كيفية تفعيل شريحة التصديق الإلكتروني PKI في عُمان

يتيح التصديق الإلكتروني عبر الهاتف Mobile PKI استخدام شريحة اتصال مدعومة كوسيلة آمنة للتحقق من الهوية عند الدخول إلى خدمات إلكترونية متوافقة في سلطنة عُمان. وهو ليس مجرد تفعيل لشريحة عادية، وليس هو الشريحة الإلكترونية eSIM بحد ذاتها، كما أنه يختلف عن تطبيق الهوية الرقمية «ثقة». يعتمد المسار الصحيح على شركة الاتصالات ونوع الشريحة وبيانات الهوية والخدمة الحكومية المقصودة.

ما التصديق الإلكتروني عبر شريحة الهاتف؟

PKI اختصار للبنية الأساسية للمفاتيح العامة. عمليا، تُربط شهادة هوية رقمية ببيئة آمنة داخل شريحة هاتف متوافقة. تستطيع الخدمة المتكاملة معها طلب التحقق من هوية المستخدم، وقد تسمح له بالموافقة على توقيع إلكتروني عندما تكون تلك الوظيفة مدعومة.

لا يجعل PKI كل موقع موثوقا، ولا يعني أن جميع الخدمات الحكومية تستخدم المدخل نفسه. يجب أن تكون الشهادة فعالة، وأن تكون الخدمة متكاملة مع النظام، وأن يوافق صاحب الهوية بنفسه باستخدام رقمه السري.

Mobile PKI ليس هو تطبيق ثقة

«ثقة» هو تطبيق الهوية الرقمية في عُمان. تعتمد تعليمات التفعيل الرسمية على هاتف متوافق، وقراءة البطاقة عبر NFC، والتحقق من الوجه، ورمز لمرة واحدة، ثم رقم سري للتطبيق. وتذكر صفحة خدمات الثقة الرقمية أن «ثقة» لا يحتاج إلى شريحة SIM مخصصة.

أما Mobile PKI فيعتمد على شريحة فعلية أو eSIM محددة بأنها داعمة للتصديق الإلكتروني وعلى إجراءات شركة الاتصالات وبوابة PKI. تتقاطع الطريقتان في التحقق من الهوية والتوقيع المدعوم، لكنهما ليستا متطابقتين. راجع دليل تفعيل الهوية الرقمية ثقة في عُمان إذا كانت الخدمة تستخدم التطبيق.

من يستطيع التفعيل؟

تصف تعليمات Gov.om الحالية المسار للمواطنين والمقيمين. الأساس هو بطاقة شخصية أو بطاقة مقيم فعالة، ورقم هاتف مرتبط بهوية الشخص نفسه، وشريحة تدعم PKI. وقد تضيف شركة الاتصالات شروطا مرتبطة بالحساب أو الجهاز أو قناة الإصدار.

لم نجد في المصادر الحالية قاعدة عمر عامة واحدة أو إجراء موحدا للخطوط المسجلة باسم شركة أو ولي أمر أو زائر. لذلك يجب التحقق من المشغل إذا لم يكن الخط شخصيا ومسجلا مباشرة باسم مستخدم الشهادة.

ما الذي تحتاج إليه قبل التفعيل؟

هل تدعم الشريحة العادية PKI؟

ليس بالضرورة. تشترط تعليمات Gov.om شريحة داعمة للتصديق الإلكتروني، وتطلب استبدال الشريحة غير الداعمة لدى عُمانتل أو أوريدو. كما تميز صفحات المشغلين الحالية بين eSIM العادية وPKI-enabled eSIM.

لا تستبدل شريحتك قبل السؤال. قد تكون الشريحة الحالية متوافقة، وقد تحتاج إلى ترقية أو ملف جديد. يؤدي الاستبدال إلى تغيير البيئة الآمنة للشريحة، ولذلك قد تحتاج الشهادة إلى تفعيل أو إعادة تفعيل.

دعم شركات الاتصالات حاليا

تفعيل PKI لدى أوريدو

تعرض أوريدو في متجرها المباشر خيارا مستقلا باسم PKI-enabled eSIM، وهو دليل واضح على الدعم الحالي. لكن صفحات المنتج العامة التي راجعناها لا تعرض تسلسلا كاملا واحدا يصلح لكل حساب ويتضمن إصدار الشهادة وإنشاء الرقم السري.

1. تأكد من أن الرقم مسجل باسم صاحب البطاقة الذي سيستخدم PKI.
2. اسأل أوريدو عما إذا كانت الشريحة الحالية داعمة. إذا لم تكن كذلك، اطلب منتج PKI المحدد من قناة رسمية.
3. أكمل التحقق من الهوية بنفسك. تستخدم صفحة تفعيل الشرائح العادية بيانات البطاقة الشخصية أو بطاقة المقيم، وقد تطلب زيارة المتجر إذا تعذر التحقق الإلكتروني.
4. اتبع خدمة التفعيل أو إعادة التفعيل عبر الهاتف في «تم» عندما تطلب التعليمات ذلك.
5. أنشئ الرقم السري بنفسك، ثم تحقق من الحالة في القناة الرسمية أو جرّب خدمة متوافقة.

لا تستخدم رموز USSD قديمة أو مقطع فيديو غير رسمي. لم نجد رسما عاما موثقا ينطبق على كل طلب PKI لدى أوريدو؛ افحص السعر النهائي في المتجر أو شاشة الطلب.

تفعيل PKI لدى عُمانتل

تنشر عُمانتل صفحة مخصصة لشريحة PKI eSIM. توضح الصفحة أن التفعيل متاح عبر منافذ عُمانتل، وتذكر النقل السريع لبعض مستخدمي iPhone 17 الجدد من شريحة فعلية أو eSIM إلى PKI eSIM. لا ينبغي تعميم هذا الخيار المرتبط بجهاز معين على جميع الهواتف.

1. تحقق من توافق الجهاز ومن تسجيل الخط باسمك.
2. استخدم منفذ عُمانتل الرسمي ما لم تعرض الصفحة الحالية مسارا رقميا مدعوما لجهازك.
3. اطلب PKI eSIM تحديدا، لا eSIM عادية.
4. أكمل التحقق من الهوية وخطوات إصدار الشهادة الرسمية.
5. أدخل الرقم السري بنفسك واختبر خدمة متوافقة فقط.

تذكر صفحة عُمانتل الحالية أن الترقية إلى PKI eSIM مجانية، وأن إصدار PKI eSIM/eSIM جديد يكلف ريالين عُمانيين. قد تتغير الأسعار أو شروط الخطط، لذلك تحقق يوم الطلب.

وضع فودافون عُمان

تؤكد شروط فودافون عُمان الحالية أن شرائح PKI متاحة مقابل رسم، وأن إعادة تفعيلها أو إلغاءها تتم عبر بوابة «تم». وهذا يؤكد الدعم على مستوى السياسة الحالية.

لكن الصفحات العامة التي تمت مراجعتها لا تنشر قيمة الرسم أو خطوات كاملة لإنشاء الشهادة والرقم السري، ولا تثبت أن كل eSIM عادية من فودافون تدعم PKI. اتصل بفودافون من التطبيق أو الموقع أو المتجر الرسمي واطلب PKI SIM بوضوح، ولا تستنتج الدعم من توفر eSIM فقط.

كيف يعمل التفعيل الرسمي؟

تحتفظ صفحة Gov.om بمسار تفعيل يعتمد على بطاقة شخصية مفعلة، ورقم مرتبط بها، وشريحة داعمة، وقارئ بطاقة ومتصفح متوافق وبرنامج SConnect. يختار المستخدم خدمة التفعيل أو إعادة التفعيل عبر الهاتف في بوابة «تم». وتقول الصفحة إن قارئ البطاقة لا يعود مطلوبا للدخول المعتاد عبر الهاتف بعد إتمام التفعيل الأولي.

قد تسهّل منتجات PKI eSIM الحديثة عملية الإصدار، لكنها لا تلغي التحقق من الهوية. اتبع ما تعرضه الشركة وبوابة PKI الرسمية لحالتك، ولا تسمح لأي موظف بمعرفة الرقم السري.

الرقم السري PKI PIN

يحمي الرقم السري الموافقة على تسجيل الدخول أو التوقيع المدعوم. وهو مختلف عن رمز فتح الهاتف ورقم البطاقة المصرفية وOTP ورقم تطبيق ثقة. أنشئه بنفسك وأدخله فقط في الطلب الرسمي الظاهر على جهازك أو في خدمة موثوقة.

التوقيع الإلكتروني والخدمات الحكومية

يمكن استخدام Mobile PKI للتوقيع الإلكتروني عندما تكون الخدمة المعنية متكاملة معه. لا يعني ذلك أن جميع التواقيع لها المجال نفسه أو أن كل بوابة تقبله. تحقق من الخدمة والوثيقة المحددتين، ولا تعتبر هذا الدليل استشارة قانونية لعقد خاص.

ما زالت هناك أمثلة رسمية حية. تذكر شرطة عُمان السلطانية Mobile PKI ضمن خيارات الدخول لتجديد رخصة القيادة وبعض إجراءات شهادة عدم المحكومية، كما تعرض وزارة الصحة دخول Mobile PKI لخدمات متوافقة. قد تستخدم خدمات أخرى «ثقة» أو OTP.

عدم تطابق مالك الشريحة مع الهوية

يجب أن يكون الرقم مرتبطا بالشخص الذي تستخدم بطاقته لإصدار الشهادة. إذا كان الخط باسم قريب أو شركة أو صاحب عمل سابق، فقد يفشل التفعيل. اطلب من شركة الاتصالات تصحيح الملكية عبر التحقق القانوني. لا تستخدم بطاقة شخص آخر أو رمزه لتجاوز الفحص.

ينبغي للمقيم التأكد من صلاحية البطاقة. إذا اقترب موعدها، راجع دليل تجديد بطاقة الإقامة في عُمان.

استبدال الشريحة أو نقل الرقم أو التحول إلى eSIM

لا تفترض أن شهادة PKI تنتقل تلقائيا. استبدال شريحة مفقودة أو تالفة يغير الملف الآمن، وكذلك نقل الرقم إلى شركة أخرى. تأكد من حالة PKI بعد الاستبدال أو النقل، واستخدم القنوات الرسمية لإعادة التفعيل.

إذا كنت ستغير المشغل، اقرأ دليل الاحتفاظ برقم الهاتف عند تغيير شركة الاتصالات. اسأل الشركة الجديدة عما إذا كانت ستصدر ملفا يدعم PKI ومتى تتوقف الشهادة القديمة. لم نجد قاعدة عامة موحدة تضمن انتقال الشهادة.

الشريحة الإلكترونية eSIM هي ملف اتصال فقط ما لم يصفها المشغل بأنها داعمة لـPKI. تعرض عُمانتل وأوريدو حاليا منتجات PKI eSIM. تؤكد فودافون شرائح PKI، لكن صفحة eSIM العادية لا تثبت أن كل ملف إلكتروني يتضمن PKI.

مشكلات التفعيل الشائعة

إعادة ضبط الرقم وصلاحية الشهادة

تطلب Gov.om زيارة مركز للأحوال المدنية عند نسيان أو حظر رقم PKI الخاص بالبطاقة الشخصية. أما Mobile PKI فيدار من خلال التفعيل/إعادة التفعيل في «تم» وشركة الاتصالات. لم تنشر المصادر الحالية مسارا واحدا لإعادة الضبط يصلح لكل مشغل؛ استخدم بوابة «تم» أو تواصل مع دعم PKI والمشغل، ولا تستخدم طرق تجاوز.

يذكر دليل رسمي لبوابة «تم» أن شهادة Mobile PKI تنتهي بعد ثلاث سنوات من التفعيل. وبسبب تطور المنتجات، تحقق من الحالة الفعلية في الخدمة الرسمية بدلا من الاعتماد على حساب التاريخ فقط. يمكن أن يتطلب استبدال الشريحة أو نقل الرقم إجراء قبل ذلك.

الأمان والاحتيال

• لا تشارك PKI PIN أو Theqa PIN أو OTP أو رقم البنك أو CVV.
• لا ترسل رمز QR الخاص بـeSIM أو رمز استبدال الشريحة.
• لا تثبت ملف APK يرسله متصل ولا تسمح بالتحكم عن بعد.
• تحقق من النطاق واستخدم Gov.om أو تم أو قناة المشغل الموثقة.
• إذا ظهر طلب لم تبدأه، ارفضه واتصل بالجهة الرسمية.
• تعامل فورا مع رسالة استبدال شريحة غير متوقعة أو فقدان الشبكة.

قائمة المقيم الجديد

لإكمال تجهيزك، راجع قائمة الانتقال إلى عُمان، ودليل شرائح الهاتف والإنترنت المحمول، وتأشيرة العمل في عُمان.

هل تحتاج إلى Mobile PKI إذا كان لديك ثقة؟

لا توجد إجابة واحدة. «ثقة» هو الخيار الأحدث القائم على التطبيق ويزداد استخدامه، لكن بعض الإجراءات الرسمية ما زالت تذكر Mobile PKI بوضوح. تحقق من خيارات الخدمة التي تستخدمها. لا تستبدل الشريحة أو تنشئ شهادة جديدة لمجرد امتلاك التطبيق، ولا تفترض أن Mobile PKI قديم ما دامت خدمات رسمية تعرضه.

أسئلة شائعة

هل يمكن تفعيل PKI على أي شريحة؟

لا. يجب أن تكون الشريحة داعمة وفقا للإرشادات الرسمية.

هل تدعم أوريدو PKI eSIM؟

نعم، يظهر الخيار في المتجر الحالي للدفع المسبق والآجل، لكن خطوات الشهادة تعتمد على الحساب والخدمة.

هل تدعم عُمانتل PKI eSIM؟

نعم، وتنشر صفحة مخصصة وتفاصيل التفعيل عبر المنافذ ورسوم الصفحة الحالية.

هل تدعم فودافون عُمان PKI؟

تؤكد الشروط توفر PKI SIM مقابل رسم وإدارة إعادة التفعيل والإلغاء عبر تم، لكن التفاصيل الكاملة لم تتأكد علنا.

هل eSIM العادية تدعم PKI تلقائيا؟

لا. يجب أن يصفها المشغل صراحة بأنها PKI-enabled.

هل أحتاج إلى ثقة وMobile PKI معا؟

فقط إذا كانت الخدمات التي تستخدمها تتطلب أو تدعم كلا المسارين.

ماذا يحدث بعد نقل الرقم؟

يبقى الرقم، لكن ملف الشريحة يتغير. تحقق من حالة PKI مع المشغل الجديد.

من يدخل رقم PKI السري؟

أنت وحدك. لا تشاركه مع أي موظف أو وكيل أو متصل.