دليل · التكاملات

تسجيل الدخول عبر نفاذ: هوية وطنية موثوقة لتطبيقك

نفاذ هو النفاذ الوطني الموحد للهوية الرقمية في السعودية. إليك ما يعنيه إضافة تسجيل الدخول عبر نفاذ إلى تطبيقك، ولماذا تعتمده الأنشطة للتحقق الموثوق من الهوية، وكيف يتم التكامل بأمان دون تعقيد لمستخدميك.

6 دقائق قراءة · حُدّث 2026-07

ما هو نفاذ، ولماذا تعتمده الأنشطة؟

نفاذ هو خدمة النفاذ الوطني الموحد للهوية الرقمية في السعودية. يتيح للمواطنين والمقيمين إثبات هويتهم عبر الإنترنت باستخدام نفس بيانات الدخول الموثوقة التي يستعملونها في الخدمات الحكومية، مع تأكيد كل عملية دخول بنقرة في تطبيق نفاذ (أو عبر رمز مؤقت).

بالنسبة للأعمال، تعني إضافة تسجيل الدخول عبر نفاذ أن هوية المستخدم مُتحقَّق منها مقابل السجل الوطني — لا مجرد بريد وكلمة مرور كتبها بنفسه. وهذا يمنحك مزايا حقيقية:

  • هوية موثوقة — تعرف أن الشخص هو فعلاً من يدّعي، وهذا أساس مبدأ «اعرف عميلك» (KYC) وأي خدمة خاضعة للتنظيم.
  • احتيال أقل — حسابات وهمية أو مكرّرة أقل بكثير، لأن كل حساب مرتبط بشخص حقيقي مُتحقَّق منه.
  • تسجيل أسرع — تأكيد بنقرة واحدة يحل محل النماذج الطويلة والتحقق اليدوي من الوثائق.
  • ثقة — يعرف المستخدم السعودي نفاذ ويعتمد عليه، فوجوده في تطبيقك إشارة إلى الجدية والأمان.

حالات الاستخدام الشائعة

يناسب تسجيل الدخول عبر نفاذ أي خدمة تحتاج فعلاً إلى معرفة هوية المستخدم مُتحقَّقاً منها. ومن أبرز الأمثلة:

  • التقنية المالية والبنوك — فتح الحسابات، والتحقق الرقمي من العميل (KYC)، وطلبات التمويل، وأي إجراء يخضع لتنظيم القطاع المالي.
  • الرعاية الصحية — بوابات المرضى والطب عن بُعد، حيث يهمّ ربط الشخص بالسجل الطبي الصحيح.
  • القطاع الحكومي وشبه الحكومي — الخدمات والبوابات الإلكترونية التي يجب أن تتأكد من هوية المواطن أو المقيم قبل منح الوصول.
  • العقار والقانون — العقود ومنصات الإيجار والملكية حيث يجب أن تكون هوية الأطراف مؤكدة.
  • أي خدمة تتطلب مستخدماً موثوقاً — الأسواق الإلكترونية والتأمين والتعليم ومنصات الاشتراكات التي تريد حسابات حقيقية بدل التسجيل المجهول.

إن كان منتجك يستفيد من استبدال رفع الوثائق يدوياً بتحقق فوري بمستوى حكومي، فغالباً يكون نفاذ الخيار الصحيح.

كيف يتم التكامل مع نفاذ، بصورة عامة

لا يتم الربط مع نفاذ اعتباطاً — بل عبر عملية التسجيل والاعتماد الرسمية، وقد ترتبط الأهلية بنوع نشاطك والخدمة التي تقدّمها. وبعد الاعتماد، يسير التدفق وفق نمط مألوف:

  • التسجيل والاعتماد — تُسجَّل منشأتك وتُزوَّد ببيانات الاعتماد اللازمة لاستدعاء الخدمة، عبر القناة الرسمية.
  • طلب الدخول — عندما يختار المستخدم «تسجيل الدخول عبر نفاذ»، يبدأ تطبيقك طلب مصادقة (تدفق يشبه OAuth بإعادة توجيه واستدعاء عكسي) ويُدخل المستخدم رقم هويته الوطنية.
  • التأكيد عبر التطبيق — يوافق المستخدم على الطلب في تطبيق نفاذ، غالباً بمطابقة رقم يظهر على شاشتك، أو عبر رمز مؤقت.
  • النتيجة المُتحقَّقة — يستقبل خادمك نتيجة هوية مؤكدة، تستخدمها لإنشاء حساب المستخدم أو مطابقته.

والتفصيل الهندسي المهم هو ما يحدث بعد ذلك: بيانات الهوية المُتحقَّقة العائدة يجب أن تُستقبَل في جهة الخادم، وتُتحقَّق، وتُخزَّن بأمان — لا أن تُكشف في المتصفح أو تُسجَّل باستهتار. وإتقان هذه المصافحة ومعالجة البيانات هو جوهر أي تكامل سليم مع نفاذ.

الامتثال ومعالجة البيانات المُتحقَّقة

لأن نفاذ يعيد معلومات هوية حقيقية بمستوى حكومي، فإن طريقة تخزينك واستخدامك لها ليست خياراً — بل تقع مباشرة تحت نظام حماية البيانات الشخصية (PDPL) في السعودية. والتكامل المسؤول يعني:

  • جمع حقول الهوية التي تحتاجها فعلاً فقط، والوضوح مع المستخدم حول سبب جمعها.
  • تشفير البيانات الشخصية أثناء النقل والتخزين، وتقييد من وما الذي يمكنه قراءتها.
  • الاحتفاظ بسجل تدقيق لعمليات التحقق دون الإفراط في الاحتفاظ بالبيانات الحساسة.
  • وجود أساس نظامي وإشعار خصوصية واضح للبيانات التي تعالجها.

نتناول الالتزامات الأوسع في دليل الامتثال لنظام حماية البيانات الشخصية — ويستحق القراءة إلى جانب أي مشروع هوية أو KYC.

كيف تساعدك تك كورنرز

ندمج تسجيل الدخول عبر نفاذ في التطبيقات والمنصات المخصصة — نتولّى التسجيل والاعتماد الرسمي، ونبني تدفق المصادقة من البداية إلى النهاية، ونتأكد من استقبال بيانات الهوية المُتحقَّقة في جهة الخادم والتحقق منها وتخزينها بأمان بما يتوافق مع نظام حماية البيانات الشخصية. سواء كنت تضيف تسجيل دخول موثوقاً إلى منتج مالي جديد أو تُدخل التحقق من العميل (KYC) إلى منصة قائمة، نبنيه بحيث يكون التحقق من الهوية موثوقاً في الخلفية وبسيطاً لمستخدميك. كما نتولّى تكاملات سعودية ذات صلة مثل الفاتورة الإلكترونية (زاتكا) ومدفوعات مدى.

الأسئلة الشائعة

أسئلة يتكرر طرحها

هل يمكن لأي نشاط إضافة تسجيل الدخول عبر نفاذ؟
يتم الوصول إلى نفاذ عبر عملية تسجيل واعتماد رسمية، وقد ترتبط الأهلية بنوع نشاطك والخدمة التي تقدّمها. وهو الأكثر شيوعاً في الخدمات الخاضعة للتنظيم أو الحساسة للهوية مثل التقنية المالية والرعاية الصحية والقطاع الحكومي والعقار. نساعدك في تقييم الملاءمة ونتولّى التسجيل ضمن التكامل.
ماذا يفعل المستخدم فعلياً لتسجيل الدخول؟
يختار المستخدم تسجيل الدخول عبر نفاذ، ويُدخل رقم هويته الوطنية، ثم يوافق على الطلب في تطبيق نفاذ — غالباً بمطابقة رقم يظهر على شاشتك أو عبر رمز مؤقت. وبعد الموافقة، يستقبل تطبيقك نتيجة هوية مُتحقَّقاً منها.
هل تخضع بيانات نفاذ لنظام حماية البيانات الشخصية؟
نعم. المعلومات التي يعيدها نفاذ بيانات شخصية، لذا يجب التعامل معها وفق نظام حماية البيانات الشخصية في السعودية — تُجمع بالحد الأدنى، وتُؤمَّن أثناء النقل والتخزين، ولا يُحتفظ بها إلا بقدر الحاجة. ونبني التكامل مع مراعاة هذه المتطلبات.
الخطوة التالية

تريد تسجيل الدخول عبر نفاذ في تطبيقك أو منصتك؟