البنك المركزي يضع قواعد الهوية المالية الرقمية 2026.. فتح الحسابات البنكية والتحقق من العملاء إلكترونيًا
تعرف على قواعد البنك المركزي المصري لمنظومة الهوية المالية الرقمية eKYC، وكيفية التحقق من العملاء إلكترونيًا وضوابط حماية البيانات والأمن السيبراني.
اعتمد البنك المركزي المصري في أغسطس 2026 قواعد تنظيم خدمات منظومة الهوية المالية الرقمية، المعروفة باسم eKYC، بهدف تمكين البنوك والجهات المرخص لها من التعرف على العملاء والتحقق من هوياتهم إلكترونيًا، بما يسمح بتقديم خدمات مصرفية عبر القنوات الرقمية دون اشتراط زيارة العميل لفرع البنك في كل معاملة.
ويمثل التنظيم الجديد خطوة مهمة في تطوير الإطار القانوني والتقني للخدمات المصرفية الرقمية، لأنه لا يقتصر على تسهيل فتح الحسابات، بل يتناول حوكمة المنظومة وتحديد مسؤوليات الأطراف المشاركة والمتطلبات الفنية والتشغيلية وضوابط حماية البيانات والأمن السيبراني. وتكمن أهميته للمواطن في إتاحة إجراءات أكثر سهولة، بينما يفرض على البنوك التزامات تتعلق بصحة التحقق من الهوية وسلامة البيانات وحماية المعاملات.
ما المقصود بالهوية المالية الرقمية؟
الهوية المالية الرقمية هي منظومة تتيح التحقق من هوية العميل إلكترونيًا واستخدام بياناته الموثقة في تقديم الخدمات المالية والمصرفية، بدلًا من الاعتماد في كل مرة على الحضور الشخصي وتقديم المستندات الورقية بالطريقة التقليدية.
وتستهدف القواعد التي اعتمدها البنك المركزي وضع إطار موحد لخدمات التعرف على العملاء والتحقق من هوياتهم وتحديث بياناتهم إلكترونيًا، إلى جانب المصادقة على المعاملات البنكية وأوامر الدفع والتحويل وقبول الشروط والأحكام المرتبطة بالخدمات.
ولا يعني وجود هوية مالية رقمية إلغاء بطاقة الرقم القومي أو المستندات الرسمية الأخرى، بل يتعلق بإنشاء آلية رقمية موثوقة للتحقق من البيانات وربطها بالخدمات المصرفية، وفق الضوابط التي تحددها المنظومة المعتمدة.
من الجهات التي تسري عليها القواعد؟
أوضح البنك المركزي أن القواعد تسري على جميع البنوك العاملة في مصر، كما تشمل الجهات المرخص لها التي يمكن أن تنضم إلى منظومة الهوية المالية الرقمية، والوكلاء المصرفيين المعتمدين من البنك المركزي، والأطراف المشاركة في تقديم خدمات الهوية المالية الرقمية.
ويعني ذلك أن التنظيم لا يقتصر على بنك واحد أو تطبيق مصرفي بعينه، وإنما يستهدف وضع إطار عام يمكن أن تعمل من خلاله المؤسسات المؤهلة، بشرط استيفاء متطلبات الانضمام والتشغيل والالتزام بالضوابط الرقابية.
كما أن مجرد امتلاك شركة لتطبيق إلكتروني أو تقديمها خدمة مالية لا يمنحها تلقائيًا حق استخدام المنظومة؛ إذ يجب أن تكون من الجهات التي يسمح لها البنك المركزي بالانضمام وفق القواعد المعتمدة.
هل يمكن فتح حساب بنكي دون زيارة الفرع؟
من أبرز الأهداف المعلنة للمنظومة تمكين العملاء من فتح الحسابات البنكية والحصول على منتجات وخدمات مصرفية عبر القنوات الرقمية، دون الحاجة إلى زيارة فروع البنوك في كل مرة.
لكن ينبغي التمييز بين إتاحة هذه الإمكانية من الناحية التنظيمية وبين بدء كل بنك في تقديم جميع الخدمات عن بعد. فالتطبيق الفعلي يتوقف على جاهزية البنك التقنية والتشغيلية، ومدى استيفائه متطلبات المنظومة، ونوعية الخدمة التي يتيحها للعملاء.
كما لا يعني ذلك أن كل أنواع الحسابات أو المنتجات المصرفية ستخضع تلقائيًا للإجراءات نفسها؛ فقد تتطلب بعض الخدمات بيانات أو مستندات إضافية أو مستويات تحقق مختلفة بحسب طبيعتها والمخاطر المرتبطة بها.
ما ضوابط التحقق من هوية العميل؟
تقوم المنظومة على التحقق من هوية العميل قبل إتاحة الخدمة، وهو ما يتطلب وجود آليات تقنية وإجرائية تضمن أن الشخص الذي يطلب فتح الحساب أو تنفيذ المعاملة هو صاحب الهوية بالفعل.
ويشمل الإطار التنظيمي التعرف على العملاء والتحقق من هوياتهم وتحديث بياناتهم إلكترونيًا، مع تحديد مسؤوليات الأطراف المشاركة في عملية التحقق. وتكمن أهمية ذلك في الحد من انتحال الشخصية واستخدام بيانات الغير في فتح الحسابات أو تنفيذ التحويلات.
ولا يجوز اختزال التحقق الإلكتروني في مجرد إدخال رقم بطاقة الرقم القومي أو استقبال رسالة على الهاتف؛ إذ إن مستوى التحقق المطلوب يتوقف على القواعد الفنية المعتمدة، ووسائل المصادقة، ومدى موثوقية البيانات المستخدمة.
حماية البيانات والأمن السيبراني
من أهم الجوانب التي تناولتها القواعد حماية بيانات العملاء وتأمين المنظومة من الاختراق أو التلاعب أو إساءة الاستخدام. فالتوسع في الخدمات الرقمية يعني انتقال جزء كبير من التعاملات المالية إلى بيئة إلكترونية، وهو ما يفرض على المؤسسات المصرفية مسؤولية حماية المعلومات الشخصية والمالية.
وتشمل الضوابط التنظيمية حوكمة المنظومة وتحديد أدوار ومسؤوليات الأطراف، والمتطلبات الفنية والتشغيلية، وإجراءات الأمن السيبراني. ويجب أن تكون هناك آليات واضحة للتعامل مع المخاطر التقنية، والتحقق من سلامة الأنظمة، ومنع الوصول غير المصرح به إلى بيانات العملاء.
كما ينبغي أن تراعي المؤسسات أن بيانات الهوية ليست معلومات عادية، بل ترتبط بحسابات وأموال ومعاملات، وقد يؤدي تسريبها أو استخدامها بصورة غير مشروعة إلى أضرار مالية وقانونية للأفراد.
ما مسؤولية البنك إذا حدث خطأ في التحقق؟
تتحدد المسؤولية وفق طبيعة الخطأ، والجهة التي ارتكبته، ومدى التزام البنك أو الطرف المشارك بالضوابط الرقابية والتعاقدية. فإذا ثبت أن المؤسسة قصرت في تطبيق إجراءات التحقق أو حماية البيانات أو التعامل مع المخاطر التقنية، فقد تترتب عليها مسؤوليات رقابية أو مدنية بحسب ظروف الواقعة والنصوص واجبة التطبيق.
لكن لا يصح القول إن كل عملية احتيال إلكتروني تؤدي تلقائيًا إلى مسؤولية البنك، أو أن العميل يتحمل دائمًا الخسارة. فكل حالة تحتاج إلى فحص كيفية تنفيذ العملية، ومدى اتباع إجراءات المصادقة، وما إذا كان العميل قد أفصح عن بيانات سرية أو تعرض لانتحال هوية أو اختراق.
ولهذا ينبغي للعميل الاحتفاظ بالإشعارات والمراسلات المتعلقة بالمعاملة، والإبلاغ سريعًا عن أي نشاط غير معتاد، واتباع إجراءات الاعتراض المعتمدة لدى البنك.
هل تلغي المنظومة التعامل الورقي؟
لا يوجد ما يبرر القول إن القواعد الجديدة ألغت جميع المستندات الورقية أو أوجبت على البنوك إيقاف الخدمات المقدمة من الفروع. فالمنظومة تهدف إلى إتاحة قناة رقمية منظمة، ولا تعني بالضرورة إلغاء القنوات التقليدية.
وقد يستمر العميل في التعامل مع الفرع إذا رغب في ذلك أو إذا كانت طبيعة الخدمة تتطلب إجراءات إضافية. كما يمكن أن تختلف الخدمات الرقمية المتاحة من بنك إلى آخر وفق جاهزيته والتصاريح والضوابط المنظمة.
ما الذي ينبغي أن يعرفه العميل قبل استخدام الخدمة؟
يجب على العميل استخدام القنوات الرسمية التابعة للبنك، وعدم مشاركة رموز التحقق أو كلمات المرور مع أي شخص، ومراجعة البيانات التي يتم تسجيلها قبل تأكيد الطلب. كما ينبغي التأكد من أن التطبيق أو الموقع المستخدم تابع للبنك أو الجهة المرخص لها، وليس رابطًا مجهولًا يتم إرساله عبر الرسائل.
وعند وجود مشكلة في الهوية الرقمية أو ظهور بيانات غير صحيحة، يجب التواصل مع البنك عبر قنواته الرسمية لتصحيحها، وعدم محاولة تجاوز إجراءات التحقق باستخدام بيانات شخص آخر.
الخلاصة القانونية
وضع البنك المركزي المصري في أغسطس 2026 إطارًا تنظيميًا لمنظومة الهوية المالية الرقمية eKYC، يسمح بالتعرف على العملاء والتحقق من هوياتهم وتحديث بياناتهم إلكترونيًا، ويدعم تقديم الخدمات المصرفية عن بعد. وتشمل القواعد البنوك والجهات المرخص لها التي يمكن أن تنضم إلى المنظومة والوكلاء المصرفيين المعتمدين، مع الالتزام بحوكمة الخدمات وحماية البيانات والأمن السيبراني.
