. ويضع البند «ثانيًا» من القرار حدًّا أدنى لعوامل الهوية: أربعة عوامل حيازة على الأقل، وثلاثة عوامل وجود وحيوية على الأقل، منها القياس الحيوي للوجه والحيوية بالاستجابة والموقع الجغرافي.

ويُقاس كشف الحيوية بإثبات أنه يتم بالاستجابة لأوامر عشوائية، وبمعدل الرفض الخاطئ الملاحظ.

استضافة البيانات داخل مصر والسجل الرقمي

يحدد معيار الاستضافة مكان معالجة صور بطاقات الرقم القومي والقياسات الحيوية وحفظها: داخل مصر أو في منطقة سحابية خارجها.

ويحظر القرار 141 لسنة 2023 على مقدم الخدمة الاحتفاظ ببيانات عملاء العاهد وبيانات العملية بعد انتهائها. ويوجب القرار 140 لسنة 2023 حفظ قيود السجل الرقمي للمنصة خمس سنوات على الأقل بعد انتهاء صلاحية الأصل الرقمي، وتسجيل الأحداث بصيغة RFC 5424، وسجلًا يدعم التحليل الجنائي الرقمي وإثبات سلسلة الحيازة ويمنع التعديل والإنكار، ويجيز نماذج السجلات الموزّعة.

بيانات ڤي لينس وفق معايير تقييم حلول التحقق من الهوية في مصر

قُيِّدت ڤي لينس في سجل مقدمي خدمات التعهيد بقرار الهيئة رقم 1224 لسنة 2024 الصادر في 26 مايو 2024، وهي أول مقدم خدمة يُقيَّد في المجالات الأربعة مجتمعة. وجدّدت الهيئة القيد بقرار رئيسها رقم 2379 لسنة 2026 الصادر في 4 أغسطس 2026، ويسري حتى 25 مايو 2027.

ويتكون مسار ڤي لينس من خمس عمليات تحقق متتابعة: إثبات حيازة الهاتف، وقراءة بطاقة الرقم القومي، وكشف الحيوية مع مطابقة الوجه، والمضاهاة مع سجل الأحوال المدنية، وتأكيد ملكية رقم الهاتف لدى الجهاز القومي لتنظيم الاتصالات. وتُجرى القراءة الضوئية لبطاقة الرقم القومي قبل نداء الاستعلام، فتثبت سلامة البيانات قبل تحمّل تكلفة الاستعلام. وينتهي المسار بإصدار هوية رقمية موثّقة حكوميًا.

وتشمل خدمات ڤي لينس إبرام العقود إلكترونيًا وفق ضوابط القرار 140 لسنة 2023، والتحقق من جوازات السفر الإلكترونية، وفحص غسل الأموال والاحتيال.

وتحققت ڤي لينس من أكثر من 4.1 مليون هوية فريدة، بنمو يتجاوز 600 ألف هوية شهريًا، وتعالج ما بين 900 ألف و1.1 مليون طلب واجهة برمجية يوميًا، لأكثر من 48 عميلًا مؤسسيًا في الإقراض وأسواق المال والتأمين، في مصر والأردن وليبيا.

الأسئلة الشائعة