الثقة الرقمية في البنوك والخدمات المالية هي قدرة المؤسسة المالية على إثبات أن تعاملاتها الإلكترونية آمنة وموثقة ومتوافقة مع الأنظمة. وتشمل التحقق من هوية العميل، وحماية بياناته، وتوثيق موافقاته وتواقيعه بأدلة يمكن الرجوع إليها. في المملكة، ترتبط هذه الثقة بأطر البنك المركزي السعودي (ساما) ونظام التعاملات الإلكترونية ونظام حماية البيانات الشخصية. وعليها تقوم رقمنة العمليات المصرفية، من فتح الحساب إلى إبرام عقود التمويل.

نكتب هذا المقال لفرق الشؤون القانونية والامتثال والعمليات والتحول الرقمي في البنوك وشركات التمويل والتقنية المالية. نتناول فيه عناصر الثقة الرقمية في العمليات المصرفية، والأطر التنظيمية المرتبطة بها، ودور التوقيع الإلكتروني وإدارة العقود فيها.

ما المقصود بالثقة الرقمية في القطاع المالي؟

الثقة الرقمية في القطاع المالي هي اطمئنان العميل والجهة الرقابية والمؤسسة نفسها إلى أن التعامل الإلكتروني يوفر ما يوفره التعامل الحضوري من تحقق وإثبات وحماية.

في الفرع، يرى الموظف العميل ويطابق هويته، ويوقّع العميل أمامه. في القناة الرقمية، تقوم أدوات تقنية مقام هذه الضمانات. الهوية يُتحقق منها إلكترونياً عبر المنصات الوطنية. والتوقيع يرتبط بشهادة رقمية، وهي ملف إلكتروني يربط هوية شخص أو جهة بمفتاح تشفير. ويثبت الختم الزمني وقت الإجراء، بينما يوثق سجل التدقيق المسار كاملاً.

حين تعمل هذه الأدوات معاً، يمكن للبنك أن يثبت أمام المراجع الداخلي أو الجهة الرقابية أو القضاء من وافق على ماذا ومتى وبأي نسخة. وحين تغيب إحداها، تضعف الحلقة كلها حتى لو كانت الواجهة الرقمية متقنة.

لماذا أصبحت الثقة الرقمية أولوية في العمليات المصرفية؟

أصبحت الثقة الرقمية أولوية لأن انتقال العملاء إلى القنوات الرقمية جعل المعاملة الإلكترونية هي الأصل في كثير من الخدمات المالية، فلم يعد إثباتها أمراً ثانوياً.

يتجه القطاع المالي السعودي منذ سنوات نحو المدفوعات والخدمات الرقمية ضمن برنامج تطوير القطاع المالي، أحد برامج رؤية المملكة 2030. ومع اتساع هذا التحول، اتسع نطاق ما يجب إثباته إلكترونياً: فتح الحسابات، والموافقة على الشروط والأحكام، وعقود التمويل، وتعديل بيانات العملاء، والتعاملات بين البنك ومورديه.

ويرافق ذلك ضغطان متوازيان. الأول من العملاء الذين ينتظرون إنجاز معاملاتهم بسرعة ودون زيارة الفرع. والثاني من الجهات الرقابية التي تتوقع ضوابط صارمة لإدارة المخاطر والاحتيال وحماية البيانات. الثقة الرقمية هي ما يتيح للبنك الاستجابة للضغطين معاً.

ما الأطر التنظيمية التي تحكم الثقة الرقمية في القطاع المالي السعودي؟

تحكم الثقة الرقمية في القطاع المالي السعودي أطر قطاعية يصدرها البنك المركزي السعودي، وأنظمة وطنية عامة تنظم التعاملات الإلكترونية وحماية البيانات والأمن السيبراني.

على المستوى القطاعي، يصدر البنك المركزي السعودي تعليمات وأطراً للمؤسسات الخاضعة لإشرافه، منها إطار الأمن السيبراني للقطاع المالي، وإطار المصرفية المفتوحة الذي ينظم مشاركة بيانات العملاء بموافقتهم مع أطراف ثالثة مرخصة، وتشمل تعليماته أيضاً متطلبات التعرف على العميل وحماية العملاء.

وعلى المستوى الوطني، يضع نظام التعاملات الإلكترونية الأساس النظامي لحجية السجل والتوقيع الإلكتروني. وينظم نظام حماية البيانات الشخصية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، معالجة بيانات العملاء ونقلها. أما هيئة الحكومة الرقمية فتنظم خدمات الثقة وترخص مقدميها.

أين يقع التوقيع الإلكتروني وإدارة العقود في العمليات المصرفية؟

يقع التوقيع الإلكتروني وإدارة العقود في النقاط التي تتحول فيها موافقة العميل أو المؤسسة إلى التزام قانوني، وهي من أكثر نقاط العمل المصرفي حاجة إلى الإثبات.

مع العملاء، تظهر هذه النقاط عند الموافقة على شروط فتح الحساب، وتوقيع عقود التمويل الشخصي والعقاري، والموافقة على مشاركة البيانات، وتحديث المعلومات. وفي العمليات الداخلية والمؤسسية، تظهر في عقود الموردين، واتفاقيات مستوى الخدمة، واتفاقيات عدم الإفصاح، وقرارات اللجان، وعقود الشركاء.

كل نقطة من هذه تحتاج إلى أمرين: التأكد من هوية الموقّع، وحفظ دليل على ما وقّع عليه ومتى. ولهذا يرتبط التوقيع الإلكتروني في القطاع المالي بمستوى التحقق المناسب لطبيعة المعاملة. للتفاصيل، راجع مقال الفرق بين التوقيع الرقمي والإلكتروني.

كيف يعزز التحقق عبر الهوية الوطنية الثقة الرقمية؟

يعزز التحقق عبر الهوية الوطنية الثقة الرقمية لأنه يربط الموقّع بسجل حكومي رسمي، فيصعب انتحال الهوية مقارنة بالتحقق ببريد إلكتروني أو كلمة مرور فقط.

نفاذ هو منصة النفاذ الوطني الموحد التي تتيح الدخول إلى الخدمات الإلكترونية بهوية موحدة، وأبشر منصة الخدمات الإلكترونية لوزارة الداخلية. وحين يجري التحقق من العميل عبرهما، يستند التوقيع إلى هوية رسمية موثقة. وهذا مهم في قطاع يواجه محاولات احتيال تتطور باستمرار. للتفاصيل، راجع مقال "نفاذ وأبشر".

في ساين إت، نتيح التحقق من الموقعين عبر نفاذ وأبشر وواثق، إضافة إلى رموز التحقق عبر البريد الإلكتروني والرسائل النصية وواتساب. ويمكن للمؤسسة اختيار مستوى التحقق بحسب حساسية المعاملة. كما يستطيع الموقّع إتمام التوقيع في أقل من 30 ثانية دون الحاجة إلى إنشاء حساب، وهذا يقلل التعثر في رحلة العميل.

لماذا تهم الاستضافة المحلية وحماية البيانات للمؤسسات المالية؟

تهم الاستضافة المحلية للمؤسسات المالية لأن بيانات العملاء المالية والشخصية من أكثر البيانات حساسية، ولأن حفظها داخل المملكة يُبقيها تحت الولاية النظامية السعودية ويبسّط الامتثال لاشتراطات نقل البيانات.

ينظم نظام حماية البيانات الشخصية نقل البيانات خارج المملكة بشروط وضوابط. وتتعامل المؤسسات المالية إلى جانب ذلك مع متطلبات قطاعية تتعلق بالتعهيد والحوسبة السحابية وأمن المعلومات، لذلك يمتد التقييم إلى موقع النسخ الاحتياطية ومن يصل إلى البيانات من فرق الدعم والخدمات المرتبطة، ولا يقف عند قاعدة البيانات الرئيسية. للتوسع، راجع مقال "السيادة على البيانات واستضافتها محلياً".

ولأن التوقيع يتضمن معالجة بيانات شخصية، يلزم أساس نظامي واضح وإشعار مناسب للعميل. نتناول ذلك في مقال "PDPL وعقود شركتك: ما الذي يجب تعديله في مسارات الموافقة الآن".

في ساين إت، نستضيف البيانات محلياً، ونلتزم بنظام حماية البيانات الشخصية وضوابط مكتب إدارة البيانات الوطنية (NDMO) وضوابط الهيئة الوطنية للأمن السيبراني (NCA ECC)، ونحمل شهادة ISO 27001.

ما الذي تتحقق منه المؤسسة المالية عند اختيار منصة توقيع وإدارة عقود؟

تتحقق المؤسسة المالية من ترخيص مقدم الخدمة، وقوة التحقق من الهوية، واكتمال سجل التدقيق، ومكان استضافة البيانات، والضوابط الأمنية، ومدى تغطية المنصة لمراحل العقد كاملة.

ويبقى على المؤسسة مطابقة هذه العناصر مع متطلباتها الداخلية وتعليمات ساما الخاصة بها، وطلب ما يثبت كل بند ضمن إجراءات التعاقد.

ما الأخطاء الشائعة في رقمنة العمليات المصرفية؟

أكثر الأخطاء شيوعاً التركيز على واجهة العميل وإهمال طبقة الإثبات خلفها. قد تبدو رحلة فتح الحساب أو توقيع التمويل سلسة على الهاتف، لكن إن لم يُحفظ دليل كافٍ على هوية العميل والنسخة التي وافق عليها، فستظهر المشكلة عند أول اعتراض أو مراجعة رقابية.

ومنها استخدام مستوى تحقق واحد لكل المعاملات. فطلب بطاقة ائتمانية لا يحمل مخاطر عقد تمويل عقاري، ولا تحتاج الموافقة على إشعار عام قوة التحقق التي يحتاجها تعديل بيانات حساب. ربط مستوى التحقق بالمخاطر يحقق التوازن بين الأمان وسهولة الاستخدام.

وتقع بعض المؤسسات في خطأ معالجة عقود الموردين والعمليات الداخلية بأدوات أقل صرامة من تعاملات العملاء. هذه العقود تتضمن أحياناً وصولاً إلى بيانات العملاء أو أنظمة البنك، وتخضع لمتطلبات التعهيد. لذلك تستحق مستوى الحوكمة والتوثيق نفسه.

ويُغفل أحياناً ما بعد التوقيع. العقد الموقّع بداية التزامات تحتاج إلى متابعة: مواعيد التجديد، وشروط الإنهاء، والالتزامات الدورية. وحين تبقى العقود متفرقة في أنظمة ومجلدات مختلفة، يصعب استخراج ما تحتاجه الجهة الرقابية أو فريق المخاطر بسرعة.

كيف تبني المؤسسة المالية الثقة الرقمية في عملياتها؟

تبدأ المؤسسة بتحديد نقاط الإثبات في عملياتها وتصنيفها بحسب المخاطر، ثم تختار الأدوات والضوابط المناسبة لكل فئة، وتطبقها تدريجياً مع إشراك الامتثال من البداية.

1. تحديد نقاط الإثباتحدد النقاط في رحلة العميل والعمليات الداخلية التي تتحول فيها الموافقة إلى التزام قانوني.
2. تصنيف المخاطرصنّف هذه النقاط بحسب المخاطر المالية والتنظيمية وحساسية البيانات.
3. تحديد مستوى التحققاربط كل فئة بمستوى التحقق من الهوية ومستوى التوقيع المناسب، بالتنسيق مع الشؤون القانونية والامتثال.
4. مراجعة الامتثالراجع المتطلبات التنظيمية المنطبقة، من تعليمات ساما إلى نظام حماية البيانات الشخصية وضوابط الأمن السيبراني.
5. تقييم المزوّدينقيّم مزودي التوقيع وإدارة العقود من حيث الترخيص والاستضافة وسجل التدقيق والضوابط الأمنية.
6. التطبيق التدريجيابدأ بفئة واحدة من المعاملات أو العقود، كعقود الموردين أو اتفاقيات عدم الإفصاح، وقِس النتائج.
7. توحيد إدارة العقودوحّد حفظ العقود ومتابعة التزاماتها في منصة واحدة تتيح البحث والتنبيهات.
8. المراجعة الدوريةأدرج المراجعة الدورية للأدوات والضوابط ضمن خطة إدارة المخاطر التقنية.

ولتقدير الأثر المالي للتحول، راجع مقال "العائد على الاستثمار من التحول الرقمي للعقود".

ما ملامح مستقبل العمليات المصرفية الرقمية؟

يتجه مستقبل العمليات المصرفية نحو رحلات رقمية كاملة تبدأ وتنتهي دون زيارة الفرع، يدعمها تحقق رقمي من الهوية، وتوقيع إلكتروني موثوق، ومشاركة بيانات بموافقة العميل، وذكاء اصطناعي يساعد في المراجعة والامتثال.

تمكّن المصرفية المفتوحة العميل من مشاركة بياناته المالية مع جهات مرخصة لتقديم خدمات أدق، وهذا يجعل توثيق الموافقة على المشاركة عنصراً أساسياً. ويتسع استخدام الذكاء الاصطناعي في مراجعة العقود وكشف المخاطر، وهذا يطرح أسئلة عن حوكمة البيانات وعدم استخدامها خارج غرضها. وتبقى الهوية الرقمية الوطنية حجر الأساس الذي تُبنى عليه هذه الرحلات.

في ساين إت، يدعم المساعد الذكي صياغة العقود ومراجعتها، وتحليل المخاطر وتطبيق سياسات المؤسسة، وتلخيص العقود واستخراج الالتزامات والتجديدات. يعمل باللغة العربية بالكامل ويدعم الإنجليزية، ولا نستخدم بيانات العملاء لتدريب النماذج.

أسئلة شائعة

الخاتمة

مستقبل العمليات المصرفية رقمي، لكن قيمته تتوقف على الثقة التي تُبنى في كل خطوة: هوية يُتحقق منها رسمياً، وتوقيع من مقدم خدمات ثقة مرخص، وسجل تدقيق يحفظ الدليل، وبيانات محمية داخل المملكة. والمؤسسات التي تبني هذه الطبقة بعناية تستطيع تسريع خدماتها مع البقاء على أرض تنظيمية ثابتة.