التحقق من الهوية عبر NFC يتيح لعملائكم إثبات هويتهم عن بُعد بتمرير جواز السفر أو بطاقة الهوية المزوّدة بشريحة على ظهر الهاتف الذكي. تقوم 360 Soft بدمج هذا المسار في تطبيقكم للجوال أو في رحلة التسجيل على الويب، وتربطه بفحص المستند ومطابقة الوجه واختبار الحيوية، لتحصلوا على عملية كسب عملاء رقمية متكاملة من البداية إلى النهاية. تشرح هذه الصفحة كيف تعمل قراءة الشريحة تقنيًا، ولمن تُعدّ ضرورية، والإطار التنظيمي للتعرّف على العميل عن بُعد، والوحدات ونماذج التسليم ومراحل التنفيذ ومؤشرات الأداء وعوامل التسعير والمخاطر، مع مراعاة احتياجات المؤسسات في السعودية والإمارات وقطر وبقية دول الخليج.
كيف يعمل المسار؟
- يصوّر العميل المنطقة المقروءة آليًا (MRZ) في الجواز أو رقم الوصول إلى البطاقة (CAN)، وتُستخدم هذه البيانات لتوليد مفتاح الوصول إلى الشريحة.
- يقرّب العميل المستند من ظهر الهاتف، فيفتح التطبيق قناة آمنة ويقرأ البيانات الشخصية والصورة المخزّنة في الشريحة.
- يُتحقّق من التوقيع الرقمي للبيانات عبر سلسلة شهادات الدولة المُصدِرة، فيتأكد النظام من أن البيانات أصلية ولم تُعدَّل.
- يلتقط العميل صورة ذاتية، ويجري اختبار الحيوية للتأكد من وجود شخص حقيقي أمام الكاميرا.
- تُقارن الصورة الذاتية بالصورة المقروءة من الشريحة، وتُرسل النتيجة مع درجة المخاطر إلى نظامكم الخلفي لاتخاذ قرار القبول أو الرفض أو المراجعة اليدوية.
البنية التقنية: معيار ICAO 9303 وأمن الشريحة
تعتمد جوازات السفر الإلكترونية على معيار منظمة الطيران المدني الدولي ICAO 9303، الذي يحدد كيفية تخزين البيانات في مجموعات (Data Groups) وكيفية حمايتها. أهم الآليات التي يدعمها الحل:
| الآلية | الغرض | ما الذي تحميه منه |
|---|---|---|
| BAC / PACE | فتح قناة اتصال مشفّرة مع الشريحة | التنصت وقراءة الشريحة دون علم صاحبها |
| التحقق السلبي (Passive Authentication) | التحقق من توقيع الدولة المُصدِرة على البيانات | تعديل البيانات أو تزويرها |
| التحقق النشط / تحقق الشريحة (AA / CA) | إثبات أن الشريحة أصلية وليست نسخة | استنساخ الشريحة |
| قائمة شهادات الدول (CSCA) | بناء سلسلة الثقة للتوقيعات | قبول شهادات غير موثوقة |
ملاحظة مهمة لأسواق الخليج: شرائح جوازات السفر الحديثة متوافقة مع ICAO 9303 وتُقرأ على نطاق واسع، أما بطاقات الهوية الوطنية فتختلف مواصفات شرائحها من دولة إلى أخرى، لذلك نتحقق في مرحلة التحليل من إمكانية قراءة كل نوع مستند تحتاجونه وطريقة الوصول إليه.
أين يُستخدم؟
- البنوك والمصارف الرقمية وفتح الحسابات عن بُعد
- شركات التمويل والتقسيط والدفع الإلكتروني والمحافظ الرقمية
- منصات الأصول الرقمية وشركات الوساطة المالية
- شركات التأمين والاتصالات عند تفعيل الخطوط والعقود
- منصات التوظيف والتأجير والاقتصاد التشاركي التي تحتاج إلى هوية موثوقة
الإطار التنظيمي للتعرّف على العميل عن بُعد
يعمل فريقنا من تركيا، حيث ينظّم التعرّف على العميل عن بُعد في القطاع المصرفي لائحة صادرة عن هيئة التنظيم والرقابة المصرفية (BDDK)، وتفرض هيئة التحقيق في الجرائم المالية (MASAK) التزامات «اعرف عميلك» ومكافحة غسل الأموال، ويحكم قانون حماية البيانات الشخصية (KVKK) معالجة البيانات البيومترية. نصمّم الحل بحيث يدعم هذه المتطلبات. وفي الوقت نفسه تسري القواعد المحلية في بلد المشتري: ففي السعودية والإمارات وقطر توجد تعليمات من البنوك المركزية والجهات الرقابية بشأن «اعرف عميلك» الرقمي، إضافة إلى قوانين حماية البيانات الشخصية (PDPL) في السعودية والإمارات. نوفّر سجلات تدقيق قابلة للتصدير وإعدادات مرنة لمدد الاحتفاظ، ونوصي بمراجعة متطلبات جهتكم الرقابية مع مستشاركم القانوني قبل الإطلاق.
الوحدات والنطاق
| الوحدة | الوظيفة |
|---|---|
| قراءة NFC | قراءة شريحة الجواز أو الهوية على iOS وAndroid مع التحقق السلبي والنشط |
| مسح المستند (OCR) | قراءة MRZ وبيانات الوجه الأمامي، والتحقق من عناصر الأمان المرئية عند عدم توفر NFC |
| اختبار الحيوية | اختبار سلبي أو نشط لاكتشاف الصور المطبوعة والشاشات والأقنعة ومحاولات التزييف العميق |
| مطابقة الوجه | مقارنة الصورة الذاتية بصورة الشريحة وإنتاج درجة تشابه |
| محرك القواعد والمخاطر | قرارات القبول والرفض والمراجعة اليدوية وفق قواعد تحددونها |
| لوحة المراجعة | واجهة لفريق الامتثال لمراجعة الحالات المعلّقة وتوثيق القرار |
| الفحص مقابل القوائم | ربط اختياري بقوائم العقوبات والأشخاص المعرّضين سياسيًا عبر مزوّد تختارونه |
| سجل التدقيق | تسجيل كل خطوة بختم زمني لأغراض التفتيش والمراجعة |
المواصفات التقنية
- حزم تطوير (SDK) لتطبيقات iOS وAndroid، وواجهات REST للربط مع الأنظمة الخلفية
- دعم Flutter وReact Native عند الحاجة
- إمكانية الاستضافة في السحابة أو داخل مركز بياناتكم أو في منطقة سحابية داخل دول الخليج
- تشفير البيانات أثناء النقل والتخزين، وإدارة المفاتيح وفق سياساتكم
- واجهة عربية وإنجليزية مع دعم الكتابة من اليمين إلى اليسار
تجربة المستخدم: التفاصيل التي تحدد نسبة الإكمال
أكثر ما يُفشل قراءة NFC ليس التقنية بل التوجيه: موضع الهوائي يختلف بين الهواتف، والأغطية المعدنية تعيق الإشارة، وتحريك المستند أثناء القراءة يقطع الاتصال. لذلك نصمّم رسومًا متحركة توضّح مكان وضع المستند بحسب طراز الهاتف، ونعرض رسائل خطأ مفهومة باللغة العربية، ونوفّر مسارًا بديلًا بالتصوير للأجهزة التي لا تدعم NFC، ونحفظ تقدّم العميل حتى لا يبدأ من جديد عند الانقطاع. كما نقيس كل خطوة في المسار لنعرف أين يتوقف العملاء ونحسّنها بعد الإطلاق.
نماذج التسليم
| النموذج | النطاق | متى يناسب |
|---|---|---|
| تكامل الوحدات | دمج قراءة NFC والحيوية في تطبيقكم الحالي | لديكم تطبيق قائم وفريق تقني |
| مسار متكامل | تصميم وتطوير رحلة التسجيل كاملة مع لوحة المراجعة | إطلاق منتج رقمي جديد |
| فريق مخصص | مطورون ومختبرون يعملون ضمن فريقكم عن بُعد أو في الموقع أو بنموذج هجين | خارطة طريق طويلة وتطوير مستمر |
مراحل التنفيذ والمدد المعتادة
- التحليل: المستندات المطلوبة، والمتطلبات التنظيمية، وتدفق القرار (1–2 أسبوع).
- التصميم: رحلة المستخدم والنصوص وحالات الخطأ (1–2 أسبوع).
- التطوير والتكامل: SDK والواجهات الخلفية ولوحة المراجعة (4–8 أسابيع بحسب النطاق).
- الاختبار: أجهزة متعددة، واختبارات أمنية، ومحاولات احتيال مصطنعة (2–3 أسابيع).
- الإطلاق التجريبي ثم الإطلاق الكامل مع المتابعة والتحسين.
يمكن بدء الفريق عادةً خلال 1–2 أسبوع من الاتفاق. المدد أعلاه تقديرية وتتغير حسب عدد المستندات والأنظمة المطلوب ربطها.
أمثلة على اتفاقية مستوى الخدمة ومؤشرات الأداء
| المؤشر | ما الذي يقيسه |
|---|---|
| نسبة إكمال المسار | عدد من أنهوا التسجيل مقارنة بمن بدأوه |
| نسبة نجاح قراءة NFC | محاولات القراءة الناجحة من أول مرة |
| متوسط زمن التحقق | الوقت من فتح الشاشة الأولى حتى القرار |
| نسبة الإحالة للمراجعة اليدوية | الحالات التي يحتاجها فريق الامتثال |
| زمن الاستجابة للأعطال | المدة المتفق عليها لمعالجة الأعطال حسب الأولوية |
| توفر الخدمة | نسبة التشغيل المتفق عليها في العقد |
تُحدد القيم المستهدفة لكل مؤشر معكم في العقد بعد مرحلة التحليل.
العوامل التي تحدد التكلفة
| العامل | أثره |
|---|---|
| عدد أنواع المستندات والدول | كل نوع مستند يحتاج إلى اختبار وإعداد منفصل |
| المنصات | iOS وAndroid والويب أو بعضها |
| مزوّد الحيوية والمطابقة | مكوّن مرخّص من طرف ثالث أو حل مطوّر خصيصًا |
| التكاملات | الربط مع الأنظمة المصرفية الأساسية وCRM وقوائم العقوبات |
| الاستضافة | سحابة عامة أو مركز بيانات محلي أو منطقة سحابية في الخليج |
| الدعم بعد الإطلاق | ساعات الدعم والعمل بنظام 24/7 عند الحاجة |
فريقكم الداخلي أم مستقل أم تعهيد؟
| الخيار | المزايا | نقاط الانتباه |
|---|---|---|
| فريق داخلي | تحكم كامل ومعرفة متراكمة | وقت التوظيف وندرة الخبرة في NFC والبيومتريا |
| مستقل (Freelancer) | مرونة لمهام صغيرة | صعوبة الاستمرارية والمسؤولية الأمنية |
| تعهيد مع 360 Soft | فريق من 1 إلى أكثر من 200 شخص، وبدء خلال 1–2 أسبوع، وآلية استبدال للكوادر | يتطلب تحديدًا واضحًا للنطاق والمسؤوليات |
المخاطر وسبل الحد منها
- هجمات التزييف العميق وحقن الفيديو: اختبار حيوية مع كشف الكاميرات الافتراضية والتلاعب بالجهاز.
- فشل القراءة على بعض الهواتف: اختبار على مجموعة واسعة من الأجهزة ومسار بديل بالتصوير.
- تسرب البيانات البيومترية: تقليل البيانات المخزنة، والتشفير، وحذفها وفق مدد الاحتفاظ المحددة.
- تغير المتطلبات التنظيمية: محرك قواعد قابل للتعديل دون إعادة إصدار التطبيق.
- انتهاء صلاحية الشهادات: تحديث دوري لقائمة شهادات الدول.
الأمن وحماية البيانات وعدم الإفصاح والملكية الفكرية
نعمل بموجب عقد خدمات بين شركتين (B2B) يحدد النطاق والمسؤوليات، مع اتفاقية عدم إفصاح (NDA) تُوقّع قبل مشاركة أي معلومات حساسة. تنتقل حقوق الملكية الفكرية للشيفرة المطوّرة خصيصًا إليكم وفق العقد. نلتزم بقانون KVKK التركي، ونراعي بشكل عام متطلبات نظام حماية البيانات الشخصية السعودي وقانون حماية البيانات الشخصية الإماراتي، بما في ذلك قيود نقل البيانات خارج الحدود. يُمنح الوصول إلى البيانات وفق مبدأ أقل الصلاحيات ويُسجَّل.
قائمة التحقق عند اختيار الحل
- هل يدعم الحل التحقق السلبي والنشط وليس قراءة البيانات فقط؟
- هل تمت تجربته على المستندات التي يحملها عملاؤكم فعلًا؟
- هل اختبار الحيوية مقاوم لهجمات الحقن والتزييف العميق؟
- أين تُخزن البيانات البيومترية ولمدة كم؟
- هل يمكن تعديل قواعد القرار دون تحديث التطبيق؟
- هل تتوفر سجلات تدقيق قابلة للتصدير للجهة الرقابية؟
- هل الواجهة عربية بالكامل مع دعم الاتجاه من اليمين لليسار؟
سيناريو توضيحي: التسجيل عن بُعد في تطبيق جوال
الوضع
سيناريو توضيحي: شركة تمويل رقمي في الخليج تفتح الحسابات عبر رفع صور المستندات ومراجعتها يدويًا، ما يؤخر تفعيل العملاء ويرهق فريق الامتثال ويترك ثغرة أمام المستندات المزورة.
الحل المقترح
إضافة قراءة NFC لشريحة الجواز مع التحقق السلبي، واختبار حيوية سلبي، ومطابقة الوجه، ومحرك قواعد يحيل الحالات غير الواضحة فقط إلى لوحة المراجعة، مع الإبقاء على مسار التصوير للأجهزة غير الداعمة.
النتائج التي ستُقاس في المشروع
- نسبة إكمال التسجيل قبل وبعد التطبيق
- متوسط زمن التفعيل
- عدد الحالات المحالة للمراجعة اليدوية
- محاولات الاحتيال المكتشفة
الأسئلة الشائعة
كيف يُنظَّم التعرّف على العميل عن بُعد في البنوك؟
في تركيا تنظّمه لائحة صادرة عن هيئة BDDK إلى جانب التزامات MASAK، وفي دول الخليج تصدر البنوك المركزية والجهات الرقابية تعليماتها الخاصة. نصمم الحل ليدعم هذه المتطلبات، ونوصي بمراجعة متطلبات جهتكم الرقابية قانونيًا قبل الإطلاق.
ما الهواتف المدعومة؟
معظم هواتف Android الحديثة المزودة بـ NFC، وأجهزة iPhone 7 وما بعدها بأنظمة iOS الحديثة. نختبر المسار على مجموعة واسعة من الطرازات الشائعة في سوقكم.
هل يمكن دمجه في تطبيقنا الحالي؟
نعم، عبر حزم SDK لتطبيقات iOS وAndroid وواجهات REST للنظام الخلفي، دون الحاجة إلى إعادة بناء التطبيق.
هل يمكن قراءة جواز السفر أيضًا؟
نعم، جوازات السفر الإلكترونية المتوافقة مع ICAO 9303 مدعومة. أما بطاقات الهوية الوطنية فنتحقق من مواصفات شريحتها لكل دولة.
ما هو معيار ICAO 9303؟
هو المعيار الدولي لوثائق السفر المقروءة آليًا، ويحدد طريقة تخزين البيانات في الشريحة وحمايتها والتحقق من توقيعها.
ما الفرق بين التحقق السلبي والتحقق النشط؟
التحقق السلبي يثبت أن البيانات موقعة من الدولة المُصدِرة ولم تُعدَّل، والتحقق النشط يثبت أن الشريحة نفسها أصلية وليست نسخة مستنسخة.
لماذا تفشل قراءة NFC أحيانًا؟
غالبًا بسبب موضع المستند بالنسبة للهوائي أو الأغطية المعدنية أو تحريك المستند أثناء القراءة. التوجيه المرئي الجيد يقلل هذه الأخطاء بشكل ملحوظ.
هل ما زالت المكالمة المرئية ضرورية؟
يعتمد ذلك على الجهة الرقابية ونوع المنتج. بعض الأطر تشترط مكالمة مرئية مع موظف، وبعضها يقبل التحقق الآلي. يمكن دمج المكالمة المرئية في المسار عند الحاجة.
أين تُخزَّن البيانات البيومترية؟
في البيئة التي تحددونها: سحابتكم أو مركز بياناتكم أو منطقة سحابية في الخليج، مع التشفير ومدد احتفاظ محددة ووصول مقيّد.
كيف يتم التصدي لهجمات التزييف العميق؟
باختبار حيوية يكشف الشاشات والأقنعة، وكشف الكاميرات الافتراضية وحقن الفيديو، والتحقق من سلامة الجهاز والتطبيق.
كم يستغرق التنفيذ؟
تكامل الوحدات في تطبيق قائم يستغرق عادة بضعة أسابيع، والمسار المتكامل مع لوحة المراجعة يستغرق أطول. نقدم جدولًا زمنيًا بعد مرحلة التحليل.
كيف يتم التسعير؟
بحسب عدد المستندات والمنصات والتكاملات ونموذج الاستضافة والدعم. نقدم عرضًا مفصلًا بعد فهم متطلباتكم، ولا ننشر أسعارًا ثابتة.
صفحات ذات صلة
- برمجيات KYC/AML للامتثال ومكافحة غسل الأموال
- برمجيات منصات الأصول الرقمية المتوافقة مع الأنظمة
- تطوير التطبيقات في تركيا
- خدمات التعهيد من تركيا
- Türkçe
لنصمم معًا مسار قبول العملاء لديكم
يسعدنا مناقشة متطلباتكم في جلسة أولى دون التزام. تواصلوا معنا عبر الهاتف +90 850 335 10 87، أو البريد الإلكتروني info@360-soft.com، أو عبر واتساب، أو من خلال صفحة التواصل. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti. — Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.
