التحقق من الشهادات داخل المؤسسة: مسار عملي لبناء الثقة

التحقق من الشهادة الرقمية داخل المؤسسة ليس نتيجة نعم أو لا فقط. يجب فحص الصيغة والدليل، ومعرفة الجهة المصدرة، والتحقق من الحالة الحالية، والتأكد من ملاءمة البيانات للغرض، ثم تسجيل القرار بأقل قدر لازم من البيانات الشخصية.

افصلوا التحقق التقني عن قرار العمل

قد تكون الشهادة أصلية وموقعة بشكل صحيح، لكن ذلك لا يعني أن كل ادعاء فيها مقبول تلقائياً للتوظيف أو القبول أو منح الوصول. لذلك يجب فصل فحص الوثيقة عن سياسة الثقة الخاصة بالمؤسسة والغرض المحدد. [1] [2]

استخدموا ضابط تحقق من خمس مراحل

التسلسل الثابت يجعل القرار أوضح وأسهل للمراجعة. [1]

• فحص البنية والحقول المطلوبة.
• التحقق من الدليل التشفيري والجهة المصدرة.
• تطبيق سياسة الثقة المناسبة لنوع الشهادة.
• فحص الحالة والتواريخ وقواعد الصيغة.
• تسجيل النتيجة والمسؤول ومسار الاستثناء.

اربطوا الهوية بالشهادة دون الخلط بينهما

يمكن أن تكون الشهادة أصلية ويقدمها شخص غير صاحبها. عندما يعتمد القرار على هوية مقدم الشهادة، أضيفوا خطوة مناسبة للتحقق من الهوية أو حيازة الدليل وبما يتناسب مع مستوى المخاطر. [1]

قللوا البيانات واجعلوا الاستثناءات قابلة للمراجعة

احتفظوا بمرجع الشهادة والفحوص التي أُجريت والحالة والقرار، من دون حفظ نسخة غير محدودة من كل البيانات الشخصية. يجب أن يؤدي التعذر أو الاعتراض أو الصيغة غير المدعومة إلى مراجعة واضحة، لا إلى قبول أو رفض صامت. [1]

تابعوا مع Certify

الأسئلة الشائعة

المصادر

1. Verifiable Credentials Data Model v2.0World Wide Web Consortium (W3C)
2. NIST Special Publication 800-63A: Identity Proofing and EnrollmentNational Institute of Standards and Technology

قراءة ذات صلة