حين يوقّع عميل أو موظّف عقدًا عن بُعد، يبقى سؤال واحد معلّقًا: هل الشخص الذي ضغط زرّ التوقيع هو فعلًا الشخص المقصود؟ رمز التحقّق يثبت أن الموقِّع يملك البريد أو الهاتف، لكنه لا يثبت أنه صاحب الاسم المكتوب في العقد. والتحقق من الهوية إلكترونيًا هو مجموعة الإجراءات التقنية التي تسدّ هذه الفجوة، عبر فحص وثيقة الهوية الرسمية ومطابقتها مع وجه الشخص الحاضر أمام الكاميرا في اللحظة نفسها. ويُعرف هذا المجال في القطاع المالي بإجراءات «اعرف عميلك».
في هذا الدليل نشرح للشركات كيف تعمل هذه التقنية، ومتى تحتاجها، وكيف تختار المستوى المناسب، وكيف تتعامل مع حالات الرفض واختلاف الأسماء، وما الذي يجب مراعاته من ناحية الخصوصية وتجربة المستخدم. ولكل نقطة نبيّن لماذا تهمّ، وكيف تطبّقها، والخطأ الشائع فيها، ومثالًا عمليًّا، ثم قائمة مراجعة وأسئلة شائعة.
أولًا: لماذا لا يكفي رمز التحقّق وحده أحيانًا؟
لماذا يهمّ: رمز التحقّق المرسل إلى البريد أو واتساب وسيلة ممتازة للعقود اليومية، لكنه يثبت شيئًا محدّدًا: أن الموقِّع كان يسيطر على هذه الوسيلة لحظة التوقيع. فإن كان الهاتف بيد قريب، أو البريد مخترقًا، أو الرقم مسجّلًا باسم شخص آخر، ثبت أن الرمز أُدخل، ولم يثبت من أدخله.
| الوسيلة | ما تثبته | ما لا تثبته |
|---|---|---|
| رمز بالبريد | السيطرة على البريد | هوية صاحب البريد |
| رمز بواتساب | السيطرة على الرقم | أن حامل الهاتف هو صاحب الاسم |
| إرفاق صورة الهوية | أن الموقِّع يملك صورة وثيقة | أنه صاحبها فعلًا |
| التحقّق من الهوية بمطابقة الوجه | أن الموقِّع الحاضر أمام الكاميرا هو صاحب الوثيقة | — |
الخطأ الشائع: الاعتقاد بأن إرفاق صورة البطاقة يعادل التحقّق من الهوية. فصورة البطاقة يمكن أن يرفعها أي شخص حصل عليها، ولا تثبت أن رافعها صاحبها.
مثال: شركة تأجير سيارات كانت تطلب صورة البطاقة مع العقد الإلكتروني. فاستأجر شخص سيارة بصورة بطاقة لقريبه ثم اختفى. وحين انتقلت الشركة إلى مطابقة الوجه بالوثيقة، توقّفت هذه الحالات.
ثانيًا: كيف يعمل التحقّق من الهوية إلكترونيًّا؟
لماذا يهمّ: فهم الخطوات يساعدك على شرحها لعملائك وعلى تقدير ما تثبته النتيجة.
- تصوير الوثيقة: يصوّر الشخص وجه بطاقته وظهرها، أو صفحة جواز السفر، بكاميرا الهاتف.
- فحص الوثيقة: يتحقّق النظام من أن الوثيقة حقيقية وغير معدَّلة، ويقرأ بياناتها كالاسم وتاريخ الميلاد ورقم الوثيقة.
- التقاط الوجه: يلتقط الشخص صورة لوجهه أو مقطعًا قصيرًا.
- فحص الحيوية: يتأكّد النظام أن الوجه لشخص حيّ حاضر، لا صورة مطبوعة أو شاشة أو قناع.
- المطابقة: يقارن النظام الوجه الحيّ بصورة الوثيقة.
- النتيجة: قبول، أو رفض، أو إحالة إلى مراجعة بشرية في الحالات غير الواضحة.
من يقوم بذلك: تتولّى هذه العملية عادةً جهات متخصّصة تملك تقنيات فحص الوثائق والوجوه، وتتكامل معها منصّات التوقيع. وفي منصة وثائق يجري التحقّق من الهوية عبر مزوّد خارجي متخصّص، وتُحفظ نتيجته في محضر أدلّة العقد إلى جانب التوقيع ورمز التحقّق.
الخطأ الشائع: إجراء التحقّق في مكان منفصل عن التوقيع، كأن يتحقّق العميل في تطبيق ثم يوقّع في مكان آخر بعد يومين. فلا يوجد ما يربط من تحقّق بمن وقّع.
ثالثًا: متى تحتاج الشركة إلى التحقّق من الهوية؟
لماذا يهمّ: التحقّق من الهوية يضيف خطوة على الموقِّع، وله تكلفة على الشركة. فاستعماله في كل عقد مبالغة، وإغفاله في العقود الحسّاسة مخاطرة.
| الحالة | الحاجة إلى التحقّق |
|---|---|
| عقود مع أطراف لا تعرفهم شخصيًّا | مرتفعة |
| عقود عالية القيمة أو تتضمّن تمويلًا | مرتفعة |
| عقود إيجار وتأجير أصول | مرتفعة |
| القطاعات المنظّمة كالخدمات المالية | قد تكون متطلّبًا تنظيميًّا |
| عقود عمل لموظّفين يعملون عن بُعد | متوسطة |
| إقرارات داخلية مع موظّفين معروفين | منخفضة |
| عقود متكرّرة مع عميل تحقّقت منه سابقًا | منخفضة |
كيف تقرّر: ضع لكل نوع من العقود قاعدة واضحة، بدل أن يُترك القرار لكل موظّف. فمثلًا: كل عقد إيجار أو تمويل يُطلب فيه التحقّق من الهوية، وكل عقد خدمة مع شركة معروفة يكفيه الرمز.
مثال: شركة تمويل عقاري تطلب التحقّق من الهوية من كل مشترٍ عند توقيع عقد التمويل، بينما تكتفي برمز واتساب في ملاحق تعديل مواعيد الأقساط لأن المشتري تحقّق منه سابقًا.
رابعًا: تجربة الموقِّع
لماذا يهمّ: إن كانت التجربة صعبة أو مربكة، تخلّى الموقِّع عنها أو أخطأ فيها فرُفض بلا سبب حقيقي. وكل رفض بلا سبب يعني تأخيرًا وتكلفة.
كيف تجعلها سهلة:
- أخبر الموقِّع مسبقًا أنه سيحتاج إلى بطاقته وهاتف بكاميرا.
- اطلب منه أن يكون في مكان جيد الإضاءة.
- نبّهه إلى إزالة النظّارة الشمسية أو ما يغطّي الوجه.
- تأكّد أن الوثيقة سارية وغير تالفة.
- اشرح له لماذا تطلب التحقّق: لحماية الطرفين من انتحال الشخصية.
الخطأ الشائع: عدم إخبار الموقِّع بأن التحقّق مطلوب، فيُفاجأ به وهو في سيارة أو في مكان مظلم دون بطاقته، فيؤجّل ثم ينسى.
مثال: شركة اتّصالات أضافت إلى رسالة الدعوة سطرًا يقول: «ستحتاج إلى بطاقة الرقم القومي ودقيقتين في مكان جيد الإضاءة». فانخفضت حالات الرفض الناتجة عن صور غير واضحة.
خامسًا: التعامل مع الرفض والمراجعة
لماذا يهمّ: ليست كل نتيجة رفض دليلًا على احتيال. فقد تكون الصورة غير واضحة، أو الوثيقة تالفة، أو الإضاءة ضعيفة. وفي المقابل، قد يكون الرفض في محلّه تمامًا. والشركة تحتاج إلى سياسة واضحة لكلا الاحتمالين.
كيف تتعامل معه: حدّد مسبقًا ما يحدث عند الرفض: هل يُسمح بمحاولة أخرى؟ ومن يقرّر في الحالات المحالة إلى المراجعة؟ وهل يُبلَّغ مرسِل العقد؟ ولأن كل محاولة لها تكلفة، تضع بعض المنصّات حدًّا لعدد المحاولات من الرابط الواحد، فإن لم يُقبل التحقّق تواصل الموقِّع مع مرسِل العقد ليعيد إرساله.
الخطأ الشائع: السماح بمحاولات غير محدودة، فيجرّب منتحل الشخصية حتى ينجح، أو تتراكم تكلفة المحاولات بلا فائدة.
مثال: موقِّع رُفض تحقّقه لأن صورة البطاقة كانت مقصوصة. أُبلغ مرسِل العقد، فتواصل معه وأعاد الإرسال، فتحقّق بنجاح في المحاولة الجديدة بعد أن صوّر البطاقة كاملة.
سادسًا: اختلاف الاسم بين الوثيقة والعقد
لماذا يهمّ: من أكثر المشكلات شيوعًا أن يكون الاسم في العقد مختصرًا أو مكتوبًا بطريقة مختلفة عمّا في الوثيقة. فهل الموقِّع هو الطرف المقصود رغم الاختلاف؟
كيف تتعامل معه: اكتب الأسماء في العقد كاملة كما في الوثائق الرسمية من البداية، رباعية إن أمكن. وإن ظهر اختلاف جوهري بعد التحقّق، فمن الأفضل ألّا يُعتمد التوقيع تلقائيًّا، بل يُعرض على مرسِل العقد ليؤكّد أن الموقِّع هو الطرف المقصود. وفي منصة وثائق يُعرض على المرسِل عند الاختلاف الجوهري صورة الوجه من الوثيقة والاسم فيها ليقرّر، ويُسجَّل قراره في محضر الأدلّة.
الخطأ الشائع: كتابة اسم الشهرة أو اللقب في العقد، ثم رفض التحقّق لأن الاسم لا يطابق الوثيقة.
مثال: عقد كُتب فيه «أحمد سامي» بينما الوثيقة تحمل «أحمد سامي عبد الرحمن محمود». الاختلاف هنا اختصار لا تعارض، فأكّد المرسِل أنه الطرف المقصود. أمّا لو كان الاسم في الوثيقة «محمد سامي»، فالاختلاف في الاسم الأول يستدعي التوقّف والتواصل.
سابعًا: الخصوصية وحماية البيانات
لماذا يهمّ: التحقّق من الهوية يتعامل مع بيانات شخصية حسّاسة: صورة الوجه، وصورة الوثيقة، ورقم الهوية، وتاريخ الميلاد. وقانون حماية البيانات الشخصية المصري يفرض على من يجمع هذه البيانات ويعالجها التزامات واضحة.
- الغرض المحدّد: اجمع البيانات لغرض التحقّق من الهوية في هذا العقد، ولا تستعملها لغرض آخر دون موافقة.
- الإبلاغ: أخبر الموقِّع بأن التحقّق سيجري ولماذا، ومن الجهة التي ستعالج بياناته بصفة عامّة.
- التقليل: لا تطلب التحقّق من الهوية حيث لا حاجة إليه.
- تقييد الاطّلاع: لا يطّلع على نتائج التحقّق وصوره إلا من يحتاج إليها.
- الحفظ: احفظ في سجلّ العقد ما يثبت النتيجة، دون نسخ صور الوثائق في أماكن متفرّقة.
الخطأ الشائع: تحميل صور الوثائق ونتائج التحقّق في مجلّدات مشتركة يصل إليها موظّفون كثيرون.
ثامنًا: التحقّق من الهوية والتوكن
لماذا يهمّ: كلاهما يربط التوقيع بشخص محدّد، لكن بطريقتين مختلفتين. ومعرفة الفرق تساعدك على اختيار الأنسب.
| المعيار | التحقّق من الهوية | التوقيع بالتوكن |
|---|---|---|
| ما يحتاجه الموقِّع | هاتف بكاميرا ووثيقة هوية | توكن بشهادة من جهة تصديق مرخّصة وحاسوب |
| الوقت لأوّل مرّة | دقائق | أيام للحصول على التوكن |
| الحجّية | عالية مع أدلّة قوية | الأعلى |
| مناسب لـ | العقود مع أفراد عن بُعد | المعاملات عالية القيمة أو المشروطة |
مثال: في عقد بيع عقار، يوقّع ممثّل الشركة البائعة بتوكنه، ويوقّع المشتري بعد التحقّق من هويته بمطابقة وجهه بوثيقته، فيحمل العقد أقوى دليل من الجانبين دون أن يُطلب من المشتري جهاز لا يملكه.
تاسعًا: التحقّق من الهوية في التوقيع الحضوري
لماذا يهمّ: ليس كل توقيع إلكتروني يجري عن بُعد. ففي فروع البنوك ومكاتب المبيعات العقارية ومعارض السيارات، يأتي العميل بنفسه ويوقّع على جهاز لوحي أو حاسوب في المكتب. وقد يظنّ الموظّف أن الحضور يغني عن أي تحقّق، لأنه يرى العميل أمامه. لكن رؤية الموظّف لا تُحفظ في سجلّ العقد، وإن أُنكر التوقيع بعد سنة، فلن يتذكّر الموظّف وجه العميل، وقد يكون ترك العمل أصلًا.
كيف تطبّقه: اجعل التوقيع الحضوري يمرّ بالتحقّق من الهوية نفسه، أو بالتوقيع بالتوكن إن كان العميل يملكه، كي يُحفظ في محضر الأدلّة ما يثبت أن الحاضر هو صاحب الوثيقة. فيصوّر العميل بطاقته ووجهه على جهاز المكتب، ثم يوقّع، وتصله نسخته على هاتفه أو بريده. وبهذا يجمع العقد بين ميزة الحضور، وهي إمكان الشرح والإجابة عن الأسئلة، وميزة الدليل الرقمي الذي لا يعتمد على ذاكرة أحد.
الخطأ الشائع: أن يوقّع الموظّف بدلًا من العميل على الجهاز «لتسريع الإجراءات»، أو أن يكتفي بتصوير البطاقة على هاتفه الشخصي. فيصبح التوقيع صادرًا فعليًّا من شخص آخر، وتتبعثر صور الوثائق في هواتف الموظّفين.
مثال: معرض سيارات يبيع بالتقسيط كان يوقّع عملاءه على عقود ورقية ويصوّر بطاقاتهم. وبعد أن تعدّدت حالات الإنكار، صار العميل يوقّع حضوريًّا على جهاز لوحي بعد التحقّق من هويته بمطابقة وجهه ببطاقته، فتُحفظ النتيجة مع العقد، ولا تبقى أي صورة على أجهزة الموظّفين.
وتتيح منصة وثائق التوقيع الحضوري بإحدى طريقتين: التحقّق من الهوية أو التوقيع بالتوكن، فيُحفظ للعقد سجلّه وأدلّته كما لو وُقّع عن بُعد.
عاشرًا: قياس فاعلية التحقّق في شركتك
لماذا يهمّ: التحقّق من الهوية استثمار، ومن حقّك أن تعرف هل يؤدّي غرضه. فإن كانت نسبة الرفض مرتفعة جدًّا، فقد تكون التعليمات غير واضحة للعملاء. وإن لم يُرفض أحد قطّ، فربّما تطلب التحقّق في عقود لا تحتاجه.
كيف تقيسه: تابع كل شهر عدد عمليات التحقّق، ونسبة القبول والرفض والمراجعة، وأسباب الرفض الشائعة، ومتوسط الوقت الذي يستغرقه الموقِّع. ثم حسّن ما يمكن تحسينه: رسالة الدعوة، أو تعليمات الإضاءة، أو قائمة العقود التي تتطلّب التحقّق.
قائمة مراجعة للتحقّق من الهوية
- هل حدّدت أنواع العقود التي تتطلّب التحقّق من الهوية؟
- هل يجري التحقّق داخل مسار التوقيع نفسه؟
- هل أخبرت الموقِّع مسبقًا بما يحتاجه؟
- هل الأسماء في العقد كاملة كما في الوثائق؟
- هل لديك سياسة واضحة للرفض والمراجعة وعدد المحاولات؟
- هل تُحفظ النتيجة في محضر الأدلّة؟
- هل تلتزم بمبادئ حماية البيانات الشخصية؟
أسئلة شائعة
هل التحقّق من الهوية إلكترونيًّا آمن؟
حين يُجرى عبر مزوّد متخصّص يفحص الوثيقة والحيوية ويطابق الوجه، يكون وسيلة قوية للحدّ من انتحال الشخصية.
كم يستغرق التحقّق؟
عادةً دقائق قليلة إذا كانت الوثيقة سارية والإضاءة جيدة.
ماذا لو لم يكن لدى الموقِّع بطاقة سارية؟
يمكن في بعض الحالات استعمال جواز السفر، وإلا فيحسن تأجيل التوقيع حتى تتوفّر وثيقة سارية.
هل تطّلع الشركة المرسلة على صورة بطاقة الموقِّع؟
يتوقّف ذلك على إعدادات المنصّة وسياسة الشركة، ويحسن ألّا يُطّلع على الصور إلا عند الحاجة.
هل يغني التحقّق من الهوية عن التوكن؟
في أغلب العقود مع الأفراد نعم، أمّا حين تشترط جهة ما التوقيع بشهادة معتمدة فيبقى التوكن مطلوبًا.
هل يحتاج الموقِّع إلى تثبيت تطبيق للتحقّق من هويته؟
في أغلب الحلول الحديثة لا، إذ يجري التحقّق من متصفّح الهاتف مباشرة باستعمال الكاميرا، ثم يعود الموقِّع إلى صفحة التوقيع لإكمال الخطوات التالية.
الخلاصة
التحقّق من الهوية إلكترونيًّا يسدّ الفجوة التي يتركها رمز التحقّق، فيثبت أن الموقِّع هو صاحب الوثيقة لا مجرّد حامل الهاتف. استعمله حيث يرتفع الخطر، واجعله جزءًا من مسار التوقيع نفسه، وضع سياسة واضحة للرفض واختلاف الأسماء، واحترم خصوصية البيانات. وإن أردت أن تضيف هذه الطبقة إلى عقودك الحسّاسة، فجرّبها في عقدك القادم على منصة وثائق. وراجع سياستك دوريًّا بناءً على النتائج، فالهدف أن يحمي التحقّق عقودك دون أن يصبح عائقًا أمام عملائك الصادقين. فالتوازن هو مفتاح النجاح هنا.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.