الهوية الرقمية وخدمات المواطنين في القطاع العام 2026

يتوقع المواطنون اليوم من الحكومة السهولة نفسها التي يجدونها لدى البنوك وشركات الطيران ومتاجر التجزئة. غير أن الجهات الحكومية تعمل في ظل قيود نادراً ما يواجهها القطاع الخاص: التزامات بتقديم الخدمة للجميع، والتوافق مع الأنظمة السابقة على مدى عقود، وقواعد مشتريات صارمة، وواجب خدمة من لا يملكون هواتف ذكية أو عناوين ثابتة أو اتصالاً موثوقاً بالإنترنت. وبرامج الهوية الرقمية التي لا تُصمَّم إلا لأسهل فئات المستخدمين قد تعمّق الفجوة بين الفئات المتصلة والفئات الأقل حظاً من الخدمات، فتقوّض الثقة ذاتها التي يجب على الحكومة حمايتها.

يتناول هذا التقرير الأنماط التشغيلية، وخيارات البنية، ونماذج الحوكمة التي تحدد ما إذا كانت برامج الهوية الرقمية في القطاع العام ستحقق قيمة دائمة أم ستتحول إلى أعباء مكلفة. ويستند إلى المعلومات المتاحة للعموم عن برامج الهوية الوطنية في الاتحاد الأوروبي، والمملكة المتحدة، وكندا، وأستراليا، وسنغافورة، والخليج، ومنها الهوية الرقمية الإماراتية UAE PASS. ويركّز على الأنماط التي تصمد أمام تعاقب القيادات السياسية، لا تلك التي ترتهن بمسؤول واحد يتبنّاها أو بدورة ميزانية واحدة.

تتنافس ثلاثة نماذج رئيسية للهوية على الاعتماد في القطاع العام: مستودعات بيانات الاعتماد المركزية، وشبكات اتحاد الهوية، والمحافظ الرقمية التي يحتفظ بها المواطن. فالنهج المركزي، ومثاله قواعد بيانات الهوية الوطنية، يوفر بساطة في الإصدار والإلغاء، لكنه يخلق نقاط إخفاق منفردة ويستقطب اهتماماً متواصلاً من الجهات المعادية. أما نماذج اتحاد الهوية فتوزّع الثقة على عدة مزوّدي هوية، ما يقلل مخاطر التركّز على حساب زيادة تعقيد البروتوكولات. وتضع البنى القائمة على المحافظ بيانات الاعتماد مباشرة على أجهزة المواطنين، ما يتيح الإفصاح الانتقائي والتحقق دون اتصال، لكنها تجعل الخدمة مرهونة بجهاز المواطن، وتطرح تحديات في إدارة مفاتيح التشفير.

لا يوجد نموذج واحد يناسب كل جهة. فبنى اتحاد الهوية تلائم الحالات متعددة الجهات، حيث تُصدر الجهات الإقليمية أو المحلية على مستوى الإمارة أو البلدية بيانات الاعتماد باستقلالية، لكن عليها أن تقبل إقرارات بعضها بعضاً. وتتفوق النماذج القائمة على المحافظ حيث تكون الخصوصية أولوية قصوى ويحتاج المواطنون إلى تحكم دقيق في السمات التي يشاركونها. وتظل المستودعات المركزية مناسبة للوظائف التي تتطلب مستوى ضمان عالياً، مثل مراقبة الحدود والاستعلامات الخاصة بإنفاذ القانون. وستشغّل معظم الحكومات منظومة هجينة تجمع هذه النماذج، وطبقة التشغيل البيني التي تربطها تستحق اهتماماً في التصميم يفوق ما تستحقه أي صيغة منفردة لبيانات الاعتماد.

توفر أطر الثقة القواعد القانونية والتقنية والتشغيلية التي تحكم إصدار بيانات اعتماد الهوية وقبولها وإلغاءها. ومن دون إطار ثقة مقنّن بوضوح، تلجأ الجهات تلقائياً إلى اتفاقيات ثنائية يتزايد عددها تزايداً تربيعياً مع انضمام كل مشارك جديد. ويوضح إطار الهوية الرقمية الأوروبية وإطار الثقة الكندي الشامل كيف تقلل هياكل الحوكمة المشتركة صعوبات الانضمام، وتوحّد مستويات الضمان، وتوزّع المسؤولية القانونية توزيعاً يمكن توقعه. وينبغي للجهات التي تبدأ مسيرتها في بناء إطار الثقة أن تنطلق من مجموعة قواعد أساسية تغطي الحد الأدنى اللازم، ثم تطوّرها تدريجياً، بدلاً من محاولة التغطية الشاملة من اليوم الأول.

الخصوصية منذ التصميم ليست خياراً في القطاع العام، بل أساس قانوني ودستوري في معظم الأنظمة الديمقراطية. وينبغي لأنظمة الهوية الرقمية أن تجمع الحد الأدنى من السمات اللازمة لكل معاملة، وتخزّن البيانات في أقسام معزولة يُخصَّص كل منها لغرض محدد، وتفرض حدود الاحتفاظ عبر تنفيذ آلي للسياسات لا عبر دورات مراجعة يدوية. وتمثّل بيانات الاعتماد القائمة على السمات، التي تتيح للمواطنين إثبات أهليتهم، كالعمر أو الإقامة، دون كشف البيانات الشخصية التي تستند إليها، تحسناً ملموساً في الخصوصية مقارنة بمسارات التحقق القائمة على الوثائق التي تكشف سجلات الهوية كاملة.

تتطلب مقاومة الاحتيال في أنظمة الهوية الحكومية استراتيجية متعددة الطبقات بدلاً من الاعتماد على تقنية واحدة. فالتحقق من الوثائق، والمطابقة البيومترية، وربط الأجهزة، والتحليلات السلوكية، والتحقق من الهوية حضورياً، يعالج كل منها مسارات تهديد مختلفة. ويُدخل التحقق من الهوية عن بُعد، الذي تسارع تبنّيه لتقديم الخدمات في فترة الجائحة، مخاطر هجمات العرض المزيّف التي تتطلب كشف الحيوية وتدابير مضادة لهجمات الحقن. وينبغي للجهات الإبقاء على مسارات بديلة حضورية، لا لأغراض الشمول فحسب، بل أيضاً بوصفها قناة للحد من الاحتيال في المعاملات عالية المخاطر التي لا تكفي فيها مستويات الضمان عن بُعد.

يؤدي الاعتماد المفرط على مورّد واحد للمطابقة البيومترية أو التحقق من الوثائق إلى مخاطر تركّز ويُضعف الموقف التفاوضي. لذلك ينبغي أن تشترط استراتيجيات المشتريات مواصفات واجهات مفتوحة، وصيغ بيانات قابلة للنقل، وبنود خروج تعاقدية تتيح الترحيل خلال مدة معقولة. والجهات التي تدمج نماذج التقييم الاحتكارية للمورّد في عمق منطق البتّ في الطلبات تجد أن تكاليف التحول ترتفع بسرعة، فتبقى برامجها أسيرة علاقات قد لا تواكب تطور مشهد التهديدات أو تغيّر أولويات السياسات.

إمكانية الوصول التزام قانوني وممارسة تصميمية في آن واحد، تحسّن النتائج لجميع المواطنين. فرحلات التسجيل في الهوية الرقمية والمصادقة يجب أن تعمل مع قارئات الشاشة، والتنقل بلوحة المفاتيح وحدها، والاتصالات منخفضة النطاق الترددي، والصيغ اللغوية المبسّطة. والاختبار باستخدام التقنيات المساعدة خلال التطوير، لا كإجراء امتثال يُضاف لاحقاً، يجنّب الجهات معالجات لاحقة مكلفة، ويضمن أن يمارس المواطنون من ذوي الإعاقة حقوقهم دون الحاجة إلى مساعدة وسيط. وتنطبق متطلبات اللغة الواضحة على كل رسالة موجّهة إلى المستخدم، وكل حالة خطأ، وكل إفصاح يتعلق بالموافقة.

ينبغي أن يحظى إنصاف الفئات غير المتصلة بالإنترنت في تصميم البنية بالاهتمام نفسه الذي تحظى به سهولة الخدمة عبر الإنترنت. فالمجتمعات الريفية، والمناطق المتضررة من الكوارث، والفئات ذات الاتصال المتقطع، تحتاج إلى مسارات للتحقق من الهوية تعمل دون اتصال فوري بالخوادم. وتلبي هذه الحاجة المحافظ الرقمية القادرة على العمل دون اتصال، التي تخزّن بيانات الاعتماد القابلة للتحقق محلياً وتعرضها عبر بروتوكولات التبادل عن قرب، مثل الاتصال قريب المدى (NFC) أو رموز الاستجابة السريعة. غير أن التحقق من إلغاء بيانات الاعتماد في الحالات غير المتصلة لا يزال تحدياً قائماً يتعيّن على الجهات معالجته عبر بيانات اعتماد قصيرة الأجل، أو قوائم إلغاء مخزّنة مؤقتاً على أجهزة التحقق، أو حدود مقبولة للمخاطر في المعاملات منخفضة القيمة.

تمثّل مشاركة البيانات بين الجهات الحكومية من أعلى الفرص قيمة في تحديث الهوية في القطاع العام. فحين يثبت المواطن هويته لجهة واحدة، ينبغي أن ينتقل هذا التحقق إلى الجهات الأخرى عبر إيصالات موافقة مشتركة ومعرّفات معتمدة، ما يلغي تكرار إجراءات إثبات الهوية الذي يُرهق المواطنين ويهدر موارد الجهات. ويتطلب تحقيق هذا التصور اتفاقاً على معايير مشتركة للبيانات الوصفية، ومخططات معيارية للسمات، وبنية تحتية لإدارة الموافقات تتتبّع الغرض والمدة والإلغاء بين الجهات على اختلافها.

تخفف بوابات الخدمات الموحّدة كثيراً من العبء على المواطنين، إذ تجمع التسجيل في برامج الدعم والمزايا، وطلبات التصاريح، والإقرارات الضريبية، وتجديد التراخيص، في جلسة دخول واحدة موثّقة. وتعتمد أكثر البوابات فاعلية نموذج أحداث الحياة، فتنظّم الخدمات حول محطات مثل إنجاب طفل، أو الانتقال إلى عنوان جديد، أو التقاعد، بدلاً من إلزام المواطنين بالتنقل في هياكل مبنية حول الجهات. وتؤدي الهوية دور النسيج الرابط لهذا النموذج، إذ تتيح التعبئة المسبقة للسمات المعروفة والإشعار الاستباقي بالمزايا التي يستحقها المواطن.

يتطلب قياس الأداء في برامج الهوية الرقمية نظرة أدق من مجرد إحصاء أعداد المستخدمين. فحجم عمليات الدخول، ومعدلات إكمال التسجيل، وحصة القنوات الرقمية، مؤشرات ضرورية لكنها غير كافية. لذلك ينبغي للجهات تفصيل المؤشرات بحسب الفئة العمرية، والمنطقة الجغرافية، واللغة المفضلة، وقناة الوصول، لرصد أنماط الإقصاء التي تخفيها الأرقام الإجمالية. أما معدلات خسائر الاحتيال، ومتوسط الوقت اللازم لتسوية الهوية بعد النزاعات، ومؤشرات رضا المواطنين في مختلف الشرائح الديموغرافية، فتقدّم صورة أكمل عن سلامة البرنامج.

الاستجابة لاختراق البيانات ومعالجة حالات الخلط في الهوية قدرتان تشغيليتان يجب أن يحافظ عليهما كل برنامج للهوية الرقمية. فحين تتعرض بيانات الهوية للاختراق، تواجه الجهات الحكومية مخاطر أعلى على سمعتها مقارنة بالشركات الخاصة، لأن المواطنين لا يملكون بديلاً عن حكومتهم. لذلك ينبغي اختبار نماذج التواصل المُعدّة مسبقاً، وأدلة إجراءات التصعيد، ومسارات عمل إعادة إصدار بيانات الاعتماد، عبر تمارين المحاكاة النظرية مرة واحدة سنوياً على الأقل. فالإفصاح الشفاف بعد الحوادث، بلغة واضحة وخطوات معالجة ملموسة، يعيد بناء ثقة الجمهور أسرع من الردود المتأخرة أو المصاغة بلغة قانونية.

تتقارب معايير ناشئة، مثل بيانات الاعتماد القابلة للتحقق وفق اتحاد W3C، ورخص القيادة على الجوال وفق معيار ISO 18013-5، ومواصفات OpenID لعرض بيانات الاعتماد القابلة للتحقق، نحو طبقة تشغيل بيني مشتركة للهوية الرقمية. والجهات التي توائم صيغ بيانات الاعتماد لديها مع هذه المعايير تهيئ نفسها للاعتراف العابر للحدود وللقبول لدى القطاع الخاص. وينطوي التبنّي المبكر على مخاطر في التنفيذ، لكن انتظار اكتمال التوحيد المعياري يؤخر استفادة المواطنين. والنهج العملي هو إصدار بيانات الاعتماد بالصيغ الناشئة إلى جانب القنوات التقليدية، لبناء خبرة تشغيلية مع الحفاظ على التوافق مع الأنظمة السابقة.

كثيراً ما تحدد الجاهزية المؤسسية نجاح البرنامج أكثر مما يحدده اختيار التقنية. فمبادرات الهوية الرقمية تتطلب رعاية تنفيذية مستدامة، وهيئات حوكمة مشتركة بين الجهات تملك صلاحية اتخاذ القرار، وفرقاً مخصصة لإدارة المنتجات تطوّر الخدمة بناءً على ملاحظات المواطنين. والبرامج التي تتعامل مع الهوية على أنها عملية شراء تقنية لمرة واحدة، لا قدرة خدمية مستمرة، تقصّر باستمرار عن تحقيق أهدافها. وينبغي أن تجمع نماذج التوظيف بين استمرارية الكوادر الحكومية ومتعاقدين متخصصين لتوفير سعة إضافية خلال حملات التسجيل والتحولات التقنية.

بعد عام 2026، ستتطور الهوية الرقمية في القطاع العام نحو نماذج ثقة لامركزية، ومنظومات أغنى من السمات، وتكامل أوثق مع جهات القطاع الخاص التي تعتمد على الهوية. والحكومات التي تستثمر في بنى مرنة قائمة على وحدات مستقلة وواجهات مفتوحة، وممارسات تصميم شاملة تخدم كل مواطن، وأطر حوكمة تتكيف مع التهديدات الجديدة، ستقود هذا التحول. ولن يكون المقياس الحاسم للنجاح مدى تطور التقنية المستخدمة، بل اتساع شريحة السكان التي تخدمها فعلاً، بمن فيهم الفئات التي يصعب الوصول إليها.