محتويات المقال
نظام الزوار لا يعمل في فراغ — في بعض القطاعات، التحقق الداخلي وحده لا يكفي. الربط بقواعد بيانات خارجية يُعزز قدرة التحقق لكنه يستوجب فهمًا دقيقًا للإمكانيات والحدود.
قواعد البيانات الخارجية المتاحة
حكومية سعودية
الأحوال المدنية عبر نفاذ
التحقق من صحة بيانات الهوية الوطنية وصلاحيتها — متاح عبر منصة نفاذ بموافقة الشخص.
حكومية سعودية
تصاريح العمل (MHRSD)
التحقق من صلاحية تصريح عمل الأجانب — عبر API وزارة الموارد البشرية للمنشآت المعتمدة.
قطاعية
قوائم الجهات التنظيمية
ساما، هيئة سوق المال، الهيئة الصحية — كل جهة لديها قوائمها الخاصة بالمحظورين في القطاع.
دولية
قوائم العقوبات الدولية
OFAC، قوائم EU، UN — للمنشآت التي تعمل في بيئات دولية أو بنكية تتطلب AML compliance.
قوائم المحظورين: المحلية والدولية
إدارة قوائم المحظورين تتطلب وضوحًا في مصادرها وترددها وصلاحيتها:
- القائمة الداخلية: قائمة تُديرها المنشأة بنفسها — أشخاص سبق وتسببوا في مشاكل. تُحدَّث يدويًا.
- قوائم القطاع: ترد من الجهة التنظيمية — تُحدَّث دوريًا (أسبوعيًا أو شهريًا).
- القوائم الدولية: OFAC وغيرها — تُحدَّث يوميًا، تتطلب اشتراكًا في خدمة متخصصة.
مطابقة الاسم وحدها غير كافية — الأسماء العربية متشابهة. التحقق يجب أن يشمل رقم الهوية أو جواز السفر للدقة الكافية.
ربط بقواعد الجهات التنظيمية
| الجهة | ما يمكن التحقق منه | الأساس القانوني |
|---|---|---|
| ساما | قوائم محظوري القطاع المالي | إطار ساما للامتثال |
| هيئة الدواء | تصاريح الممارسين الصحيين | نظام مزاولة المهن الصحية |
| MHRSD | صلاحية تصاريح العمل | نظام العمل |
| نفاذ (الأحوال) | صحة بيانات الهوية الوطنية | بموافقة الشخص |
الحدود القانونية للتحقق الخارجي
قبل ربط أي قاعدة بيانات خارجية — استشر قانونيًا
ما يُسمح به: التحقق من بيانات الهوية عبر نفاذ بموافقة الشخص | التحقق من تصاريح العمل للموردين | مطابقة قوائم المحظورين في القطاعات التنظيمية المُلزَمة.
ما يُقيَّد: جمع بيانات من قواعد خارجية دون مسوّغ واضح | ربط بيانات صحية أو دينية أو سياسية | الاحتفاظ بنتائج التحقق أطول من اللازم.
ما يُقيَّد: جمع بيانات من قواعد خارجية دون مسوّغ واضح | ربط بيانات صحية أو دينية أو سياسية | الاحتفاظ بنتائج التحقق أطول من اللازم.
التطبيق العملي والمتطلبات التقنية
- API موثوق: كل قاعدة بيانات خارجية تحتاج API مُعتمد — لا استرجاع يدوي أو web scraping.
- التحقق لحظي أم دوري؟ بعض التحقق يُجرى عند كل زيارة (نفاذ)، وبعضه يُجرى دوريًا (قوائم محظورين).
- التعامل مع حالات عدم اليقين: مطابقة جزئية — لا رفض تلقائي بل إشارة للمراجعة البشرية.
- Audit Log للتحقق: كل عملية تحقق خارجي تُسجَّل — للامتثال والتدقيق.
حَصين يدعم التحقق من قواعد خارجية
تكامل مع نفاذ، قوائم محظورين مُحدَّثة، Audit Log للتحقق — جاهز للقطاعات التنظيمية.