التحقق الرقمي من الهوية أربع خطوات بالنسبة للعميل، لكنه بالنسبة للمؤسسة خمسة أحكام مستقلة، يمكن لكلٍّ منها أن يخفق وحده.
ارفع بطاقتك، والتقط صورة ذاتية، وانتظر لحظة، وانتهى الأمر. هكذا ينبغي أن تبدو رحلة التحقق الإلكتروني الجيدة. أما خلفها فعلى النظام أن يقرّر ما إذا كانت الوثيقة أصلية، وما إذا قُرئت بياناتها بشكل صحيح، وما إذا كان من يمسك الهاتف هو صاحب البطاقة، وما إذا كان حاضرًا فعلًا. والإجابة المثالية عن أحد هذه الأسئلة لا تقول شيئًا عن البقية.
أربع خطوات للعميل، وخمسة أحكام للنظام
الخطوات الأربع التي يراها العميل
| الخطوة | ما يفعله العميل | ما يجب على النظام إثباته |
|---|---|---|
| ١. رفع البطاقة | يصوّر بطاقة الإقامة أو البطاقة الشخصية العُمانية بإطار موجِّه | أن الصورة صالحة، وأنها بطاقة أصلية لا نسخة ولا صورة معدَّلة |
| ٢. صورة ذاتية أو فيديو | يلتقط صورة قصيرة لوجهه | أن شخصًا حيًّا حاضر، لا صورة ولا فيديو معاد تشغيله |
| ٣. التحقق بالذكاء الاصطناعي | ينتظر | استخراج الحقول، ومقارنة الوجه بالبطاقة، وفحص مؤشّرات الاحتيال |
| ٤. مشاركة البيانات الموثَّقة | لا شيء آخر | أن تصل النتيجة إلى نظام المؤسسة حاملةً ما يلزمه فقط |
والخطوة الأولى أصعب مما تبدو. فالبطاقات العُمانية تحمل العربية والإنجليزية جنبًا إلى جنب، و الحقول التي تُفشل الاستخراج نادرًا ما تكون أول ما يُختبر.
خمسة أحكام لا حكم واحد
خلف الخطوة الثالثة خمسة فحوص متمايزة. الاستخراج يقرأ البطاقة. ومطابقة الوجه تقارن الصورة الذاتية بصورة البطاقة. والتحقق من الحيوية يسأل عمّا إذا كان أحد أمام الكاميرا فعلًا. وفحوص الاحتيال والمخاطر تبحث عن التزوير والتلاعب والهويات المعروفة بالاحتيال. أما اتخاذ القرار فيجمع ما سبق في نتيجة واحدة.
وهي تخفق مستقلّةً، وهذا هو سبب كونها خمسة. فالتعرّف الضوئي يقرأ البطاقة المزوّرة بوضوح البطاقة الأصلية نفسه، ومطابقة الوجه تجتاز صورة مطبوعة لصاحب البطاقة. وكل ثغرة يسدّها فحص مختلف، ولهذا تتناول هذه السلسلة التحقق من الحيوية و تزوير الوثائق كلًّا على حدة.
درجة ثقة، لا «نعم» أو «لا»
لا يعيد نظام التحقق الإلكتروني المفيد «موثَّق» أو «مرفوض»، بل يعيد نتيجة مصحوبة بدرجة ثقة وبالأدلّة التي تستند إليها. وهذا يتيح للمؤسسة أن ترسم حدودها بنفسها: النتائج عالية الثقة التي اجتازت كل الفحوص تمضي تلقائيًا، وكل ما هو غير مؤكَّد يذهب إلى شخص.
وموضع هذه الحدود قرار سياسة للمؤسسة، لا ثابت يأتي مع البرنامج. ينبغي ضبطها وفق قابلية المؤسسة للمخاطر واختبارها على عملائها هي قبل أتمتة أي شيء.
أين يبقى البشر في الحلقة
بطاقة مهترئة، أو غرفة معتمة، أو مطابقة وجه دون الحدّ بقليل، أو مؤشّر احتيال له تفسير بريء — هذه هي الحالات التي ينبغي أن يراها المراجع، مع عرض كل مؤشّر بدلًا من درجة واحدة بلا تفسير. ينبغي للأتمتة أن تُخرج الحالات الواضحة من الطابور، ليصرف الناس انتباههم على الحالات غير الواضحة.
الجزء الذي ليس ميزة
قراءة بطاقة الهوية معالجة لبيانات شخصية. أما مقارنة الوجه بها فمعالجة بيومترية، وبموجب المادة 5 من قانون حماية البيانات الشخصية العماني، الصادر بـ المرسوم السلطاني رقم 6/2022، تُحظر معالجة البيانات البيومترية إلا بعد الحصول على تصريح من الوزارة. ومكان ذلك خطة المشروع قبل التجربة لا بعدها — والتفاصيل في التحقق الإلكتروني وقانون حماية البيانات وفي ما يلزمك التقاط الهوية بحفظه وحذفه.
ekyciq هو منتج مسقط لحلول التقنية للتحقق من الهوية في عُمان، مبنيّ حول هذه الرحلة تحديدًا. اطّلع على طريقة عمل ekyciq، أو تحدّث إلينا عن التحقق من العملاء في مسار التسجيل لديك.
المشاركات ذات الصلة
-
إعادة التحقق: التوثيق تاريخ لا صفة دائمة
العميل الذي وُثِّق قبل ثلاث سنوات وُثِّق قبل ثلاث سنوات. هذا كل ما يثبته السجل.
11 سبتمبر 2026 -
عشر عمليات تحقق ينبغي أن تؤدّيها كل منصّة شيكات
نتيجة تعرّف ضوئي ناجحة واحدة لا تكفي. الثقة تُبنى عبر المستند كلّه.
31 أغسطس 2026 -
كشف تعديلات الشيكات ومؤشّرات الاحتيال بالذكاء الاصطناعي
خاصية بصرية غير معتادة ليست دليل احتيال. النظام يُشير، والمخوّلون يقرّرون.
31 أغسطس 2026


