"أدخل" الحكومة الإلكترونية: تأمين الهوية الرقمية والخدمات العامة

وتستفيد المؤسسات التجارية أيضاً من الهويات الرقمية القائمة على أساس نظام المعلومات المسبقة عن علم، ويمكن لممثلي الشركات تقديم طلبات للحصول على عقود حكومية، وتقديم ملفات تنظيمية، والتفاعل مع السجلات العامة باستخدام التوقيعات الرقمية الملزمة قانوناً، وتساعد مؤسسة PKI على منع الغش، وتضمن عدم تصرف الموظفين المأذون لهم إلا باسم منظمة.

حماية الخدمات العامة

وفيما عدا الهويات الرقمية، تؤمن مؤسسة PKI مجموعة واسعة من نظم الخدمة العامة:

E-Healthcare

نظم الرعاية الصحية التي تعملها الحكومة تعالج بيانات شخصية حساسة للغاية، وتشتيت سجلات المرضى، وتؤمن الوصفات الطبية، وتوثق مهنيي الرعاية الصحية، على سبيل المثال، شهادة الدكتور الرقمية تضمن أن الموظفين المأذون لهم فقط يمكنهم الوصول إلى سجل الصحة الإلكتروني للمريض.

الضرائب الإلكترونية والضمان الاجتماعي

وتعتمد نظم تقديم الإقرارات الضريبية على إدارة الاستخبارات المالية للتحقق من هوية مقدمي الإقرارات، وحماية البيانات المالية، وتقديم الأدلة على تقديم الطلبات، وتستخدم وكالات الضمان الاجتماعي جهازاً من أجل التحقق من صحة المستفيدين من الخدمات وكشف الاحتيال.

E-Elections and Voting

وفي حين أن التصويت على الإنترنت لا يزال مثيرا للجدل بسبب الشواغل الأمنية، فإن بعض الولايات القضائية تستخدم نظام PKI لتأمين آلات التصويت الإلكترونية الشخصية، ولتمكين التصويت عن بعد لصالح سكان معينين (مثل الأفراد العسكريين في الخارج)، وتكفل حزب العمال الكردستاني أن يصوت من قبل الناخبين المؤهلين، وأن تكون الاقتراعات مشفرة ومغفلة، وأن النتائج غير كافية، إلا أن تعقيد عملية التصويت الإلكتروني المأمون تتطلب ضمانات إضافية خارج نطاقها.

المشتريات العامة والرخص

وتستخدم بوابات المشتريات الحكومية نظاماً خاصاً بالمشتريات لتوثيق مقدمي العطاءات، وتقديم عروض مشفرة، وإنشاء سجلات غير قابلة للتسجيل للتقييم، كما أن نظم الترخيص المتعلقة بالتصاريح، وإصدار الشهادات المهنية، وتسجيل المركبات تتوقف أيضاً على نظام تسجيل المركبات الرقمية المأمون الذي يمكن التحقق منه على الإنترنت.

تحديات التنفيذ في مجال الحكومة الإلكترونية

:: نشر وصيانة مرفق وطني للبترول هو تعهد معقد، ويجب على الحكومات أن تتصدى لعدة تحديات رئيسية لضمان الأمن، وإمكانية الاستخدام، والقدرة على البقاء في الأجل الطويل:

إدارة الجدول ودراجة الحياة

ويجب أن تصدر مؤسسة وطنية للمخابرات الشخصية الملايين من الشهادات وتديرها للمواطنين والأعمال والأجهزة والموظفين الحكوميين، وهذا يتطلب هياكل أساسية قوية تابعة لوكالة الأنباء المركزية، وعمليات تسجيل وتجديد الشهادات آليا، وخدمة فعالة للإلغاء، والإلغاء أمر صعب بصفة خاصة: عندما يفقد المواطن بطاقته الذكية أو جهازا ما، يجب إلغاء الشهادة المرتبطة بذلك بسرعة لمنع إساءة الاستخدام، وتحتاج الحكومات إلى آلية توزيع موثوقة أو آلية توزيع عالية الجودة يمكن أن تعالجها.

إثبات الهوية والتسجيل

ولا تكون مبادرة التحقق من الهوية الشخصية إلا قوية بقدر ما تكون عملية إثبات الهوية أثناء إصدار الشهادات، وإذا نجح المهاجم في نقل شخص ما للحصول على شهادة مشروعة، فإن جميع الثقة اللاحقة قد انكسرت، ويجب على الحكومات أن تنفذ إجراءات صارمة للتحقق من الهوية، تجمع في كثير من الأحيان بين الوجود المادي وعمليات التحقق من المقاييس الحيوية وقواعد البيانات الوطنية، مما يؤدي إلى توتر بين الأمن والملاءمة؛ وقد يؤدي التسجيل المفرط إلى ردع المواطنين، بينما تدعو إجراءات التدليس إلى الغش.

Interoperability and Cross-Domain Trust

ويمكن لوكالات حكومية مختلفة أن تستخدم بائعين مختلفين في وكالة الجمارك المركزية أو هياكل إدارة البريد أو سياسات الشهادة، وبدون تخطيط دقيق، لا يجوز قبول شهادة صادرة عن وكالة أخرى، ويجب على الحكومات إنشاء جسور استئمانية أو اعتماد معايير مشتركة (مثلاً، X.509، PKS#12، وملفات شهادات مشتركة) ويعالج إطار الاتحاد الأوروبي لمعايير المحاسبة الدولية المتعلقة بالحساب الإلكتروني، هذا الأمر بتحديد مستويات الثقة (دون المستوى الأساسي، والكبير،) ويحتاج إلى اعتراف متبادل.

الإدارة الرئيسية والتخزين

ويجب تخزين المفاتيح الخاصة بأمان لمنع التوصل إلى حل وسط، إذ يمكن للمواطنين أن يرتقي المفاتيح الخاصة بالبطاقات الذكية أو بضاعة من الماركات أو في محفظات متنقلة مأمونة، وبالنسبة للخواديم الحكومية، تعتبر هذه المقاييس أساسية، غير أن إدارة عمليات التعافي والمساندة واستعادة القدرة على العمل بعد الكوارث أمر غير قابل للانتعاش، وقد يعني فقدان مفتاح خاص فقدان إمكانية الحصول على البيانات المشفرة؛ وتحتاج الحكومات إلى آليات رئيسية للاسترداد.

خبرة المستخدمين والتبني

ولكي تكون الحكومة الإلكترونية فعالة، يجب على المواطنين أن يستخدموها فعلاً، إذ أن ضعف خبرة المستخدمين - مثل اشتراط معدات محددة أو تركيبات برمجيات معقدة أو بطء عمليات التوثيق - تتجه إلى اعتماد منخفض، كما أن العديد من الحكومات تحركت نحو حلول متحركة قائمة على مؤشرات القدرة على إحداث الاحترار، مثل محفظات الهوية الرقمية التي تخزن شهادات على الهواتف الذكية وتستخدم التوثيق البيولوجي (الطباعة أو الاعتراف).

التكلفة والاستدامة

ويتطلب بناء وتشغيل مرفق وطني للبترول استثمارات كبيرة في الهياكل الأساسية والموظفين والصيانة الجارية، وقد تكافح الحكومات الأصغر حجماً مع التكلفة؛ وقد تنظر في إقامة شراكات مع وكالات القطاع الخاص أو استخدام الأطر الاستئمانية الإقليمية، ويجب أن تصمم نماذج التمويل (الشراكات الممولة من الضرائب أو القائمة على الرسوم أو الشراكات بين القطاعين العام والخاص) بعناية لضمان الاستدامة الطويلة الأجل دون إيجاد حواجز أمام المواطنين.

التكامل مع نظم الإرث

وقد تكون العديد من النظم الحكومية التي تسبق تطبيقات الطاقة النووية الحديثة ولا يمكن أن تدعم الشهادات الرقمية محلياً، وقد تكون إعادة تكييف التطبيقات القديمة لقبول التوثيق المستند إلى الشهادة والبيانات المشفرة باهظة التكلفة ومستهلكة للوقت، وكثيراً ما تحتاج الحكومات إلى إدارة نظم هجينة أثناء الهجرة، مما يستحدث ثغرات معقدة وإمكانية في الأمن.

الأطر القانونية والتنظيمية

يجب أن تدعم منظمة التحرير الفلسطينية في الحكومة الإلكترونية قوانين وأنظمة تحدد الصلاحية القانونية للتوقيعات الرقمية، والمسؤولية القانونية للأجهزة المختصة، ومتطلبات حماية البيانات، والاعتراف عبر الحدود، وعدم وجود إطار قانوني واضح يمكن أن يعوق التبني ويخلق مخاطر على الحكومات فيما يتعلق بالمسؤولية، مثلاً إذا ما أُسيء استخدام شهادة المواطن وعدم وجود مخصصات واضحة للمسؤولية القانونية، فإن الحكومة قد تواجه دعاوى قضائية.

الاتجاهات المستقبلية في مجال الحكومة الإلكترونية

ومع تطور التكنولوجيا، فإن مؤشر القدرة على العمل سيشكل عدة اتجاهات الجيل القادم من الهوية الرقمية المأمونة للخدمات العامة:

Blockchain-Based PKI and Decentralized Identity

وتعتمد مبادرة الحفظ التقليدية على أساس أساسي من الثقة (وكالة الاستخبارات المركزية) وإذا ما تعرضت شهادة الاستحقاق للضرر، فإن جميع الشهادات الفرعية مشتبه فيها، وتضع النهج اللامركزية قيوداً على إنشاء دفتر موزع للمفاتيح والشهادات العامة، وتزيل نقاط الفشل الوحيدة، وتسمح الهوية المستقلة للمواطنين بمراقبة وثائق تفويضهم الرقمية دون الاعتماد على سلطة مركزية، وتدير الحكومات برامج الاتصال السريع فيما يتعلق بوثائق السفر القابلة للتحقق.

التشفير كمي المقاومة

إن ارتفاع الحواسيب الكميّة يشكل تهديداً طويل الأجل للخوارزميات الحالية من قبيل RSA و ECC.

Mobile and Cloud-Based PKI

وكثيراً ما تعتمد مبادرة المفاتيح العمومية التقليدية على البطاقات الذكية والبطاقات القراء، وتدمج شركة PKI المتنقلة مفاتيح خاصة في عناصر مقاوم للصوت الذكي (مثلاً، الجيوب المضمونة أو eSIMs)، وهذا يتيح إصدار الشهادات عن بعد، والتوثيق دون انتقاد، ودعم المحافظ الرقمية.() وتسمح خدمات إدارة المعلومات الأساسية القائمة على السحاب للحكومات بأن تتعهد بضوابط صارمة على عمليات الوكالة الكندية للإقامة.

Automated Certificate Management with ACME and Device Identity

ومع توسع الحكومة الإلكترونية لتشمل أجهزة الإنترنت (أيوت) (مثل أجهزة الاستشعار، والمقاييس الذكية، والكاميرات)، تصبح إدارة الشهادات اليدوية غير عملية، ويمكن أن تصبح بروتوكولات مثل بيئة إدارة الشهادات الآلية (النظام الآلي) إصدار الشهادات وتجديدها للخواديم والأجهزة، كما تنفذ الحكومات نظما لإدارة دورة الحياة في الشهادات تتكامل مع شبكات المؤسسات لتتبع حالة كل شهادة وتجديد خدمات الهياكل الأساسية الحيوية.

Artificial Intelligence for PKI Analytics

ويمكن للتعلم في مجال المعلومات المسبقة عن علم والآلات أن يحسن أمن الحاسب الآلي عن طريق الكشف عن أنماط استخدام الشهادات الشاذة، وتحديد الحلول التوفيقية الرئيسية المحتملة، والتنبؤ بالاحتياجات من الإلغاء، ويمكن للحكومات أن تنشر مراكز العمليات الأمنية التي يقودها المعهد لرصد البنية التحتية للأجهزة الأمنية في حالات الطوارئ من أجل شن هجمات مثل شهادات الدمج أو التزييف أو طلبات التزوير في وكالة الاستخبارات المركزية، كما يمكن أن تساعد في إدارة العدد الهائل من الشهادات.

خاتمة

فالهياكل الأساسية الرئيسية العامة ليست مجرد عنصر تقني للحكومة الإلكترونية؛ بل هي حجر الأساس للثقة في الخدمات العامة الرقمية، ومن خلال توثيق المستخدمين وحماية البيانات وتوفير عدم السمع، فإن مرفق المعلومات الأساسية يتيح للمواطنين والأعمال التجارية التفاعل مع الحكومة بأمان وكفاءة، ومع ذلك يتطلب تنفيذ برنامج وطني لإدارة المعلومات والتخطيط والاستثمارات الكبيرة والتكييف المستمر مع التهديدات والتكنولوجيات الناشئة، ويجب على الحكومات أن تتصدى للقدرة على تحقيق النجاح، والقابلية للتشغيل المتبادل، والتطور القانوني

موارد إضافية للقراءة: ]

• NIST — Blockchain and PKI Considerations]
• European Commission – eIDAS Regulation Overview]
• World Bank – E-Government and Digital Identity]
• Entrust – PKI Best Practices for Government]