# فتح الحساب في دقائق بدل أيام، دون التفريط في الامتثال

> استعاضت شركة تقنية مالية عن إجراءات KYC اليدوية بهوية موثّقة وفحص للوثائق وكشف للحيوية بالذكاء الاصطناعي وفحص AML مضبوط، فتقلّص فتح الحساب من أيام إلى دقائق.

كانت شركة تقنية مالية تراجع كل متقدّم يدوياً، في عملية بطيئة وغير متّسقة يصعب أن تصمد أمام أي تدقيق. فطوّرنا لها مساراً رقمياً لفتح الحسابات وإجراءات KYC يتحقّق من الهوية لدى مصدرها، ويجعل الفحوص البيومترية قابلة للمراجعة، ويوثّق كل قرار توثيقاً كاملاً.

**القطاع:** التمويل والتقنية المالية | **تاريخ النشر:** 2026-06-14 | **آخر تحديث:** 2026-09-12

## التحدّي

كان كل متقدّم يُراجَع يدوياً: فريق يتحقّق من الهويات بالعين، ويفحص الأسماء على قوائم العقوبات عبر جدول بيانات، ويعيد إدخال البيانات نفسها في ثلاثة أنظمة. وكانت العملية تستغرق ما يصل إلى ثلاثة أيام، فينسحب نحو ثلث المتقدّمين قبل إكمال طلباتهم. وكانت كل خطوة يدوية كذلك ثغرة رقابية لا يُسجَّل فيها سبب الموافقة على المتقدّم، وهو أمر يصعب تبريره أمام الجهة التنظيمية أو المدقّق.

- **أيام لفتح حساب** كان فريق يتحقّق من الهويات الحكومية بالعين، ويفحص الأسماء على قوائم العقوبات عبر جدول بيانات، ويعيد إدخال البيانات نفسها في ثلاثة أنظمة. وكانت الدورة تستغرق ما يصل إلى ثلاثة أيام، فيتخلّى ثلث المتقدّمين عن طلباتهم.
- **كل خطوة يدوية ثغرة رقابية** كان مراجعان يقرآن الهوية نفسها فيصلان إلى نتيجتين مختلفتين، وقد يغفل محلّل مرهق عن تطابق جزئي، ولم يكن هناك سجلّ يبيّن سبب الموافقة على أي متقدّم.
- **امتثال يجب إثباته** تتوقّع الجهة التنظيمية أن تكون العناية الواجبة تجاه العملاء متّسقة وموثّقة بالأدلة وقابلة للتكرار بالنتيجة نفسها، ويشترط قانون حماية البيانات الشخصية الإماراتي (PDPL) حفظ البيانات الشخصية وفق ضوابط محدّدة. ولم تكن صناديق البريد تستوفي شيئاً من ذلك.

## كيف نفّذنا المشروع

### تحديد المتطلبات (التخطيط، BRD و SDD، نطاق ثابت)

كتبنا خط أساس للمتطلبات وخريطة امتثال تربط كل التزام يتعلّق بـ KYC ومكافحة غسل الأموال وحماية البيانات بخطوة وضابط ومسؤول محدّدين في المسار.

- خط أساس للمتطلبات وخريطة امتثال مكتوبة
- ربط كل التزام KYC و AML و PDPL بخطوة ومسؤول
- تحديد الضوابط ونقاط التدقيق على امتداد المسار
- لا شيفرة قبل الاعتماد

### البنية والتصميم (التصميم، البنية، نموذج البيانات)

صمّمنا مسار تحقّق يصمد كل قرار فيه أمام التدقيق: هوية مؤكّدة من مصدرها، ورؤية حاسوبية للوثيقة، وقياسات حيوية للشخص، ومراجع بشري لكل حالة غير مؤكّدة.

- تأكيد الهوية من خلال خدمة الهوية الرقمية الوطنية وبطاقة الهوية الحكومية
- مسار رؤية حاسوبية للتحقّق من أصالة الوثائق
- مطابقة الوجه مع كشف الحيوية دون تفاعل من العميل، للتصدّي لمحاولات الانتحال
- تشفير وتحكّم في الوصول وفق مبدأ الحدّ الأدنى من الصلاحيات، مستندان إلى PDPL ومدمجان في التصميم

### التطوير (الهندسة، حسب المراحل، جلسات عرض طوال المشروع)

طوّرنا مسار فتح الحساب وآليات الفحص وأدوات المراجعين على مراحل، وعرضنا كل ضابط ليرى فريق الامتثال بالضبط كيف يُتّخذ القرار.

- فحوص وثائق بالرؤية الحاسوبية تكشف التلاعب وإعادة التصوير
- كشف الحيوية دون مطالبة العميل بأي حركات
- فحص آلي لمكافحة غسل الأموال والعقوبات مع مطابقة تقريبية للأسماء
- لوحات معلومات للمراجعين يُسجَّل فيها كل قرار ويمكن تصديره

### الاختبار و UAT (الجودة، قابل للقياس، تعتمدونه)

ضبطنا عتبات المطابقة وكشف الحيوية على مجموعة موسومة من الوثائق الأصلية والمزوّرة، لتحقيق التوازن بين القبول الخاطئ والرفض الخاطئ، ثم أجرينا اختبار قبول المستخدم مع فريق الامتثال.

- عتبات مضبوطة وفق معدّلات الخطأ في الحالات الأصلية وفي محاولات الهجوم (ISO/IEC 30107-3)
- تحويل كل رفض آلي إلى مراجع مع أدلّته
- فحص AML مضبوط لتقليل الإنذارات الخاطئة وتصعيد المطابقات الحقيقية
- اعتماد UAT مع فريق الامتثال

### النشر والدعم (الإطلاق، المراقبة، فريق محلّي)

أطلقنا المسار أولاً لمجموعة صغيرة من المتقدّمين عبر مفتاح تفعيل الميزات (feature flag)، ثم فتحناه للجميع، مع سجلّ تدقيق كامل يوثّق كل قرار.

- إطلاق مضبوط لمجموعة أولى عبر مفتاح تفعيل الميزات
- سجلّ تدقيق كامل قابل للتصدير لكل قرار
- مراقبة معدّلات القبول والرفض والمراجعة
- مسار يستطيع فريق الامتثال الدفاع عنه في أي تدقيق

## النتائج

- تقليص مدّة فتح الحساب من 3 أيام في أقصى الحالات إلى أقل من 10 دقائق
- انخفاض عدد المتقدّمين المنسحبين في منتصف الطريق بنحو 35%
- انخفاض عدد الطلبات التي تحتاج إلى مراجعة يدوية بنحو 70%
- تسجيل كل قرار مع أدلّته في سجلّ تدقيق واحد قابل للتصدير ومستند إلى PDPL، بدلاً من بيانات مبعثرة في صناديق البريد

أسماء العملاء محجوبة حفاظاً على السرّية، أما الهندسة فموصوفة بالكامل.

---

رابط الصفحة: https://www.innopalm.com/ar/case-studies/fintech-onboarding | نسخة Markdown: https://www.innopalm.com/ar/case-studies/fintech-onboarding.md | فهرس الموقع: https://www.innopalm.com/llms.txt | واجهة API: https://www.innopalm.com/openapi.json