هل يمكن لتقنية vLEI أن تحل محل كلمات المرور في مصادقة هوية الشركات مستقبلاً؟
لا يزال العالم الرقمي يعتمد بشكل كبير على كلمات المرور. فكل يوم، يسجّل الأشخاص دخولهم إلى الأنظمة، ويوافقون على المعاملات، ويصلون إلى المنصات باستخدام حسابات المستخدمين وكلمات المرور. لكن في سياق الأعمال، يواجه هذا النهج قيدًا مهمًا. فكلمة المرور لا تثبت سوى أن شخصًا ما تمكّن من الوصول إلى حساب ما، ولا تثبت هوية المؤسسة التي يمثلها ذلك الشخص أو دوره الرسمي داخلها. وهنا تتجلى حدود أنظمة المصادقة الحالية. وفي الوقت ذاته، يجري تطوير حلول جديدة على المستوى الدولي لتمكين المؤسسات من إثبات هويتها وصلاحياتها بطريقة رقمية وموثوقة. ومن بين هذه الحلول الناشئة تقنية vLEI.لماذا لا تكفي كلمات المرور لمصادقة هوية الشركات
صُممت المصادقة القائمة على كلمات المرور في الأصل للمستخدمين الأفراد. وعند تطبيقها على المؤسسات، تظهر عدة مشكلات. أحد أهم المخاطر هو التصيّد الاحتيالي؛ فإذا تم اختراق كلمة مرور أحد الموظفين، قد يتمكن المهاجم من الوصول إلى الأنظمة التي تتعامل مع المعاملات المالية أو المعلومات الحساسة. وهناك مشكلة أخرى تتمثل في أن كلمات المرور لا تثبت الأدوار الوظيفية داخل المؤسسة. فعند تسجيل دخول شخص ما إلى نظام معيّن، يكون من المستحيل غالبًا التحقق تقنيًا مما إذا كان هذا الشخص مديرًا أو ممثلاً مخوّلاً أو مجرد موظف. كما أن كلمات المرور لا توفر رابطًا موحدًا بهوية الشركة الرسمية. فكثير من المنصات تعتمد على عناوين البريد الإلكتروني أو أسماء المستخدمين، لكن هذه المعرّفات غير معتمدة عالميًا كطريقة موثوقة لتحديد هوية كيان قانوني. ونظرًا لهذه القيود، تسعى المؤسسات والجهات التنظيمية بشكل متزايد إلى استكشاف طرق أكثر موثوقية للتحقق من هوية الشركات عبر الإنترنت.هوية الشركات في العالم الرقمي
توجد في الأسواق المالية منظومة تعريف عالمية تحدد هوية الكيانات القانونية بشكل فريد، وتُعرف هذه المنظومة باسم معرّف الكيان القانوني، أو LEI. ويتكون رمز LEI من 20 حرفًا يحدد بشكل فريد هوية الكيان القانوني المشارك في المعاملات المالية. وقد استُحدثت هذه المنظومة بعد الأزمة المالية العالمية لعام 2008 لتحسين الشفافية ومساعدة الجهات التنظيمية على متابعة المخاطر المالية بشكل أفضل. وتتولى مؤسسة GLEIF تنسيق قاعدة بيانات LEI العالمية، وهذه البيانات متاحة للجميع. وتُستخدم رموز LEI اليوم في عدد من الأطر التنظيمية المتعلقة بالتقارير المالية وشفافية المعاملات. ومع ذلك، فبينما يحدد رمز LEI هوية الشركة، فإنه لا يحدد الشخص الذي يتصرف بالنيابة عن تلك الشركة أو الدور الذي يشغله.ما هو vLEI؟
يُعد المعرّف القانوني القابل للتحقق للكيان، أو vLEI، حلاً للهوية الرقمية يُبنى فوق نظام LEI القائم. وتتولى مؤسسة GLEIF تنسيق تطوير منظومة vLEI، بهدف إنشاء نظام يتيح التحقق من هوية المؤسسات وأدوارها باستخدام بيانات اعتماد مشفّرة. وتقوم فكرة vLEI على ربط هوية الشركة ببيانات اعتماد رقمية قابلة للتحقق، يمكن للأنظمة فحصها تلقائيًا، بما يتيح تأكيد هوية المؤسسة المعنية ودور الشخص الذي يتصرف بالنيابة عنها في الوقت نفسه.كيف يمكن لـ vLEI التحقق من الأدوار داخل المؤسسة
من أهم قدرات vLEI إمكانية ربط الأدوار الوظيفية داخل المؤسسة بهوية الشركة الموثقة. فعلى سبيل المثال، يمكن لبيان اعتماد رقمي أن يؤكد أن شخصًا معينًا يشغل دورًا مثل: مدير مخوّل بالتوقيع مسؤول الامتثال وعندما تُربط هذه الأدوار بهوية الشركة الموثقة وتُؤمَّن بالتشفير، يصبح بإمكان نظام آخر التحقق منها تلقائيًا. وهذا يعني أن الصلاحية التنظيمية لا تعتمد بعد الآن على الوثائق أو عمليات التحقق اليدوية فقط، بل تصبح قابلة للتحقق تقنيًا في التفاعلات الرقمية.لماذا يهم هذا البنوك وشركات التكنولوجيا المالية
يُعد التحقق من الهوية أمرًا بالغ الأهمية في الخدمات المالية. فالبنوك ومنصات التكنولوجيا المالية والأنظمة التنظيمية تحتاج باستمرار إلى معرفة من يتصرف وبالنيابة عن أي مؤسسة.
وإذا أصبح بالإمكان التحقق من هوية الشركات وأدوارها التنظيمية رقميًا، فقد تصبح عدة عمليات أبسط وأكثر كفاءة. فعلى سبيل المثال، يمكن للمعرّفات الموحدة مثل رمز LEI أن تُحسّن بشكل كبير عمليات التحقق من العملاء (KYC). وكما نوقش في مقالنا حول تبسيط KYC باستخدام رمز LEI، يمكن للمعرّفات المنظمة للكيانات أن تساعد المؤسسات المالية على التحقق من هوية المؤسسات بشكل أسرع وأكثر موثوقية.
وقد تؤثر هذه التحسينات في عدة عمليات تجارية مهمة، من بينها:
• التحقق من العملاء (KYC)
• التقارير التنظيمية
• المعاملات بين الشركات
• عمليات التوقيع والتفويض الرقمية
كما يمكن لنظام مبني على هويات تنظيمية قابلة للتحقق أن يقلل من مخاطر الاحتيال، لأن المصادقة ستعتمد على بيانات اعتماد رقمية موثقة بدلاً من الاعتماد فقط على حسابات المستخدمين أو كلمات المرور.
المستقبل: طبقة ثقة بين الأنظمة الآلية
من التطورات المستقبلية المحتملة وجود أنظمة يمكنها التحقق من هوية بعضها بعضًا تلقائيًا. ويرى عدد من خبراء الهوية الرقمية أن تقنيات مثل vLEI قد تدعم أطر الثقة بين الأنظمة الآلية، مع أن الاعتماد الواسع لها لا يزال في طور التطور. وفي بيئة كهذه، يمكن للمؤسسات والمنصات والخدمات الرقمية أن تصادق على هوية بعضها بعضًا دون تدخل يدوي. وقد يساعد ذلك في إنشاء طبقة ثقة رقمية عالمية تتفاعل فيها الشركات والأنظمة بأمان، حتى في البيئات ذات الأتمتة العالية.من غير المرجح أن تختفي كلمات المرور بشكل كامل في المستقبل القريب. لكن الطريقة التي تثبت بها المؤسسات هويتها عبر الإنترنت تتطور تدريجيًا نحو حلول هوية رقمية موحدة وقابلة للتحقق، وقد تلعب تقنيات مثل vLEI دورًا مهمًا في هذا التحول.
يمكن للمؤسسات التي تستخدم نظام LEI بالفعل أن تخطو الخطوة الأولى نحو هوية رقمية أقوى من خلال الحفاظ على LEI نشط والتأكد من دقة بيانات كيانها. وإذا لم تحصل شركتك على رمز LEI بعد، يمكنك بسهولة تسجيل LEI.