آلية وأنظمة التحقق من هوية المستفيد
آلية التحقق من هوية المستفيد عند الدخول إلى منصة التدريب الإلكتروني وأثناء تنفيذ الأنشطة والتقييمات
أولًا: المقدمة
يحرص مركز تطوير العلياء للتدريب الصحي على التحقق من هوية المستفيدين المسجلين في منصة التدريب الإلكتروني، بهدف تعزيز أمن الحسابات، وحماية البيانات الشخصية، والمحافظة على نزاهة العملية التدريبية، والحد من انتحال الهوية أو استخدام الحسابات من قِبل أشخاص غير مصرح لهم.
ويعتمد المركز على إجراءات تنظيمية وتقنية للتحقق من هوية المستفيد عند التسجيل والدخول إلى المنصة، مع تطبيق إجراءات تحقق إضافية عند الحاجة، وبما يتناسب مع طبيعة البرنامج التدريبي ومتطلبات التقييم وإصدار الشهادات.
ثانيًا: أهداف التحقق من هوية المستفيد
تهدف هذه الآلية إلى:
- التأكد من ارتباط الحساب التدريبي بالمستفيد المسجل.
- حماية حسابات المتدربين والمدربين من الوصول غير المصرح به.
- الحد من حالات انتحال الهوية أثناء التدريب والاختبارات.
- تعزيز موثوقية سجلات الحضور والمشاركة والإنجاز.
- ضمان سلامة إجراءات إصدار شهادات إتمام البرامج التدريبية.
- حماية بيانات المستفيدين والمحافظة على خصوصيتهم.
- دعم تطبيق سياسات النزاهة الأكاديمية في بيئة التدريب الإلكتروني.
ثالثًا: الفئات المستهدفة
تطبق آلية التحقق من الهوية على المستفيدين من خدمات المنصة بحسب طبيعة استخدامهم وصلاحياتهم، وتشمل:
- المتدربين المسجلين في البرامج التدريبية.
- المدربين المعتمدين لإدارة وتقديم البرامج.
- المستخدمين المخولين بإدارة المنصة والإشراف على العملية التدريبية.
رابعًا: آليات التحقق من الهوية
1. التحقق عند إنشاء الحساب
عند التسجيل في المنصة، يُطلب من المستفيد إدخال البيانات الأساسية المحددة في نموذج التسجيل، والتي قد تشمل:
- الاسم الكامل.
- البريد الإلكتروني.
- رقم الجوال، عند طلبه.
- اسم المستخدم أو بيانات الدخول.
- كلمة المرور.
ويتحمل المستفيد مسؤولية صحة البيانات التي يقدمها، والالتزام بتحديثها عند الحاجة.
2. التحقق عند تسجيل الدخول
تعتمد عملية الدخول الأساسية إلى منصة التدريب الإلكتروني على إدخال بيانات الحساب، مثل اسم المستخدم أو البريد الإلكتروني وكلمة المرور.
ولا يُسمح بالوصول إلى المحتوى المقيد أو لوحة التحكم إلا بعد نجاح عملية المصادقة ووفق الصلاحيات الممنوحة للحساب.
ويمكن الاستفادة من أدوات حماية إضافية مثل CAPTCHA، أو تأكيد البريد الإلكتروني، أو رموز التحقق المؤقتة، عند تفعيلها فعليًا ضمن إعدادات المنصة.
3. التحقق أثناء حضور البرامج التدريبية
في البرامج الإلكترونية المتزامنة، يمكن الاستفادة من الإجراءات التالية:
- مطابقة اسم المشارك مع بيانات التسجيل في الدورة.
- مراجعة سجلات الحضور المتاحة.
- التحقق من مشاركة المتدرب في الأنشطة والمناقشات.
- إجراء تحقق إضافي من الهوية عند وجود سبب مشروع يستدعي ذلك.
ويتم تطبيق إجراءات التحقق بما يتناسب مع متطلبات البرنامج وضوابط الخصوصية.
4. التحقق أثناء الاختبارات والأنشطة
في الدورات التي تتضمن اختبارات أو واجبات أو أنشطة تقييمية، تُستخدم بيانات حساب المتدرب وسجلات الأنشطة المتاحة للمساعدة في التحقق من ارتباط الأداء بالمستفيد المسجل.
ويمكن تطبيق إجراءات تنظيمية وتقنية إضافية، مثل:
- تحديد مدة الاختبار.
- تقييد عدد المحاولات.
- استخدام الترتيب العشوائي للأسئلة.
- مراجعة سجلات بدء الاختبار وإنهائه.
- التحقق من هوية المتدرب عند ظهور مؤشرات موضوعية على وجود مخالفة.
خامسًا: التحقق من الهوية عند إصدار الشهادات
يحرص المركز على مراجعة بيانات المستفيد والتأكد من استيفائه متطلبات إكمال البرنامج قبل إصدار شهادة الإتمام.
وتشمل المراجعة، بحسب طبيعة الدورة:
- مطابقة بيانات الشهادة مع بيانات الحساب المسجل.
- التحقق من استكمال الدروس والأنشطة المطلوبة.
- التحقق من اجتياز التقييمات عند اشتراطها.
- مراجعة متطلبات الحضور في البرامج التي تتطلب ذلك.
- التأكد من عدم وجود مخالفة مثبتة تمنع إصدار الشهادة وفق السياسة المعتمدة.
سادسًا: الإجراءات المتبعة عند الاشتباه بانتحال الهوية
عند وجود مؤشرات على استخدام الحساب بواسطة شخص آخر، تتبع الجهة المختصة بالمركز الإجراءات المناسبة، ومنها:
- مراجعة الحالة والبيانات المتاحة بصورة مشروعة.
- التواصل مع المستفيد للتحقق من الواقعة.
- طلب معلومات أو إجراءات تحقق إضافية عند الضرورة.
- توثيق نتائج المراجعة.
- تطبيق سياسة النزاهة الأكاديمية والإجراءات المعتمدة إذا ثبتت المخالفة.
- إتاحة فرصة للمستفيد لتوضيح الواقعة أو الاعتراض وفق الإجراءات المعتمدة.
سابعًا: مسؤوليات المستفيد
يلتزم المستفيد بما يلي:
- تقديم بيانات تسجيل صحيحة.
- المحافظة على سرية كلمة المرور وبيانات الدخول.
- عدم مشاركة حسابه مع الآخرين.
- عدم السماح لأي شخص بحضور التدريب أو أداء الاختبارات نيابة عنه.
- إبلاغ الدعم الفني عند الاشتباه في الوصول غير المصرح به إلى حسابه.
- الالتزام بإجراءات التحقق التي يعلنها المركز وفق الأنظمة والسياسات المعتمدة.
ثامنًا: حماية البيانات الشخصية
يلتزم المركز بمراعاة ضوابط حماية البيانات الشخصية عند تطبيق إجراءات التحقق من الهوية، بما يشمل:
- تحديد الغرض من جمع البيانات واستخدامها.
- الاقتصار على البيانات اللازمة.
- تقييد الوصول إلى البيانات بالأشخاص المخولين.
- استخدام وسائل الحماية المناسبة.
- عدم مشاركة بيانات الهوية مع جهات خارجية دون مسوغ نظامي مناسب.
- مراعاة حقوق أصحاب البيانات وفترات الاحتفاظ والإتلاف وفق الأنظمة والسياسات ذات العلاقة.
تاسعًا: الشواهد والأدلة على تطبيق آلية التحقق
يمكن توثيق تطبيق الآلية من خلال الشواهد التالية، بعد التحقق من توفر كل منها:
| الشاهد | ما يثبته |
|---|---|
| صورة صفحة تسجيل الدخول | وجود واجهة مصادقة للمستخدم |
| صورة نموذج إنشاء الحساب | البيانات المطلوبة عند التسجيل |
| صورة رسالة رمز التحقق، إن كانت مفعلة | وجود خطوة تحقق إضافية |
| صورة إعدادات CAPTCHA، إن كانت مفعلة | استخدام وسيلة للحد من محاولات الدخول الآلية |
| صورة لوحة تحكم المتدرب | ارتباط الوصول بحساب مستخدم |
| سجلات الأنشطة أو الاختبارات المتاحة | تسجيل أنشطة الحساب ومواعيد تنفيذها |
| صورة من إعدادات إصدار الشهادات | شروط إكمال الدورة وإصدار الشهادة |
عاشرًا: المراجعة والتحديث
تراجع إدارة المركز آلية التحقق من الهوية عند الحاجة، وبخاصة عند تغيير نظام إدارة التعلم أو إضافة وسائل مصادقة جديدة أو تحديث إجراءات الاختبارات وإصدار الشهادات.
وتُحدّث الوثيقة بما يتوافق مع الخدمات التقنية الفعلية والسياسات المعتمدة لدى المركز.
الحادي عشر: الدعم والاستفسارات
مركز تطوير العلياء للتدريب الصحي
هوية موثوقة، وبيئة تدريبية آمنة، ونزاهة أكاديمية مستدامة.