سیم کارتی که بیمه شده را می شناسد!

سیم کارتی که بیمه شده را می شناسد: مطالعه ای تطبیقی برای طراحی مدل اتصال رایتل به پرونده تامین اجتماعی

دکتر مهدی مهدویان صدر

چکیده: رایتل از نظر مالکیت در مجموعه سازمان تامین اجتماعی قرار دارد. با این حال، رابطه بیمه شده با سازمان از طریق تلفن همراه هنوز به پیامک عمومی و رمز یک بارمصرف محدود است. این یادداشت با روش تطبیقی کیفی، پنج تجربه جهانی را بررسی می کند که در هر کدام اپراتور تلفن همراه به نوعی به هویت شهروند یا پرونده بیمه ای او متصل شده است: شناسه همراه استونی، امضای همراه ترکیه، تمدید بیمه سلامت با تلفن همراه در غنا، پیوند زیست سنجی سیم کارت به ثبت ملی در پاکستان و رابط های تایید شماره در آمریکا. بر پایه این مقایسه، «مدل سه حلقه ای اتصال بیمه شده» پیشنهاد می شود که حلقه های هویت، خدمات و حکمرانی را در بر دارد. استدلال اصلی یادداشت این است که مزیت رایتل باید از سرعت و کیفیت اجرا بیاید و انحصار قانونی آن را به دست ندهد.

واژگان کلیدی: رایتل، تامین اجتماعی، هویت همراه، امضای همراه، بیمه سلامت، مطالعه تطبیقی

مقدمه: یک تناقض کوچک

رایتل در یک وضعیت کمیاب قرار دارد. شرکت سرمایه گذاری تامین اجتماعی (شستا) سهامدار کنترلی خدمات ارتباطی رایتل است و بیشترین سهم خود شستا هم در اختیار سازمان تامین اجتماعی است [۱]. طبق برخی گزارش ها، نزدیک به ۸۹ درصد سهام شستا متعلق به سازمان است [۲]. پس سازمانی که پرونده بیمه ای ده ها میلیون ایرانی را نگه می دارد، به طور غیرمستقیم صاحب یک اپراتور تلفن همراه است. با این حال، وقتی یک بیمه شده می خواهد سوابق خود را ببیند، اطلاعیه ای دریافت کند یا درخواستی امضا کند، تفاوتی نمی کند سیم کارتش از کدام اپراتور باشد. همه چیز به یک پیامک رمز یک بارمصرف ختم می شود.

این تناقض را می توان با دو روش حل کرد. روش ساده و نادرست این است که بیمه شدگان به سمت رایتل هل داده شوند و یک بازار اسیر ساخته شود. روش دشوارتر این است که مدلی طراحی شود که برای بیمه شده ارزش واقعی بسازد و رایتل در آن پیشگام باشد، بی آنکه درها را به روی دیگران ببندد. این یادداشت از روش دوم دفاع می کند و برای ساختن آن به تجربه کشورهای دیگر رجوع می کند.

روش

روش این یادداشت تطبیقی و کیفی است. پنج تجربه به صورت هدفمند و بر اساس «سازوکار» انتخاب شدند، نه بر اساس شباهت جغرافیایی. هر نمونه نماینده یک سازوکار است: سیم کارت به عنوان سند هویت (استونی)، امضای همراه اپراتور برای دولت الکترونیک (ترکیه)، کانال همراه برای پرداخت حق بیمه سلامت (غنا)، پیوند زیست سنجی سیم کارت با ثبت ملی (پاکستان) و رابط های شبکه برای پیشگیری از تقلب (آمریکا). نمونه ها در پنج بعد مقایسه شدند: سطح اطمینان هویتی، مالک بستر، انحصاری یا همگانی بودن خدمت، مدل درآمدی و شمول اجتماعی.

تجربه اول: استونی و سیم کارتی که کارت ملی است

استونی شناخته شده ترین نمونه است. شناسه همراه در ۲۰۰۷ از سوی اپراتور ای ام تی راه افتاد و بعدا به دو اپراتور دیگر، الیسا و تله ۲، گسترش یافت. شهروندان با آن می توانند به پرونده سلامت خود دسترسی پیدا کنند، شرکت ثبت کنند، اظهارنامه مالیاتی بدهند و قرارداد امضا کنند [۳]. ای ام تی که خودش سازنده سامانه بود، در ۲۰۰۹ بستر را در اختیار رقیبانش گذاشت [۳]. کلیدهای رمزنگاری روی یک سیم کارت ویژه ذخیره می شوند و هیچ کس نمی تواند بدون حضور خود فرد و سند هویت معتبر او این قرارداد را منعقد کند [۴]. در اوت ۲۰۲۶ بیش از ۲۲۰ هزار نفر در استونی از این خدمت استفاده می کردند و کاربران باید تا ۱۹ مه ۲۰۲۷ سیم کارت خود را تعویض کنند [۵].

درس اصلی استونی در سال ۲۰۰۹ است، نه ۲۰۰۷. اپراتور پیشگام بستر را باز کرد و دولت الزامات یکسانی برای همه تعیین کرد. نتیجه این شد که هویت همراه به زیرساخت ملی تبدیل شد و محصول یک شرکت باقی نماند.

تجربه دوم: ترکیه و تجاری سازی امضای همراه

ترکیه در ۲۰۰۷ نخستین کشوری بود که امضای همراه را به طور تجاری عرضه کرد، از طریق خدمت «موبیل ایمضا»ی ترکسل [۶]. امروز سه اپراتور این خدمت را ارائه می دهند و شهروند می تواند با آن وارد درگاه دولت الکترونیک شود. مدل درآمدی ترکیه آموزنده است: درگاه دولت الکترونیک برای استفاده از امضای همراه هزینه ای نمی گیرد و هزینه را اپراتورها دریافت می کنند. طبق قانون شماره ۵۰۷۰، امضای الکترونیک با امضای دستی هم ارز است [۷]. مقیاس استفاده هم قابل توجه است. مشترکان ترکسل در ۲۰۲۳ حدود ۲۷.۶ میلیون بار امضا کردند و این کار سالانه ۶.۹ میلیون ساعت در وقت آن ها صرفه جویی کرد [۸].

ترکیه نشان می دهد که اپراتور می تواند از هویت دیجیتال درآمد مستقیم داشته باشد، به شرطی که پشتوانه قانونی روشن باشد و دولت خدمت را رایگان عرضه کند.

تجربه سوم: غنا و کدی که صف را حذف کرد

غنا نزدیک ترین نمونه به موضوع این یادداشت است، چون به یک صندوق بیمه مربوط می شود. سازمان ملی بیمه سلامت غنا در دسامبر ۲۰۱۸ خدمت تمدید همراه را راه انداخت. اعضا با شماره گیری کد ‎*929#‎ روی هر سه شبکه اصلی کشور می توانند تاریخ انقضای بیمه خود را ببینند و با پول همراه تمدید کنند [۹]. این سامانه با پایگاه داده اعضا ارتباط دارد و دسته عضویت و مبلغ حق بیمه هر فرد را خودش تعیین می کند. مقام های بیمه گفته بودند این خدمت حدود ۱۲ ساعتی را که اعضا برای تمدید در دفاتر صرف می کردند حذف می کند. قرار بود همین سامانه به اعضا اطلاع دهد بیمارستان ها چه مبلغی به نام آن ها مطالبه کرده اند [۹]. بعدها با همین کد امکان پیوند کارت بیمه به کارت ملی هم فراهم شد [۱۰].

دو نکته از غنا مهم است. اول، فناوری ساده بود. کد دستوری کوتاه روی گوشی های ساده هم کار می کند و سالمندان و روستاییان را کنار نمی گذارد. دوم، خدمت روی هر سه شبکه در دسترس بود. بیمه شده مجبور نبود اپراتور خود را عوض کند.

تجربه چهارم: پاکستان و پیوند زیست سنجی

پاکستان مسیر سخت گیرانه تری رفت. در آغاز ۲۰۱۵ اپراتورها موظف شدند مالکیت ۱۳۰ میلیون سیم کارت فعال را با تایید زیست سنجی احراز کنند. در پایان، ۷۸ میلیون سیم کارت ثبت شد و ۲۳ میلیون که مالکشان احراز نشد مسدود شدند [۱۱]. اما بعد از آن اتفاق جالبی افتاد: اپراتورها از همین زیرساخت برای افتتاح حساب بانکی بدون شعبه استفاده کردند، چون پایگاه ثبت ملی حالا شماره تلفن، کارت ملی و داده زیست سنجی هر فرد را به هم پیوند می داد [۱۱]. در ژوئیه ۲۰۲۶ نیز تنظیم گر پاکستان تایید زیست سنجی را برای صدور سیم کارت جدید، المثنی، انتقال مالکیت و جابه جایی شماره الزامی کرد و استفاده از دستگاه های تشخیص اثر انگشت جعلی را خواست [۱۲].

پاکستان نشان می دهد پیوند محکم سیم کارت با هویت ملی می تواند به شمول مالی کمک کند. ولی همین تجربه هشدار هم می دهد. وقتی منطق امنیتی غالب شود، هویت همراه بیشتر به ابزار کنترل شبیه می شود تا خدمت.

تجربه پنجم: آمریکا و رابط های همگانی

آخرین نمونه نشان می دهد که حتی رقیبان سرسخت هم می توانند در لایه اعتماد همکاری کنند. سه اپراتور بزرگ آمریکا از طریق شرکت مشترک آدونا، رابط های تایید شماره و تشخیص تعویض سیم کارت را به طور مشترک عرضه کردند تا شماره کاربر از طریق شبکه تایید شود و جلوی تعویض غیرمجاز سیم کارت گرفته شود [۱۳]. اهمیت این نمونه در «همگانی بودن» است. توسعه دهنده با یک رابط به مشترکان همه اپراتورها دسترسی دارد.

جمع بندی تطبیقی

از کنار هم گذاشتن این پنج تجربه سه الگو بیرون می آید.

الگوی اول: بی طرفی، شرط پایداری است. در همه نمونه های موفق، خدمت دیر یا زود میان همه اپراتورها مشترک شد. استونی با باز شدن بستر ای ام تی، ترکیه با ورود سه اپراتور، غنا با در دسترس بودن کد روی همه شبکه ها و آمریکا با همکاری رقیبان.

الگوی دوم: اطمینان هویتی با پیوند به ثبت ملی بالا می رود. سیم کارت به تنهایی سند هویت نیست. وقتی صدور آن با حضور فرد و سند معتبر یا داده زیست سنجی گره بخورد، می تواند پایه احراز هویت قوی شود.

الگوی سوم: ارزش در خدمت است، نه در کانال. در غنا آنچه مردم را جذب کرد، حذف صف بود. در ترکیه صرفه جویی در زمان. هیچ بیمه شده ای به خاطر فناوری اپراتور عوض نمی کند، اما برای یک خدمت ملموس ممکن است این کار را بکند.

زمینه ایران: پایه ای که وجود دارد

ایران از صفر شروع نمی کند. سامانه شاهکار، یعنی شبکه احراز هویت کاربران ارتباطی، به دنبال مصوبه شورای عالی فضای مجازی در سال ۱۳۹۴ راه اندازی شد و به نرم افزار دولت همراه متصل شده است [۱۴]. کارکرد اصلی آن تطبیق کد ملی کاربر با اطلاعات هویتی مالک سیم کارت است و کسب وکارها می توانند با آن بررسی کنند که آیا یک شماره متعلق به صاحب کد ملی هست یا نه [۱۵]. پس پیوند پایه میان سیم کارت و هویت ملی برقرار است.

اما شاهکار مالکیت را تایید می کند، نه حضور. به ما می گوید این شماره به نام چه کسی است، اما نمی گوید کسی که الان گوشی را در دست دارد همان فرد است یا اینکه سیم کارت دیروز تعویض شده یا نه. خدمات تامین اجتماعی هم عمدتا بر رمز پیامکی تکیه دارند. شکاف دقیقا همین جاست و رایتل می تواند آن را پر کند.

مدل پیشنهادی: مدل سه حلقه ای اتصال بیمه شده

حلقه اول: هویت. پیشنهاد می شود خدمتی اختیاری با عنوانی مثل «سیم کارت معتبر تامین» تعریف شود. بیمه شده با حضور در دفاتر رایتل یا شعب و کارگزاری های تامین اجتماعی و ارائه کارت ملی، سیم کارتی دریافت می کند که کلیدهای امضای همراه روی آن ذخیره شده است، مانند الگوی استونی و ترکیه. در کنار آن، تامین اجتماعی پیش از عملیات حساس، مثل تغییر حساب واریز مستمری یا درخواست وام، از شبکه می پرسد آیا سیم کارت اخیرا تعویض شده است. این همان منطق رابط های تعویض سیم کارت است که در آمریکا به کار رفت.

حلقه دوم: خدمات. این حلقه باید چیزی را به بیمه شده بدهد که امروز ندارد. چند خدمت مشخص پیشنهاد می شود. نخست، اطلاع رسانی ماهانه سوابق پرداخت شده از سوی کارفرما، تا کارگر بدون مراجعه بفهمد سوابقش ثبت شده یا نه. این مشکل دیرینه بازار کار ایران است و چنین خدمتی ارزش اجتماعی مستقیم دارد. دوم، اطلاع خدمات درمانی ثبت شده به نام فرد، با الهام از طرح غنا. این کار در عمل بیمه شده را به ناظر تقلب در نسخه ها و صورتحساب ها تبدیل می کند. سوم، پرداخت و یادآوری حق بیمه برای مشاغل آزاد و بیمه شدگان اختیاری از طریق کد دستوری کوتاه، تا کسانی که گوشی هوشمند ندارند کنار گذاشته نشوند. چهارم، امضای همراه برای درخواست هایی که امروز حضور فیزیکی می طلبند.

حلقه سوم: حکمرانی. این حلقه از دو حلقه دیگر مهم تر است. چون تامین اجتماعی مالک غیرمستقیم رایتل است، خطر تعارض منافع جدی است. اگر خدمات فقط برای مشترکان رایتل باشد، سازمان در عمل از اطلاعات بیمه شدگان برای تقویت شرکت زیرمجموعه خود استفاده کرده است. بنابراین پیشنهاد می شود رابط ها از ابتدا با شرایط برابر برای همراه اول و ایرانسل هم باز باشند. رایتل می تواند سازنده و نخستین ارائه دهنده بستر باشد، همان نقشی که ای ام تی در استونی داشت. چند اصل دیگر هم لازم است. رضایت صریح و قابل لغو بیمه شده. حداقل سازی داده، یعنی اپراتور داده سلامت را نبیند و فقط کانال و لنگر هویتی باشد. یک نهاد ناظر مستقل. و یک مدل درآمدی شفاف، مثلا رایگان بودن خدمات پایه برای بیمه شده و پرداخت کارمزد هر تراکنش از سوی سازمان به هر اپراتوری که آن را انجام داده است.

مسیر اجرا

اجرای مدل بهتر است مرحله ای باشد. در مرحله نخست، طرح آزمایشی شش ماهه با دو خدمت کم ریسک اجرا شود: اطلاع رسانی ماهانه سوابق و بررسی تعویض سیم کارت هنگام ورود به سامانه های تامین. در مرحله دوم، امضای همراه برای چند فرایند منتخب فعال شود. در مرحله سوم، رابط ها برای همه اپراتورها باز شوند و پرداخت حق بیمه با کد دستوری راه بیفتد. این ترتیب به رایتل اجازه می دهد مزیت پیشگامی خود را نشان دهد، بدون اینکه طرح به انحصار تبدیل شود.

خطرها

چهار خطر را نباید دست کم گرفت. نخست، خلا حقوقی. قانون جامع حفاظت از داده های شخصی هنوز به سرانجام نرسیده و طرح باید با مقررات داخلی دقیق جبران شود. دوم، کنار ماندن سالمندان و ساکنان مناطق کم برخوردار، که پاسخ آن حفظ کانال های ساده و حضوری است. سوم، امنیتی شدن بیش از حد، آن طور که در پاکستان دیده شد. چهارم، کیفیت و پوشش شبکه رایتل. اگر لنگر هویتی بر شبکه ای ضعیف تر تکیه کند، بیمه شده آسیب می بیند. این خود دلیل دیگری بر همگانی بودن مدل است.

نتیجه گیری

پرسش این یادداشت این بود که چطور می توان رایتل را به پرونده تامین اجتماعی وصل کرد. تجربه جهانی پاسخ روشنی می دهد: اتصالی پایدار می ماند که برای شهروند ارزش بسازد و به روی همه باز باشد. رایتل فرصتی دارد که کمتر اپراتوری در جهان دارد، یعنی هم راستایی سهامدار با بزرگ ترین صندوق بیمه کشور. اگر این فرصت صرف ساختن بازار اسیر شود، هم اعتماد عمومی آسیب می بیند و هم با مقاومت رقیبان و تنظیم گر روبه رو می شود. اما اگر رایتل سازنده بستری ملی شود که بیمه شده را از صف، از بی خبری و از تقلب نجات دهد، جایگاهی پیدا می کند که با هیچ کمپین تبلیغاتی به دست نمی آید.

منابع

1. اقتصادآنلاین. شستا؛ از عملکرد تا وضعیت نموداری. تهران: اقتصادآنلاین.
2. نبض بورس. تحلیل بنیادی شستا: خالص ارزش دارایی های شستا چقدر است؟ تهران: نبض بورس.
3. GSMA Mobile Identity Programme. Estonia’s Mobile-ID: driving today’s e-services economy. London: GSMA; 2013 Jun.
4. Information System Authority of Estonia. You wish to start using mobile-ID. Tallinn: ID.ee.
5. Didit. Mobile-ID in Estonia and Lithuania: a guide for businesses. Didit; 2026.
6. GSMA Mobile Identity Programme. Mobile signature in Turkey: executive summary. London: GSMA; 2013.
7. NTV. E-devlet şifresi nasıl alınır? Istanbul: NTV.
8. Haber7. Turkcell’den Türkiye’de bir ilk: Anında Mobil İmza. Istanbul: Haber7.
9. Graphic Online. NHIA to go electronic. Accra: Graphic Communications Group; 2018 Dec.
10. The Business & Financial Times. NHIA introduces new features on NHIS cards. Accra: B&FT; 2020 Dec 2.
11. GSMA Mobile for Development. The promise of biometric KYC and remote account opening for branchless banking in Pakistan. London: GSMA; 2015.
12. ARY News. PTA tightens SIM card sale and issuance rules. Karachi: ARY News; 2026 Jul 24.
13. Ericsson. AT&T, T-Mobile and Verizon come together to bring first standardized 5G network APIs to the U.S. leveraging Aduna [press release]. Stockholm: Ericsson; 2025 Feb 27.
14. خبرگزاری مهر. سامانه احراز هویت به نرم افزار دولت همراه متصل شد. تهران: خبرگزاری مهر.
15. تابناک. سامانه شاهکار چیست و چه کاربردی دارد؟ تهران: تابناک.