‏SERPRO وDatavalid: المصدر الرسمي للتحقق من الهوية عبر قواعد بيانات الحكومة البرازيلية

Key takeaways (TL;DR)
 

SERPRO هي شركة تكنولوجيا المعلومات الحكومية في البرازيل، وDatavalid خدمتها للتحقق من الهوية بالزمن الحقيقي مقابل مصادر رسمية.

Datavalid يجمع بين الإشارات البيوغرافية والوثائقية والبيومترية (الوجه) لرفع دقة الإعداد (Onboarding) والمصادقة.

Didit يدمج Datavalid داخل سير عمل آلي مع أدلة وتتبع متوافقَين مع LGPD.

النتيجة: احتيال أقل واحتكاك أقل، ونشر سريع مع تحكم دقيق في العتبات والتكاليف.

تتعرض البرازيل لأحد أعلى ضغوط احتيال الهوية عالميًا: تُسجَّل محاولة احتيال كل 2.2 ثانية. ولتشغيل الأعمال بأمان والامتثال لقانون حماية البيانات البرازيلي LGPD، تحتاج الشركات إلى التحقق من هوية عملائها مقابل مصادر رسمية ضمن إستراتيجية تحقق أكثر صلابة. في هذا السياق، تقدم هيئة تكنولوجيا المعلومات الحكومية منذ 1964 SERPRO خدمة Datavalid التي تُطابق البيانات وبيومترية الوجه بالزمن الحقيقي مع السجلات الحكومية.

ماذا تكسب الشركات من دمج هذه الخدمة؟ إضافة طبقة أمان إضافية خلال إعداد المستخدمين الجدد وتقليل مخاطر الانتحال أو سرقة الهوية. لكن هذه الفحوصات وحدها لا تكفي—إذ يلزم إطار أقوى لتحقيق هدف خفض الاحتيال.

يشرح هذا المقال كيف يعمل Datavalid، وأنواع التحقق الممكنة، وكيف ينسّق Didit استعلامات قواعد البيانات الحكومية لتقليل الاحتيال وزيادة المرونة وضمان التتبّع والامتثال لفرق الالتزام والشركات الناشئة العاملة في البرازيل.

ما هو SERPRO ولماذا يُعدّ معيار التحقق من الهوية في البرازيل؟

SERPRO (Serviço Federal de Processamento de Dados) هو ذراع الحكومة البرازيلية التقني. تأسس عام 1964 لتحديث الإدارة العامة، ويركّز اليوم على تمكين الهوية الرقمية والتحقق من الهوية على نطاق وطني لخفض الاحتيال وتسريع عمليات الإعداد والمصادقة الحرجة.

مكافحة الاحتيال: ضغط مرتفع وتكامل عام–خاص

يواجه السوق الرقمي البرازيلي ضغط احتيال مرتفعًا. قرابة 40٪ من البرازيليين تأثروا بشكل من أشكال الاحتيال في 2024؛ والأساليب التقليدية (مراجعات يدوية كثيرة وأتمتة محدودة) باتت محل تساؤل.

على سبيل المثال، الاحتيال في البنوك وأنظمة المدفوعات بالبرازيل. بعد انفجار استخدام Pix—شبكة المدفوعات الفورية للبنك المركزي—تزايدت عمليات الاحتيال عبر هذا المسار بقوة، ما دفع الجهات التنظيمية للمطالبة بضوابط أقوى أثناء الإعداد والمصادقة.

Datavalid: القطعة المحورية في الطبقة الحكومية

ضمن محفظة SERPRO، يعد Datavalid خدمة تحقق عبر API تستعلم السجلات الرسمية بالزمن الحقيقي وتعيد:

• تشابه الوجه (مطابقة بيومترية).
• اتساق البيانات البيوغرافية (تحقق حقلًا بحقل).
• التحقق من الوثائق (سلامة وأصالة وتناسق الوثيقة).

لماذا أصبح معيارًا لازمًا للتحقق من الهوية عبر الإنترنت في البرازيل؟

• سلطة المصدر. التحقق مباشرة مقابل السجلات الحكومية—من دون نسخ أو وسطاء.
• مواءمة تنظيمية. يتيح الامتثال المتين لمتطلبات KYC/AML.
• تطور مستمر ضد الاحتيال. يمكّن من دمج الإشارات البيوغرافية والوثائقية والبيومترية لتعزيز أمان العمليات.

أوضاع التحقق في Datavalid: ‏1×1 و1×N و2×2

• تحقق 1×1. مقارنة مع مرجع وحيد. قد يكون بيومتريًا (الوجه)، أو بيوغرافيًا (CPF والاسم وتاريخ الميلاد)، أو وثائقيًا (السلاسل/الأرقام وحقول الوثيقة).
• تحقق 1×N. بحث داخل قاعدة واسعة للتعرف أو رصد التصادمات/التكرار. يُستخدم عمليًا غالبًا في الوجه البيومتري لكبح تعدد الحسابات.
• تحقق 2×2. دمج عمليتي 1×1 مستقلتين (مثل بيوغرافي + بيومتري للوجه) لتجنّب الاعتماد على مؤشر واحد—ملائم خصوصًا للعمليات عالية المخاطر.

CPF: المعرّف المحوري وكيفية التحقق منه

‏CPF (Cadastro de Pessoas Físicas) هو رقم المكلّف الضريبي الأكثر شيوعًا في البرازيل ومجال أساسي في التحقق من الهوية. في سيناريو 1×1 البيوغرافي، يُطابق CPF والبيانات المرتبطة به (كالاسم وتاريخ الميلاد) مع السجلات الرسمية للتحقق من الاتساق حقلًا بحقل.

وفي العمليات الأعلى مخاطرة، يُدمج هذا التحقق البيوغرافي مع تحقق بيومتري لرفع اليقين بأن CPF يعود فعلًا للشخص الذي يُكمل الإعداد.

الإطار التنظيمي في البرازيل للتحقق عبر SERPRO/Datavalid

لا بد أن يتوافق التحقق من الهوية في البرازيل مع LGPD. عند تضمين شركة ما وظيفة Datavalid ضمن تدفق التحقق من المستخدمين، فإن المعالجة تستند إلى أساس قانوني مناسب. الهدف هو منع الاحتيال وضمان أمن العلاقة، عبر مطابقة البيانات البيوغرافية والوثائقية والبيومترية (الوجه) مع مصادر رسمية بالزمن الحقيقي.

مبادئ يجب الالتزام بها (LGPD)

• الغرض والتقليل. طلب واستخدام البيانات اللازمة فقط لـ KYC/مكافحة الاحتيال.
• الشفافية والحقوق. إبلاغ واضح (إشعار الخصوصية) وتمكين حقوق صاحب البيانات.
• الأمن والحوكمة. تدابير تقنية وتنظيمية (تشفير، ضوابط وصول، مراقبة، فصل للصلاحيات/البيانات).
• مسؤولية قابلة للإثبات. سياسات وإجراءات وقرارات موثّقة.

ممارسات موصى بها عند استخدام Datavalid

• تقييم مزوّدين يدمجون فحوصات حكومية بشكل صحيح.
• جمع الإشارات (بيوغرافية، وثائقية، بيومترية) حسب مستوى المخاطر.
• تطبيق تحقق 2×2 في العمليات الحسّاسة.
• ضبط عتبات بحسب حالات الاستخدام ومراجعتها ببيانات فعلية.
• إجراء مراجعة مستمرة لأداء مكافحة الاحتيال.

ملاحظة: هذا القسم معلوماتي ولا يُعد استشارة قانونية. يُرجى الرجوع إلى فريقكم القانوني والخصوصية.

Didit × SERPRO: تكامل أصيل لتخفيض الاحتيال

Didit منصة التحقق التي تعتمد عليها شركات متزايدة في البرازيل لمكافحة الاحتيال. وهي تدمج أيضًا فحوصات قواعد البيانات الحكومية عبر Datavalid، ما يتيح تنظيم تدفقات تحقق مؤتمتة بالكامل—مثل التحقق من الوثائق وبيومترية الوجه وفحوصات AML—في خطوات قليلة. بذلك تقل الاعتمادية على المراجعات اليدوية، وينخفض الاحتيال، ويتسارع إعداد المستخدمين الشرعيين بقرارات مدعومة بالأدلة.

بماذا تختلف Didit عن منصات التحقق الشائعة في البرازيل؟ بفاعليتها الفعلية ضد الاحتيال. بخلاف Idwall التي تتطلب مراجعات يدوية كثيرة أو نهج نقاط المخاطر لدى Unico، تقدّم Didit منصة شاملة end-to-end مصمَّمة لأولويّة السوق: تقليل الاحتيال. يجتمع عدد من القدرات لتكوين درع تلقائي يحمي الأعمال.

قدرات تطلبها الشركات البرازيلية بكثرة لمكافحة الاحتيال:

• التحقق من الوثائق. فحوصات الأصالة والتناسق؛ كشف العبث؛ مطابقة الحقول مع المصادر الرسمية.
• بيومترية الوجه (Face Match 1×1 & Liveness Detection). تأكيد أن الوثيقة تخصّ المستخدم وأنه حاضر فعليًا أثناء التحقق.
• فحوصات AML. مطابقات مع قوائم العقوبات وPEPs والوسائط السلبية.
• الاستعلام عن قواعد حكومية. طبقة أمان إضافية داخل عملية التحقق.

إضافة إلى ذلك، يُحلّل Didit باستمرار أنماط الاحتيال في البرازيل للاستباق بالاستجابة قبل أن تؤثر على الأعمال.

سير التحقق عبر Didit مع SERPRO

1. التقاط الوثيقة وCPF. أثناء التحقق من الوثائق، يستخرج Didit حقل CPF ويتحقق من اتساقه البيوغرافي (1×1) مقابل المصدر الرسمي.
2. القياسات الحيوية. تُقارن تقنية Face Match 1:1 صورة الوثيقة بوجه المستخدم الحي للتأكد من التطابق، ثم يثبت Liveness Detection وجوده الفعلي.
3. استعلام SERPRO بوضع 2×2. ينظّم Didit إشارتيْن عبر Datavalid: (أ) بيوغرافية (CPF + الاسم/التاريخ) و(ب) بيومترية (مطابقة وجه 1×1).
4. قواعد قرار مبنية على المخاطر. إذا تجاوزت الإشارتان العتبة المعيّنة، تتم الموافقة تلقائيًا؛ وإن ظهر نطاق رمادي، قد تُطلب أدلة إضافية أو يُفعّل 1×N (عند الاقتضاء) قبل الحسم.
5. الأدلة والتدقيق. يُسجّل تقرير Didit نتائج الحقول وتشابه الوجه والقرار النهائي، مع قابلية تتبّع كاملة للتدقيق والامتثال.

مزايا Didit لفرق الالتزام والشركات الناشئة العاملة في البرازيل

• عمليات مؤتمتة. خصّص كامل التدفق بعتبات قبول/رفض تلقائي، أو حوّل الشبهات إلى مراجعة يدوية.
• تقليل الاحتيال. الشركات التي دمجت Didit أفادت بانخفاض ملموس في الاحتيال والمراجعات اليدوية.
• مرونة وسرعة إطلاق. أطلق حل التحقق من الهوية خلال دقائق، دون احتكاك مبيعات يضر التحويل.
• توفير التكاليف. نقدّم أول وأ唯一 خطة KYC مجانية غير محدودة في البرازيل، ما يخفض الكلفة مقارنة بالمزوّدين الآخرين.
• شفافية التسعير. أرصدة مدفوعة مسبقًا لا تنتهي صلاحيتها مطلقًا.

للفرق التقنية: ‏Database Validation APIs

يوفّر Didit واجهات Database Validation لدمج التحقق مقابل Datavalid مباشرة في أنظمتكم، سواء 1×1 (بيوغرافي/بيومتري) أو 2×2 (مركّب).

الوثائق:

• ‏API overview: https://docs.didit.me/reference/database-validation
• ‏المراجع التقنية: https://docs.didit.me/reference/database-validation-api