قرار 133 لسنة 2026: الاستعلام عن صحة بيانات العملاء ورمز التحقق المقترن به
قرار مجلس إدارة الهيئة العامة للرقابة المالية رقم 133 لسنة 2026، الصادر في يوليو 2026، تعديلٌ على القرار 186 لسنة 2024 بشأن الالتزام بالاستعلام عن صحة بيانات العملاء، بعد تعديله بالقرار 30 لسنة 2025. أضاف القرار أمرين: ضمّ شركات التمويل الاستهلاكي وتمويل المشروعات متناهية الصغر والجمعيات والمؤسسات الأهلية إلى المخاطبين بالاستعلام لدى الأحوال المدنية والجهاز القومي لتنظيم الاتصالات، وألزم هذين القطاعين برمز تحقق (OTP) مقترن بالاستعلام يثبت حضور العميل لحظة الاستعلام عنه عند إبرام عقد جديد أو تجديد عقد قائم، وبرمز تحقق عند كل معاملة مالية.
الأصل وتعديلاته: القرار 186 لسنة 2024 والقراران 30 لسنة 2025 و133 لسنة 2026
القرار 186 لسنة 2024 هو الأصل في الالتزام بالاستعلام عن صحة بيانات العملاء، والقراران 30 لسنة 2025 و133 لسنة 2026 تعديلان عليه.
والقرار 186 لسنة 2024 مستقل عن القرارات 139 و140 و141 لسنة 2023 المنظِّمة للهوية الرقمية والعقود الرقمية والسجل الرقمي وسجل التعهيد.
| القرار | الصفة | ما قرره |
|---|---|---|
| 186 لسنة 2024 | الأصل | الالتزام بالاستعلام عن صحة بيانات العملاء عبر منظومة الربط الإلكتروني |
| 30 لسنة 2025 | تعديل | توسيع الاستعلام إلى بيانات الرقم القومي وقوائم غسل الأموال والمنع من التصرف |
| 133 لسنة 2026 | تعديل | ضمّ التمويل الاستهلاكي ومتناهي الصغر والجمعيات إلى المخاطبين، وإقران الاستعلام لديهم برمز تحقق |
الالتزام بالاستعلام والمخاطبون به قبل القرار 133
يُلزم القرار 186 لسنة 2024، المعدَّل بالقرار 30 لسنة 2025، الشركات المرخص لها بمزاولة نشاطها باستخدام التكنولوجيا المالية، ومقدمي خدمات التعهيد، وشركات التأمين، بالاستعلام عن صحة بيانات العميل لدى المصادر الحكومية.
يجري الاستعلام لدى هذه الجهات دون رمز تحقق مقترن به. فمسار التكنولوجيا المالية يتضمن رمزين يُرسَلان إلى هاتف العميل، أحدهما عند التسجيل والآخر عند إبرام العقد، وشركات التأمين خارج الالتزام برمز التحقق.
- بيانات الرقم القومي: تُطابَق على سجلات الأحوال المدنية، فتثبت صحة البيانات وقيد صاحبها لدى الدولة.
- ملكية رقم الهاتف المحمول: تُطابَق على بيانات الجهاز القومي لتنظيم الاتصالات، فتثبت أن الرقم يخص العميل نفسه.
- قوائم غسل الأموال والمنع من التصرف: يُستعلم عن إدراج العميل عليها قبل التعاقد.
ما أضافه القرار 133 لسنة 2026
الإضافة الأولى توسيع المخاطبين: ضمّ القرار شركات التمويل الاستهلاكي، وشركات تمويل المشروعات متناهية الصغر، والجمعيات والمؤسسات الأهلية المرخص لها بمزاولته، إلى الجهات الملزمة بالاستعلام عن صحة بيانات العملاء. ويقتصر سريانه في تمويل المشروعات المتوسطة والصغيرة على العملاء من الأشخاص الطبيعيين.
الإضافة الثانية خاصة بهذين القطاعين: رمز تحقق (OTP) مقترن بالاستعلام، يُحفظ في سجل غير قابل للتعديل، ويثبت حضور العميل لحظة الاستعلام عنه. ونص الفقرة المضافة: «كما تلتزم بضرورة إرسال رمز التحقق (OTP) لكافة العملاء على الرقم المستعلم عنه، عند إبرام العقد أو تجديده وكذا عند القيام باستخدام التمويل، وإثبات هذا الرمز لديها».
يقترن الرمز بالاستعلام عند إبرام عقد جديد وعند تجديد عقد قائم. وتستوجب المعاملة المالية رمز التحقق وحده دون استعلام جديد.
| الواقعة | الاستعلام | رمز التحقق |
|---|---|---|
| إبرام عقد جديد | مطلوب | مطلوب، مقترن بالاستعلام |
| تجديد عقد قائم | مطلوب | مطلوب، مقترن بالاستعلام |
| معاملة مالية (استخدام التمويل) | غير مطلوب | مطلوب |
الاقتران بين رمز التحقق والاستعلام
يقوم الاقتران على معرّف مرجعي: يُمرَّر المعرّف المرجعي لرمز التحقق ضمن نداء الاستعلام عن البيانات الشخصية (PII API)، فيرتبط كل استعلام بواقعة رمز محددة ارتباطًا مباشرًا.
يثبت الاستعلام صحة بيانات العميل ومطابقتها لمصدرها الحكومي، ويثبت الرمز حضور صاحب هذه البيانات وسيطرته على الرقم المستعلم عنه في اللحظة ذاتها. ويُحفظ الارتباط بينهما في سجل غير قابل للتعديل تعرضه الشركة على الهيئة عند الطلب.
مهلة التطبيق وقرار رئيس الهيئة رقم 2735 لسنة 2026
يُعمل بالقرار 133 لسنة 2026 اعتبارًا من اليوم التالي لتاريخ نشره في الوقائع المصرية. وألزم قرار رئيس الهيئة رقم 2735 لسنة 2026، الصادر في 26 أغسطس 2026، الجهات المخاطبة بتطبيقه خلال شهرين من تاريخ العمل به، وبموافاة الهيئة بما يفيد التطبيق.
تنفيذ الالتزام لدى ڤي لينس
تُجري ڤي لينس قراءة ضوئية (OCR) لبطاقة الرقم القومي قبل نداء الاستعلام، فتتحقق من سلامة البيانات المُرسَلة قبل تحمّل تكلفة الاستعلام لدى المصادر الحكومية.
يُرسَل رمز التحقق إلى هاتف العميل، ويُمرَّر معرّفه المرجعي ضمن نداء الاستعلام لدى الأحوال المدنية والجهاز القومي لتنظيم الاتصالات. وتُحفظ نتيجة الاستعلام وواقعة الرمز والارتباط بينهما في السجل الرقمي.
وعند المعاملة المالية يُرسَل رمز تحقق جديد ويُثبت في السجل ذاته دون استعلام جديد.
- عناصر الدليل: المعرّف المرجعي للرمز، وزمن الإرسال وزمن التحقق بتوقيت موحّد، وحالة التسليم، ونتيجة التحقق، وعدد المحاولات، مربوطة برقم العقد وبنتيجة الاستعلام.
- السجل الرقمي: يشترط القرار 140 لسنة 2023 سجلًا يمنع التعديل وينفي إمكان الإنكار ويدعم إثبات سلسلة الحيازة.
قيد ڤي لينس في سجل مقدمي خدمات التعهيد
قُيدت ڤي لينس في سجل مقدمي خدمات التعهيد في مجالات التكنولوجيا المالية بقرار الهيئة رقم 1224 لسنة 2024 الصادر في 26 مايو 2024، وهي أول مقدم خدمة يُقيَّد في مجالات النشاط الأربعة مجتمعة: عمليات التحديد والتحقق والمصادقة إلكترونيًا، وعمليات التعرف على العميل إلكترونيًا، وعمليات إبرام عقود على منتجات مالية غير مصرفية إلكترونيًا، وعمليات التسجيل والحفظ والاسترجاع من السجلات الرقمية إلكترونيًا.
وجُدّد القيد بقرار رئيس الهيئة رقم 2379 لسنة 2026 الصادر في 4 أغسطس 2026، ويسري حتى 25 مايو 2027.
الأسئلة الشائعة
ما الذي أضافه القرار 133 لسنة 2026؟
أمرين: ضمّ شركات التمويل الاستهلاكي وتمويل المشروعات متناهية الصغر والجمعيات والمؤسسات الأهلية إلى المخاطبين بالاستعلام عن صحة بيانات العملاء، وألزم هذين القطاعين برمز تحقق (OTP) مقترن بالاستعلام يثبت حضور العميل لحظة الاستعلام عنه ويُحفظ في سجل غير قابل للتعديل.
من المخاطَب بالاستعلام عن صحة بيانات العملاء؟
الشركات المرخص لها بمزاولة نشاطها باستخدام التكنولوجيا المالية، ومقدمو خدمات التعهيد، وشركات التأمين، بموجب القرار 186 لسنة 2024 المعدَّل بالقرار 30 لسنة 2025. وأضاف القرار 133 لسنة 2026 شركات التمويل الاستهلاكي وتمويل المشروعات متناهية الصغر والجمعيات والمؤسسات الأهلية.
هل تلتزم شركات التأمين والشركات المرخص لها باستخدام التكنولوجيا المالية برمز تحقق مقترن بالاستعلام؟
يجري الاستعلام لدى هذه الجهات دون رمز مقترن به. مسار التكنولوجيا المالية يتضمن رمزين يُرسَلان إلى هاتف العميل عند التسجيل وعند إبرام العقد، وشركات التأمين خارج الالتزام برمز التحقق. ويخص الرمز المقترن بالاستعلام قطاعي التمويل الاستهلاكي ومتناهي الصغر.
متى يلزم الاستعلام ومتى يكفي رمز التحقق؟
يلزم الاستعلام مقترنًا برمز التحقق عند إبرام عقد جديد وعند تجديد عقد قائم. وتستوجب المعاملة المالية، أي استخدام التمويل، رمز التحقق وحده دون استعلام جديد.
كيف يرتبط رمز التحقق بالاستعلام؟
يُمرَّر المعرّف المرجعي لرمز التحقق ضمن نداء الاستعلام عن البيانات الشخصية (PII API)، فيرتبط كل استعلام بواقعة رمز محددة. ويُحفظ الارتباط في سجل غير قابل للتعديل يثبت حضور العميل لحظة الاستعلام عنه.
ما مهلة تطبيق القرار 133 لسنة 2026؟
شهران من تاريخ العمل بالقرار، بموجب قرار رئيس الهيئة رقم 2735 لسنة 2026 الصادر في 26 أغسطس 2026، مع موافاة الهيئة بما يفيد التطبيق. ويبدأ العمل بالقرار من اليوم التالي لنشره في الوقائع المصرية.
هل يجوز تنفيذ الالتزام عبر مقدم خدمة تعهيد؟
نعم، بشرطين. الأول قيد مقدم الخدمة في سجل مقدمي خدمات التعهيد، إذ يقصر القرار 141 لسنة 2023 هذه الخدمات على المقيدين به. والثاني حصول الشركة المرخص لها على موافقة الهيئة المسبقة على مباشرة نشاطها باستخدام مجالات التكنولوجيا المالية من خلال جهة تعهيد، إعمالًا للمادة 7 من القرار 58 لسنة 2022.
وثائق الواجهات البرمجية
وثائق الواجهات البرمجية لخدمات ڤي لينس متاحة على docs.vlenseg.com.
وثائق الـ APIتواصل معنا