سوداباس تدخل القطاع المصرفي.. من إثبات الهوية إلى بناء الهوية المالية الرقمية
د. مروة فؤاد قباني
خبير تخطيط استراتيجي وتحول رقمي
أعلنت وزارة التحول الرقمي والاتصالات، بالامس ، جاهزية منظومة الهوية الرقمية الوطنية «سوداباس» للربط مع أنظمة القطاع المصرفي، بالتنسيق مع بنك السودان المركزي والمصارف، بما يتيح التحقق من هوية العملاء وتحديث بياناتهم إلكترونياً دون الحاجة إلى زيارة الفروع.
وقد يبدو الإعلان، في ظاهره، خطوة تقنية تستهدف تسهيل إجراءات تحديث بيانات العملاء، لكنه في جوهره يحمل دلالة أكبر؛ إذ يمكن أن يمثل بداية لانتقال القطاع المصرفي السوداني من نموذج التحقق التقليدي من هوية العميل إلى نموذج رقمي متكامل، ويضع إحدى اللبنات الأساسية لبناء هوية مالية رقمية للسودانيين.
ما الهوية الرقمية؟
ببساطة، الهوية الرقمية هي وسيلة إلكترونية موثوقة تمكّن الشخص من إثبات هويته عند الحصول على خدمة رقمية.
في المعاملة التقليدية، يذهب العميل إلى البنك حاملاً بطاقة الهوية والمستندات المطلوبة، ويتولى موظف البنك التحقق من شخصيته. أما في البيئة الرقمية، فلا بد من وجود وسيلة تقنية تقوم بالوظيفة نفسها، ولكن بصورة إلكترونية وآمنة.
وهنا يأتي دور «سوداباس» باعتبارها منظومة وطنية للهوية الرقمية والتحقق من شخصية المستخدم والمصادقة عليه.
لكن من المهم إدراك أن سوداباس ليست حساباً مصرفياً، وليست قاعدة بيانات مصرفية، وإنما يمكن أن تكون طبقة وطنية موثوقة لإثبات الهوية والمصادقة الرقمية.
هل تكفي الهوية الرقمية لتحديث البيانات المصرفية؟
لا، فالهوية الرقمية ليست بديلاً عن الملف المصرفي.
الهوية الرقمية تجيب عن سؤال أساسي: من هو هذا العميل؟ وهل هو فعلاً صاحب الهوية؟
لكن البنك يحتاج إلى معلومات إضافية مرتبطة بعلاقته المالية مع العميل، مثل بيانات الاتصال والعنوان والمهنة ومصدر الدخل، بحسب متطلبات اعرف عميلك KYC، إلى جانب معلومات الحسابات والمنتجات والخدمات المصرفية.
لذلك فإن الدور الأفضل لـ«سوداباس» هو أن تكون مصدر ثقة للتحقق من هوية العميل وتوفير البيانات الأساسية الموثوقة المسموح بمشاركتها، بينما تظل المعلومات المالية داخل أنظمة المصرف وتحت مسؤوليته.
بعبارة أكثر وضوحاً:
سوداباس تقول للبنك: هذا هو الشخص.
والبنك يقول: وهذه هي علاقته المصرفية.
وهذا الفصل بين الهوية والبيانات المالية مهم لحماية الخصوصية وأمن المعلومات.
كيف يمكن الربط بين «سوداباس» والمصارف؟
يمكن تبسيط عملية الربط في المسار التالي:
العميل ← تطبيق البنك ← سوداباس ← التحقق والمصادقة ← موافقة العميل ← البنك ← تحديث البيانات
فعندما يدخل العميل إلى تطبيق مصرفه ويختار تحديث بياناته باستخدام «سوداباس»، تبدأ عملية التحقق من الهوية.
وبعد نجاح المصادقة وموافقة العميل، يمكن للمنظومة أن ترسل إلى البنك البيانات المسموح بمشاركتها عبر واجهات برمجة التطبيقات API، وهي قنوات تقنية آمنة تتيح للأنظمة المختلفة تبادل البيانات وفق قواعد وصلاحيات محددة.
يقوم البنك بعد ذلك بمطابقة البيانات مع ملف العميل الموجود لديه، وتحديث البيانات التي تستوفي المتطلبات، مع طلب استكمال أي معلومات مصرفية إضافية لا تتوافر لدى منظومة الهوية.
وبذلك لا يحتاج البنك إلى نسخ قاعدة بيانات الهوية الوطنية بالكامل، كما لا تحتاج «سوداباس» إلى الاطلاع على البيانات المصرفية للعميل.
إنما يحدث تبادل محدد وآمن للبيانات بين منظومتين مستقلتين، لكل منهما اختصاصها ومسؤوليتها.
أين تأتي المصادقة الإلكترونية؟
وجود الهوية الرقمية لا يعني وحده أن الشخص الذي يستخدمها الآن هو صاحبها فعلاً. وهنا تأتي أهمية المصادقة الإلكترونية.
يمكن أن تعتمد المصادقة على أكثر من عامل، بحسب مستوى حساسية الخدمة، مثل:
• الرقم الوطني أو المعرف الرقمي.
• الهاتف المسجل.
• رمز تحقق لمرة واحدة OTP.
• الرقم السري.
• التحقق البيومتري، مثل بصمة الوجه أو الإصبع.
• رمز الاستجابة السريعة QR.
OTP هو اختصار لـ One-Time Password، أي رمز تحقق يُستخدم مرة واحدة لتأكيد هوية المستخدم.
أما QR فهو اختصار لـ Quick Response Code، أي رمز الاستجابة السريعة الذي يمكن للهاتف قراءته واستخدامه، بحسب تصميم المنظومة، في التعريف أو المصادقة أو مشاركة المعلومات.
وبالنسبة للعمليات المصرفية الأكثر حساسية، يمكن أن تتطور المنظومة مستقبلاً لتدعم التوقيع الإلكتروني والشهادات الرقمية عندما تتطلب المعاملة مستوى أعلى من الثقة القانونية والتقنية.
كيف تتم عملية تحديث بيانات العميل؟
يمكن تصور رحلة العميل بصورة مبسطة:
أولاً: يدخل العميل إلى تطبيق البنك.
ثانياً: يختار خدمة «تحديث البيانات باستخدام سوداباس».
ثالثاً: ينتقل إلى عملية المصادقة الرقمية.
رابعاً: تتحقق «سوداباس» من هوية العميل.
خامساً: يوافق العميل على مشاركة البيانات المطلوبة مع البنك.
سادساً: تنتقل البيانات المصرح بها عبر قناة آمنة إلى نظام البنك.
سابعاً: يطابق البنك البيانات مع ملف العميل.
ثامناً: يستكمل العميل أي بيانات مصرفية إضافية لا توجد في الهوية الرقمية.
تاسعاً: يتم تحديث ملف العميل وتسجيل العملية إلكترونياً لأغراض المراجعة والتدقيق.
وهكذا تتحول عملية كانت تتطلب في السابق زيارة الفرع وتقديم مستندات ورقية إلى خدمة رقمية يمكن تنفيذها عن بُعد.
ما الذي تضيفه «سوداباس» إلى القطاع المصرفي؟
القيمة الحقيقية للربط لا تكمن فقط في نقل البيانات، وإنما في بناء الثقة الرقمية.
فبدلاً من أن يضطر كل مصرف إلى تطوير منظومة مستقلة للتحقق من هوية العملاء، يمكنه الاستفادة من بنية وطنية موحدة للهوية والمصادقة.
ويمكن أن ينعكس ذلك على:
• تقليل انتحال الشخصية والتزوير.
• تسريع تحديث وفتح الحسابات.
• خفض تكلفة عمليات التحقق.
• تحسين جودة بيانات العملاء.
• دعم متطلبات «اعرف عميلك» ومكافحة غسل الأموالAML.
• تقليل الضغط على الفروع.
• تسهيل حصول العملاء خارج السودان على الخدمات المصرفية.
• توسيع نطاق الشمول المالي.
لكن تحقيق هذه الفوائد يتطلب أن تكون الهوية الرقمية موثوقة، متاحة، آمنة، وقابلة للتكامل مع مختلف الأنظمة المصرفية.
KYC.. لماذا لا تنتهي مسؤولية البنك عند التحقق من الهوية؟
من المهم هنا التمييز بين الهوية الرقمية وإجراءات KYC – اعرف عميلك.
KYC هي مجموعة الإجراءات التي تتبعها المؤسسات المالية للتأكد من هوية العميل وفهم طبيعة علاقته المالية ونشاطه ومصدر أمواله، وفق المتطلبات التنظيمية والرقابية.
لذلك فإن ربط «سوداباس» بالمصارف يمكن أن يجعل عملية KYC أكثر سرعة وكفاءة، لكنه لا يلغي مسؤولية المصرف في استيفاء المتطلبات الرقابية.
فالهوية تقول للبنك: هذا هو العميل، بينما يظل على البنك التأكد من أن ملفه المصرفي مستوفٍ للمتطلبات القانونية والرقابية.
من الهوية الرقمية إلى الهوية المالية الرقمية
هنا تكمن الأهمية الاستراتيجية الحقيقية للخبر.
إذا نجح الربط بين «سوداباس» والقطاع المصرفي، فلا ينبغي أن يتوقف المشروع عند تحديث بيانات العملاء.
بل يمكن أن يصبح هذا الربط النواة الأولى لبناء هوية مالية رقمية للسودانيين.
فمع وجود هوية رقمية موثوقة ومصادقة إلكترونية آمنة، يمكن مستقبلاً ربط خدمات مثل فتح الحسابات عن بُعد مع الهوية الرقمية، وربط المحافظ الإلكترونية، والوصول إلى خدمات التمويل، والتعامل مع شركات التقنية المالية، وخدمات الدفع الإلكتروني، وغيرها من الخدمات التي يسمح بها الإطار التنظيمي.
وبذلك لا يضطر المواطن إلى إعادة رحلة إثبات هويته من البداية عند التعامل مع كل مؤسسة مالية، وإنما يمكن أن تصبح لديه هوية رقمية موثوقة يمكن استخدامها عبر منظومة مالية مترابطة.
وهنا تنتقل «سوداباس» من كونها أداة لإثبات الهوية إلى أن تصبح بنية تحتية للثقة الرقمية.
المطلوب: معيار وطني موحد للربط
نجاح المشروع يتطلب ألا يكون الربط مجرد مجموعة من الاتفاقات التقنية المنفصلة بين «سوداباس» وكل مصرف.
الأفضل هو بناء إطار وطني موحد للتكامل بين الهوية الرقمية والقطاع المصرفي، يحدد بوضوح:
• معايير واجهات API.
• مستويات المصادقة المطلوبة لكل خدمة.
• أنواع البيانات التي يمكن مشاركتها.
• آليات موافقة العميل.
• معايير التشفير وحماية البيانات.
• تسجيل ومراجعة عمليات الدخول والاستعلام.
• مسؤولية كل جهة عن البيانات التي تحتفظ بها.
• آليات تصحيح البيانات والاعتراض عليها.
• خطط استمرارية الخدمة والتعافي من الكوارث.
• اختبارات الأمن السيبراني قبل التوسع في الربط.
وهنا تصبح حوكمة البيانات بنفس أهمية التكنولوجيا.
فكلما توسع استخدام الهوية الرقمية، أصبحت حماية البيانات الشخصية، وضبط صلاحيات الوصول، وتحديد المسؤولية عن استخدامها، عناصر أساسية في نجاح المشروع واستدامته.
لماذا يمثل الربط فرصة مهمة الآن؟
يأتي هذا التطور في وقت يعمل فيه القطاع المصرفي على استكمال عملية تحديث بيانات العملاء، وهي عملية ترتبط بمتطلبات رقابية ومصرفية مهمة.
ومن هنا يمكن تحويل التحدي الحالي إلى فرصة للتحول الرقمي.
فبدلاً من أن يكون الهدف مجرد الوصول إلى نهاية مهلة تحديث البيانات، يمكن استثمار المشروع في إعادة تصميم رحلة العميل المصرفية بالكامل، من فتح الحساب وتحديث البيانات إلى الحصول على الخدمات المالية، بحيث تصبح القنوات الرقمية هي الأصل، بينما يكون اللجوء إلى الفرع استثناءً عند الحاجة.
وهذا من شأنه أن يخفض التكلفة على المصارف والعملاء، ويزيد كفاءة العمليات، ويدعم الشمول المالي.
السودان أمام فرصة لبناء طبقة ثقة رقمية وطنية
إن جاهزية «سوداباس» للربط مع القطاع المصرفي ليست مجرد خطوة لتقليل الازدحام أمام فروع البنوك.
إنها فرصة لبناء طبقة ثقة رقمية وطنية تربط المواطن بالخدمات المالية والحكومية والخاصة بصورة أكثر أماناً وكفاءة.
لكن نجاح المشروع يتطلب وضوح الأدوار:
سوداباس: إثبات الهوية والمصادقة الرقمية.
المصارف: إدارة الحسابات والعلاقات والبيانات المالية.
بنك السودان المركزي: التنظيم والرقابة ووضع الأطر والمعايير.
العميل: صاحب البيانات، وصاحب الحق في معرفة البيانات التي تتم مشاركتها والموافقة عليها وفق القانون.
وعندما تعمل هذه الأطراف ضمن بنية تكامل آمنة وموحدة، يمكن أن يتحول إعلان اليوم من مجرد خبر تقني إلى خطوة استراتيجية في إعادة بناء القطاع المصرفي السوداني على أسس رقمية.
فالسؤال لم يعد فقط: كيف نحدّث بيانات الحسابات؟
بل أصبح السؤال الأهم:
كيف نبني هوية رقمية موثوقة تكون مدخلاً إلى منظومة مالية رقمية متكاملة وآمنة، يستطيع المواطن استخدامها داخل السودان وخارجه؟
