جاري تجهيز القائمة...

نفاذ: تحليل الهوية الرقمية الوطنية

أ.د.محمد الجندي
أ.د.محمد الجندي
محرر شؤون خدمات ومعرفة

التوقيت: 🇸🇦 بتوقيت مكة المكرمة

نشر: 13 نوفمبر 2026 - 10:28 م

تحديث: 13 نوفمبر 2026 - 10:46 م

قراءة: 5 دقائق

نفاذ: تحليل الهوية الرقمية الوطنية

منصة نفاذ الوطنية الموحدة للهوية الرقمية في السعودية
منصة نفاذ تمثل البنية التحتية الوطنية للهوية الرقمية الموحدة في المملكة العربية السعودية

تُعدّ منصة النفاذ الوطني الموحد (نفاذ) إحدى الركائز التقنية الأساسية للتحول الرقمي في المملكة العربية السعودية، إذ تعمل كطبقة تحقق مركزية تتيح للمستخدم الوصول إلى مئات الخدمات الحكومية والخاصة عبر هوية رقمية واحدة. غير أن فهم بنية نفاذ وآلياتها الأمنية يتجاوز حدود الاستخدام اليومي، ويمثل مدخلاً ضرورياً لتقييم جودة الخدمات الرقمية الوطنية. يقدم هذا التحليل قراءة أكاديمية لبنية نفاذ، ونموذج التحقق الذي يعتمد عليه، ومعايير الأمان التي يفرضها.

منهجية التحليل

يعتمد هذا التحليل على الوثائق الرسمية الصادرة عن هيئة الحكومة الرقمية والجهات المشغلة لمنصة نفاذ، وعلى تحليل النموذج التقني للتحقق بخطوتين، ومقارنته بمعايير الهوية الرقمية المعتمدة دولياً. لا يهدف هذا التحليل إلى تقديم إرشادات استخدام، بل إلى توثيق البنية المفاهيمية للمنصة.

ما هي منصة نفاذ: التعريف والوظيفة

منصة النفاذ الوطني الموحد هي نظام مركزي للتحقق من الهوية الرقمية، أطلقته هيئة الحكومة الرقمية ليكون بوابة موحدة للدخول إلى الخدمات الحكومية والخاصة. تقوم المنصة على فكرة أساسية: أن المستخدم لا يحتاج إلى حفظ كلمات مرور متعددة لكل جهة، بل يكفيه التحقق عبر تطبيق نفاذ المثبت على جهازه الشخصي، أو عبر رمز التحقق (OTP)، أو عبر البصمة الحيوية. هذا النموذج يلغي الحاجة إلى إنشاء حسابات مستقلة لكل جهة، ويجعل الهوية الرقمية واحدة وموحدة.

تتكامل نفاذ مع منصات أخرى مثل أبشر والمنصة الوطنية الموحدة، إذ تعمل كطبقة تحقق أولية قبل الوصول إلى الخدمة. هذا التكامل يقلل من تكرار التحقق عبر الجهات، ويقلل من مخاطر تسرب بيانات الهوية، حيث لا تحتفظ كل جهة بنسخة مستقلة من بيانات المستخدم، بل تعتمد على التحقق المركزي من نفاذ.

تنبيه أمني موثق:
تؤكد هيئة الحكومة الرقمية أن منصة نفاذ لا تطلب من المستخدم مشاركة رمز التحقق (OTP) مع أي جهة كانت، ولا تطلب كلمة المرور عبر الهاتف أو الرسائل النصية. أي اتصال أو رسالة تطلب ذلك هي محاولة تصيد احتيالي موثقة، ويجب الإبلاغ عنها عبر القنوات الرسمية.

نموذج التحقق والأمان: قراءة تقنية

يقوم نموذج التحقق في نفاذ على ثلاث طبقات رئيسية: الطبقة الأولى هي التحقق الأولي من الهوية عبر رقم الهوية الوطنية أو رقم الإقامة، والطبقة الثانية هي التحقق الثانوي عبر رمز تحقق يُرسل إلى رقم الجوال المسجل، والطبقة الثالثة هي التحقق الحيوي عبر بصمة الوجه في تطبيق نفاذ. هذه الطبقات الثلاث معاً تُشكّل ما يُعرف في أدبيات الأمن السيبراني بـ"التحقق متعدد العوامل" (Multi-Factor Authentication)، وهو المعيار الذهبي لحماية الهوية الرقمية.

تعتمد نفاذ على تقنية التحقق الحيوي (Liveness Detection) لمنع انتحال الهوية عبر الصور أو الفيديوهات المسجلة. هذه التقنية تتأكد من أن المستخدم حاضر فعلياً أمام الكاميرا، وليس صورة أو تسجيلاً. كما تعتمد نفاذ على التشفير من طرف إلى طرف (End-to-End Encryption) في نقل بيانات التحقق، مما يمنع اعتراض البيانات أثناء الانتقال.

جدول مقارنة طبقات التحقق في منصة نفاذ

الطبقة الوظيفة المستوى الأمني
التحقق الأولي رقم الهوية أو الإقامة أساسي
التحقق الثانوي رمز تحقق يُرسل للجوال متقدم
التحقق الحيوي بصمة الوجه في تطبيق نفاذ عالي

التكامل مع المنصات الوطنية: تحليل وظيفي

تتكامل نفاذ مع المنصات الوطنية الأخرى عبر واجهات برمجية موحدة (APIs)، مما يتيح للجهات الحكومية والخاصة التحقق من هوية المستخدم دون الحاجة إلى بناء أنظمة تحقق مستقلة. هذا التكامل يقلل من تكلفة تطوير أنظمة التحقق، ويقلل من مخاطر تسرب البيانات، ويوحد تجربة المستخدم عبر الخدمات.

على مستوى الاقتصاد الرقمي، يسهم تكامل نفاذ في تقليل الوقت والجهد اللازمين لإتمام المعاملات، ويرفع من كفاءة الإنفاق الحكومي، ويسهم في رفع تصنيف المملكة في مؤشرات الحكومة الرقمية العالمية. كما يسهم في تمكين القطاع الخاص من بناء خدمات رقمية تعتمد على التحقق الموحد، دون الحاجة إلى بناء أنظمة تحقق خاصة، وهو ما يقلل من حواجز الدخول ويشجع على الابتكار.

معلومة تقنية موثقة:

تعتمد منصة نفاذ على معايير الهوية الرقمية المفتوحة (OpenID Connect) في تكاملها مع الجهات المختلفة، وهو ما يجعلها قابلة للتكامل مع أنظمة متعددة دون الحاجة إلى تخصيص لكل جهة. هذا الاختيار المعماري يضمن مرونة التكامل وقابلية التوسع، ويتماشى مع المعايير الدولية في إدارة الهوية الرقمية.

خلاصة تحليلية:
منصة نفاذ ليست مجرد تطبيق للتحقق، بل هي بنية تحتية وطنية للهوية الرقمية، تقوم على نموذج تحقق متعدد العوامل، وتتكامل مع المنصات الوطنية الأخرى عبر واجهات برمجية موحدة. فهم هذه البنية يساعد المستخدم على إدراك أهمية الحفاظ على بياناته، ويساعد الباحثين على تقييم جودة التحول الرقمي الحكومي في المملكة.

أسئلة تقنية متكررة:
  • ما الفرق بين نفاذ وأبشر؟ نفاذ هو طبقة التحقق من الهوية، بينما أبشر هو منصة تقديم الخدمات. نفاذ يتحقق من "من أنت"، وأبشر ينفذ "ما تريد".
  • لماذا يُطلب التحقق عبر نفاذ عند الدخول إلى خدمات متعددة؟ لأن نفاذ هو طبقة تحقق موحدة، وهو ما يقلل من تكرار التحقق عبر الجهات، ويوحّد تجربة المستخدم.
  • هل يمكن استخدام نفاذ دون تطبيق الجوال؟ نعم، عبر رمز التحقق (OTP) في بعض الخدمات، لكن التحقق الحيوي عبر التطبيق يوفر مستوى أمان أعلى.

مصادر موثوقة

أ.د.محمد الجندي
نبذة عن الكاتبأ.د.محمد الجندي
أستاذ جامعي | متخصص في علوم الويب والتكنولوجيا والبرمجيات التطبيقية، حاصل على درجتي دكتوراه إحداهما في علوم الويب من جامعة ستانفورد (Stanford University) بالولايات المتحدة الأمريكية، والأخرى في علوم الرياضة من مصر. لي إسهامات أكاديمية في مجالات التعليم الرقمي والبرمجيات التطبيقية، أعمل في التدريس الجامعي والبحث العلمي، ولي بحوث علمية منشورة، وشغلت مناصب أكاديمية وإدارية داخل الجامعة ساهمت من خلالها في تطوير البرامج الأكاديمية وخدمة المجتمع، ناقشت وأشرفت على العديد من رسائل الماجستير والدكتوراه بجامعات دولية. إلى جانب عملي الأكاديمي، لدي اهتمام خاص بالجوانب التقنية التطبيقية مثل تطوير أدوات الويب وتحسين أداء الأنظمة الرقمية، وأحرص على متابعة المستجدات وتوظيفها وفق أحدث المعايير المهنية والعالمية، وهو ما انعكس في نيلي تقديراً شرفياً متداولاً في الأوساط الجامعية والتقنية بلقب "سلطان هندسة الويب" (Sultan of Web Engineering).
التعليقات (0)
لا توجد تعليقات بعد.. كن أول من يعلق!

اكتب تعليقك الآن:

إقرأ أيضا