نفاذ

ماذا يحمل نفاذ، ولماذا يهمّ ذلك هنا

كثير من الأسئلة لا يمكن الإجابة عنها دون تحقق حقيقي من الهوية. حالة طلب، أو بيانات حساب، أو أي شيء يخصّ شخصاً بعينه — الإجابة عليه لغير صاحبه ليست خطأ خدمة بل خرق خصوصية.

والتحقق الوطني يحلّ هذه المسألة بطريقة يقبلها الجميع: المستفيد والجهة والمراجع. وهو في القطاع الحكومي والمالي تحديداً المسار المتوقع لا خياراً من بين خيارات.

والفائدة العملية أنه يوسّع ما يمكن للمساعد الإجابة عنه بأمان. بدون تحقق تبقى الإجابات عامة؛ ومعه تصبح شخصية دون أن يتحمل أحد مخاطرة الإفصاح الخاطئ.

• تحقق من الهوية — تأكيد أن المتحدث هو من يقول إنه هو.
• مسار وطني معتمد — مقبول لدى الجهات والمستفيدين معاً.
• بلا كلمات مرور جديدة — لا حساب إضافي ينشئه المساعد.
• حدود إفصاح واضحة — ما يُعرض بعد التحقق يُحدَّد صراحة.
• قابلية التدقيق — سجل بأن التحقق تم ومتى.

النطاق والتحكم حول نفاذ

التحقق يسير في اتجاه واحد: الخدمة الوطنية تؤكد من هو الشخص، وElbi يستخدم هذا التأكيد ولا يكتب شيئاً في نفاذ.

ولا يرى الإجابات إلا الشخص الذي تحقّق، وفي حدود ما أذنتم به للجلسة المتحقَّق منها. فالقريب أو الزميل الذي يسأل نيابةً عن غيره لم يتحقق بصفته ذلك الشخص، مهما قال.

وبيانات الاعتماد التي يستخدمها Elbi للوصول إلى تكامل نفاذ تصدرونها أنتم، وتستطيعون تغييرها أو إلغاءها في أي وقت دون الرجوع إلينا.

ونتيجة التحقق وسماته تخدم المحادثة التي قُدّمت فيها ولا تتجاوزها طويلاً: محتوى الرسائل يُتلف خلال 24 ساعة، وغالباً عند نهاية المحادثة، ولا تطّلع عليه أي خدمة ذكاء اصطناعي خارجية. ويمكن ربط كل إفصاح بالتحقق الذي سبقه — أي هوية، ومتى، وأي فئة من الإجابات فتحها — وهذا ما تطلبه أي شكوى أو مراجعة لاحقة.

وإذا تعذّر نفاذ، يوضح Elbi أن التحقق غير متاح الآن، ويواصل بالإجابات العامة، ويشير إلى قنواتكم الرسمية الأخرى. ولا يلجأ إلى الأسئلة الأمنية بديلاً.

ما الذي يحلّ محلّه هذا

ما يحلّ محلّه هذا هو أحد أمرين، وكلاهما سيئ. الأول أن تبقى الإجابات عامة فلا يحصل المستفيد على ما يريد ويتصل بالمركز على أي حال. والثاني أن يُبنى تحقق يدوي داخل المحادثة بأسئلة أمنية — وهي ممارسة ضعيفة أمنياً ومزعجة للمستفيد معاً.

والأسئلة الأمنية تحديداً مشكلة مركّبة: تُخمَّن أو تُنسى، وتعوّد المستفيدين على إعطاء بيانات شخصية لنافذة محادثة — وهو سلوك خطر بحد ذاته يستغله المحتالون.

والتحقق الوطني يزيل الاثنين: إجابات شخصية بأمان، وبلا تعويد أحد على سلوك خطر.

أين تظهر قيمة التحقق عبر نفاذ أولاً

أول المرشحين سؤال الحالة الذي لا يمكن اليوم الإجابة عنه في المحادثة إطلاقاً: أين وصل طلبي، وهل قُبل، وما الناقص في ملفي. وهذه أسئلة يومية في الخدمات الحكومية والمالية، ومن دون هوية متحقَّق منها لا يبقى إلا الرد الصادق «اتصل بنا» أو «ادخل إلى البوابة».

والثاني أن يكون التحقق بقدر الحاجة. يُطلب نفاذ حين تصبح المحادثة شخصية لا في بدايتها؛ فمن يسأل عن ساعات العمل أو المستندات المطلوبة لا يُطلب منه التحقق أبداً، ومن يسأل عن ملفه يُطلب منه مرة واحدة، بوضوح، مع جملة تشرح السبب.

والثالث التحويل إلى موظف. فحين تحتاج محادثة متحقَّق منها إلى شخص، ينبغي أن ينتقل معها ما يثبت التحقق والملف المعني، حتى لا يُطلب من المستفيد إثبات هويته مرة ثانية أمام الموظف الذي يتسلّمها.

نفاذ ورقم الهوية ونظام حماية البيانات الشخصية

التحقق بحد ذاته يكشف أمراً شخصياً: أن فرداً باسمه، معرّفاً برقم هويته أو إقامته، تواصل معكم في وقت معيّن بشأن أمر معيّن. وبحسب نظام حماية البيانات الشخصية، فهذا السجل والسمات العائدة معه بيانات شخصية تُعالَج لغرض الإجابة عن صاحبها بأمان.

ورقم الهوية يستحق عناية خاصة، فهو المفتاح الذي يربط المحادثة بكل ما هو محفوظ عن الشخص. لذلك يُستخدم للمطابقة فقط، ولا يُكرَّر في الإجابات، ولا يُعرض على موظفين لا يحتاجونه، ولا يُنسخ إلى حيث لم يُقصد له أن يكون.

والإشعار مهم كذلك. ينبغي أن يعرف الشخص قبل التحقق ما الذي سيتيح التحقق للمساعد أن يراه ويقوله. فمستخدمو نفاذ يؤكدون طلبات من خدمات كثيرة، وجملة قصيرة تشرح هذا الطلب تجعل الخطوة واعية لا عادة.

كيف يُتحقق من الهوية في المحادثات عادةً، وأين يقف نفاذ

البديل الأشيع رمز لمرة واحدة يُرسل برسالة نصية إلى الرقم المسجّل. وهو مألوف وسريع، لكنه يثبت حيازة رقم هاتف لا الهوية، ويعتمد على أن يكون الرقم المسجّل محدَّثاً.

والعادة الأخرى أسئلة المعرفة: تاريخ الميلاد، أو رقم الحساب، أو آخر عملية. وهي سهلة التطبيق وضعيفة في الواقع؛ فإجاباتها كثيراً ما يعرفها الأقارب أو تكون مكشوفة في مكان آخر، وتعوّد الناس على كتابة بياناتهم في نوافذ المحادثة، وهي عادة يعوّل عليها المحتالون.

ومؤسسات كثيرة تتجنب المسألة كلها وتحيل الناس إلى الدخول إلى بوابة أو تطبيق. وهذا آمن، لكنه ينقل المحادثة إلى مكان آخر. أما نفاذ فيُبقي الجواب داخل المحادثة، بتحقق يجري عبر التطبيق نفسه الذي يستخدمه الناس للخدمات الحكومية والبنكية.