الامتثال في صميم المنصة.
مبنية على لوائحك.
الامتثال ليس ملحقاً بـ WeVerify، بل في صميم بنيتها. تمتثل المنصة في ولايات قضائية متعددة. وهي خدمة ثقة متوافقة مع eIDAS 2.0، وتحقق GDPR ببنيتها التقنية. بنيناها منذ اليوم الأول على الأطر التي تخضع لها مؤسستك، لا فوق منصة عامة.
الشهادات والأطر التنظيمية
كل إطار ينظّم ما تقوم به WeVerify.
🇪🇺 eIDAS 2.0، تدقيق اعتماد QTSP جارٍ
تلتزم WeVerify بلائحة eIDAS 2.0. وتوقيعاتها معترف بها في دول الاتحاد الأوروبي الـ 27 كلها، وفي المملكة المتحدة والولايات المتحدة (ESIGN/UETA) وسويسرا (ZertES). ويلزم التحقق بالقياسات الحيوية عند كل توقيع.
🌍 امتثال في ولايات قضائية متعددة
متوافق مع eIDAS 2.0 (الاتحاد الأوروبي)، ولوائح التوقيعات الإلكترونية البريطانية، وقانون ESIGN الأمريكي وUETA، وقانون ZertES السويسري. وصالح للمعاملات العابرة للحدود في كل الولايات القضائية المدعومة.
🔐 GDPR، الخصوصية بحكم البنية
لا تغادر بيانات القياسات الحيوية الخام جهاز المستخدم. نعالج براهين تشفيرية فقط. ولا توجد لدينا قاعدة بيانات للقياسات الحيوية. هذه هي الخصوصية بحكم التصميم في المادة 25، قرار في البنية التقنية لا وثيقة سياسات.
🇬🇧 إطار DIATF البريطاني
متوائم مع الإطار البريطاني للثقة في الهوية والسمات الرقمية. والتوقيعات الصادرة عبر WeVerify صالحة بموجب قانون التعريف الإلكتروني وخدمات الثقة في المملكة المتحدة.
🇺🇸 ESIGN وUETA الأمريكيان
تستوفي التوقيعات الإلكترونية القانون الأمريكي للتوقيعات الإلكترونية في التجارة العالمية والوطنية، وقوانين UETA على مستوى الولايات. وبذلك تكون ملزمة قانوناً في المعاملات الخاضعة للقانون الأمريكي.
🇨🇭 ZertES السويسري
التوقيعات الإلكترونية المؤهلة تمتثل للقانون الاتحادي السويسري (ZertES). وتصلح للخدمات المالية ومعاملات الشركات والعقود التي يحكمها القانون السويسري.
🤖 قانون الذكاء الاصطناعي الأوروبي، المادة 13
يدعم الختم الإلكتروني من WeVerify متطلبات منشأ البيانات في المادة 13 من قانون الذكاء الاصطناعي للأنظمة عالية المخاطر. فهو ينشئ سجلاً تشفيرياً لحالة بيانات التدريب ومسارها.
📱 قانون الخدمات الرقمية (DSA) وقانون السلامة على الإنترنت
يستوفي منتج التحقق من العمر متطلبات ضمان العمر في DSA الأوروبي وOSA البريطاني. الخصوصية أولاً، وموثوقية تقنية، ولا نحتفظ بأي بيانات شخصية بعد الفحص.
🔒 ISO/IEC 27001
ممارسات إدارة أمن المعلومات متوائمة مع مبادئ ISO/IEC 27001. ونسجّل مسار تدقيق كاملاً لكل عملية تحقق وتوقيع وختم. والشهادة الرسمية قيد الإصدار.
مقارنة المنصات
منصة واحدة. تغني عما يحتاج عادة إلى ثلاثة مورّدين.
| القدرة | WeVerify | مورّد تحقق من الهوية نموذجي | مورّد توقيع إلكتروني نموذجي | مورّد تحقق من العمر نموذجي |
|---|---|---|---|---|
| التحقق من الهوية بشريحة الاتصال قريب المدى (NFC) في الجواز | ✓ مسار أساسي | ~ جزئياً | ✗ غير متاح | ~ كتصعيد فقط |
| كشف الحيوية بالقياسات الحيوية، معتمد ضد التزييف العميق | ✓ ISO 30107-3 | ✓ قياسي | ✗ غير متاح | ~ جزئياً |
| التوقيع الحيوي المؤهل وفق eIDAS 2.0 | ✓ متاح، وتدقيق اعتماد QTSP جارٍ | ✗ غير متاح | ~ لدى بعض المورّدين | ✗ غير متاح |
| الختم الإلكتروني المؤهل وفق eIDAS 2.0 | ✓ مؤهل | ✗ غير متاح | ✗ غير متاح | ✗ غير متاح |
| التحقق من الشركات (KYB) | ✓ سجلات فورية | ~ جزئياً | ✗ غير متاح | ✗ غير متاح |
| مكالمة فيديو مختومة ومقيدة بالهوية | ✓ بمستوى التوثيق العدلي | ✗ غير متاح | ✗ غير متاح | ✗ غير متاح |
| التحقق من العمر بالقياسات الحيوية | ✓ ممتثل لـ DSA وOSA | ~ جزئياً | ✗ غير متاح | ✓ مسار أساسي |
| امتثال في ولايات قضائية متعددة | ✓ فعّال | ✗ غير معتاد | ~ لدى بعض المورّدين | ✗ غير معتاد |
| خصوصية GDPR بحكم البنية | ✓ بلا قاعدة بيانات للقياسات الحيوية | ~ بحكم السياسات | ~ بحكم السياسات | ~ متفاوت |
| هوية موثقة قابلة لإعادة الاستخدام | ✓ عبر الخدمات | ~ جزئياً | ✗ غير متاح | ✗ غير متاح |
| واجهة برمجة تطبيقات (API) واحدة لكل القدرات | ✓ تكامل واحد | ✗ تحقق من الهوية فقط | ✗ توقيع فقط | ✗ تحقق من العمر فقط |
لديك أسئلة عن الامتثال؟
تحدث إلى فريقنا.
نربط شهادات WeVerify بالتزاماتك التنظيمية بعينها، سواء eIDAS أو WMO أو DSA أو AMLD6 أو قانون الذكاء الاصطناعي. احجز مكالمة امتثال.