يتقدم منزل الشركات تخطط لتقديم التحقق من الهوية القانونية متطلبات المديرين والأشخاص الذين يعانون من سيطرة كبيرة (PSCs) من الشركات ، مع إنفاذها تبدأ في غضون بضعة أشهر يوم الثلاثاء 18 نوفمبر 2025.
ستعني التدابير أن المديرين الجدد يجب أن يتحققوا من أنهم يدعون أنهم من أجل دمج شركة جديدة أو تعيينهم في شركة موجودة ، في حين سيتم تقديم المديرين الحاليين للتأكيد على أنهم قد تحققوا من هويتهم متزامنة مع تقديم بيان التأكيد السنوي خلال فترة انتقالية لمدة 12 شهرًا من نوفمبر. بالإضافة إلى ذلك ، ستحتاج PSCs إلى التحقق من هويتها بما يتماشى مع يوم معين خلال نفس الفترة
تدعي شركة Companies House أن نشر الهوية لن يدعم فقط نمو الأعمال من خلال تقديم مزيد من التأكيد حول من يقوم بإنشاء الشركات البريطانية وتشغيلها ، ولكن أيضًا تساعد المؤسسات على الاستفادة من بيانات التسجيل الأكثر جدارة بالثقة ومنع الاحتيال.
وقالت لويز سميث ، الرئيس التنفيذي لشركة الشركات ، “التحقق من الهوية سيلعب دورًا رئيسيًا في تحسين جودة وموثوقية بياناتنا ومعالجة سوء استخدام الشركات”.
“لدعم الأعمال ومساعدة الأشخاص على التحقق من هوياتهم ، يقوم Companies House بالاتصال بجميع الشركات بالمشورة والتوجيه.
هذا جزء من جهد منسق لمساعدة الشركات على الامتثال [and] قال سميث: “نحن نشجع الناس على التحقق في أقرب وقت ممكن”.
وقالت: “لقد فعل أكثر من 300000 شخص ذلك خلال الفترة التطوعية الحالية ، والتي بدأت في أبريل”.
يتم تقديم التدابير بعد منح شركة Companies House صلاحيات متزايدة بموجب قانون الجريمة الاقتصادية وشفافية الشركات لعام 2023، التي تلقت الموافقة الملكية في أكتوبر 2023. تمنح هذه الصلاحيات أيضًا الشركات التي تضم القدرة على تحدي المعلومات المقدمة إليها.
وقالت شركات هاوس إنه كان يتخطى عملية التحقق من الهوية خلال الفترة حتى نوفمبر 2026 من أجل تزويد الشركات والأفراد في نطاق أفضل دعم ممكن. إنها تعتقد أن حوالي ستة أو سبعة ملايين شخص سيحتاجون إلى المشاركة ، على الرغم من أن معظم هذه عملية لمرة واحدة تستغرق بضع دقائق لإكمالها.
بعد 18 نوفمبر ، سيرتكم الأشخاص جريمة إذا كانا يتصرفون كمدير للشركة دون التحقق منه بمجرد بدء واجباتهم ، لذلك يجب على المديرين الحاليين التحقق قبل أن يأتي بيان التأكيد التالي لشركتهم. وقالت الشركات House إنها ستقدم المساعدة والدعم للشركات أثناء عملها من أجل الامتثال ، وقالت إن نهج إنفاذها سيكون “متناسبًا”.
مخاوف تسجيل دخول واحد
سيتمكن المديرون و PSCs من التحقق من هويتهم إما عبر Gov.uk واحد تسجيل الدخول خدمة الهوية الرقمية ، أو عبر مزود خدمة الشركات المعتمد (ACSP).
ومع ذلك ، فإن الاستخدام المقصود لخدمة الهوية الرقمية لتسجيل الدخول لإجراء التحقق من الهوية أثار مخاوف بين خبراء الأمن. كما ذكرت لأول مرة من قبل الكمبيوتر، تم تحذير الخدمة الرقمية الحكومية (GDS) من قبل مكتب مجلس الوزراء والمركز الوطني للأمن السيبراني (NCSC) في أبريل 2025 بشأن إخفاقات كبيرة في حماية البيانات وأوجه القصور الأخرى.
وصفت المبلغين عن المخالفات مجموعة من المشكلات بما في ذلك عدم كفاية موظفي الأمن أو نقص تقييم المخاطر أو التهديدات أو أنظمة إدارة أمن المعلومات. كما وصفوا عمليات مراقبة غير كافية ومخاوف بشأن عدد الأشخاص الذين لديهم وصول متميز إلى البيانات الحية.
اعتبارًا من نهاية شهر أبريل ، كان تسجيل الدخول بعد تحقيق الامتثال لمعايير الأمن السيبراني الوطني الرئيسي – بعد ثلاث سنوات كاملة من إثارة هذه المخاوف لأول مرة.
ثم ، في مايو ، الخدمة فقدت شهادتها ضد إطار الثقة الخاص بالحكومة لأنظمة الهوية الرقمية ، وتمارين جماعية حمراء مستقلة تم العثور على دليل على وجود ضعف كبير في تسجيل دخول واحد ، الذي لديه بالفعل ستة ملايين مستخدم.
مايكل بيريز ، مدير مزود خدمات الأمن المدارة في دبلن ومقره ميلتون كينز (MSSP) إيكوقال إنه على الرغم من أن التحقق من الهوية الإلزامية كان هدفًا جديرًا من حيث أنه سعى إلى مواجهة التحديات حول الثقة والاحتيال وإدارة التعقيد الرقمي ، فإن المشكلات الموثقة جيدًا مع تسجيل دخول واحد أثارت مخاوفًا صحيحة بشأن خطط منزل الشركات.
وقال بيريز: “إن طلب ملايين الأفراد من تقديم مستندات هوية حساسة عبر منصة لم تعتمد بشكل كامل مبادئ آمنة من خلال التصميم ، فإنه يركز على مخاطر كبيرة. إنه يركز على الضعف ويمكن أن يعرض المستخدمين على الانتهاك في وقت تكون فيه ثقة الجمهور في الأنظمة الرقمية بالفعل تحت الضغط”.
“على الرغم من أن الطموح وراء تسجيل الدخول يستحق الثناء ، يجب أن تدعم الحماية القوية أي بيانات تعامل مع نظام الهوية. في الوقت الحالي ، تطلب المنصة من الأفراد والشركات مشاركة المعلومات الهامة دون وجود ضمانات ضرورية في مكانها ، وتحديد سابقة مقلقة.”
وأضاف: “ما هو مطلوب الآن هو ضمان أكبر. إن الجمهور يستحق الأنظمة التي يتم اختبارها وآمنة بدقة من خلال التصميم. وبدون ذلك ، فإن توسيع نطاق استخدام تسجيل الدخول يخاطر بتآكل الثقة ليس فقط في هذه المنصة ، ولكن في الرؤية الأوسع للحكومة الرقمية.”
