لائحة eIDAS

ماذا يعني «لائحة eIDAS»؟

eIDAS هي لائحة الاتحاد الأوروبي بشأن التعريف الإلكتروني وخدمات الثقة، أي اللائحة (EU) رقم 910/2014، التي تضع قواعد موحدة على مستوى الاتحاد للتوقيعات الإلكترونية والأختام والطوابع الزمنية والخدمات المرتبطة بها. ولأنها لائحة لا توجيه، فهي تسري مباشرة في كل دولة عضو، فتحصل الشركات على إطار قانوني واحد بدلًا من 27 إطارًا منفصلًا. وقد عُدّلت تعديلًا كبيرًا عام 2024 باللائحة (EU) 2024/1183، المعروفة غالبًا باسم eIDAS 2.0، التي أدخلت المحفظة الأوروبية للهوية الرقمية.

بالنسبة إلى التوقيعات، تحدد eIDAS ثلاثة مستويات. التوقيع الإلكتروني البسيط هو أي بيانات في شكل إلكتروني يستخدمها الموقّع للتوقيع. والتوقيع الإلكتروني المتقدم يجب أن يرتبط بالموقّع وحده ويسمح بتحديد هويته، وأن يُنشأ ببيانات تحت سيطرته المنفردة، وأن يرتبط بالبيانات الموقّعة بحيث يمكن كشف أي تعديل لاحق. أما التوقيع الإلكتروني المؤهل (المعتمد) فهو توقيع متقدم يُنشأ بأداة إنشاء توقيع مؤهلة ويستند إلى شهادة مؤهلة يصدرها مزوّد خدمات ثقة مؤهل.

وتختلف الآثار القانونية. فالمادة 25 تنص على أنه لا يجوز إنكار الأثر القانوني للتوقيع الإلكتروني أو قبوله دليلًا لمجرد أنه إلكتروني أو لا يستوفي متطلبات التوقيع المؤهل. غير أن التوقيع الإلكتروني المؤهل وحده هو الذي يتمتع تلقائيًا بأثر قانوني مكافئ للتوقيع بخط اليد، ويجب الاعتراف به في جميع الدول الأعضاء.

لنأخذ شركة ناشئة ألمانية تبيع اشتراكات برمجيات لعملاء في فرنسا وإسبانيا. يمكن توقيع شروطها القياسية ونماذج طلباتها بتوقيعات إلكترونية بسيطة، وهي مقبولة دليلًا في أنحاء الاتحاد. وإذا احتاجت لاحقًا إلى توقيع مستند يشترط فيه القانون الوطني توقيعًا معادلًا للتوقيع بخط اليد، فستلجأ إلى توقيع مؤهل من مزوّد خدمات ثقة مؤهل (QTSP).

من المفاهيم الخاطئة المتكررة أن eIDAS تشترط توقيعات مؤهلة لعقود الأعمال. وهذا غير صحيح. فأغلب الاتفاقات التجارية لا يُشترط لها شكل معيّن، والقانون الوطني هو الذي يحدد المواضع التي تتطلب شكلية أشد. ومن الأخطاء أيضًا الظن أن eIDAS تقتصر على التوقيعات؛ فهي تنظّم كذلك الأختام الإلكترونية للمؤسسات، والطوابع الزمنية، والتسليم الإلكتروني المسجل، وشهادات مصادقة المواقع الإلكترونية.

رأينا: تُوصف eIDAS بأنها معقدة، لكن فكرتها الجوهرية معقولة: اجعل مستوى الضمان متناسبًا مع المخاطر. فرق كثيرة تشتري توقيعات مؤهلة أكثر من حاجتها لأوراق روتينية. افهم أيًّا من مستنداتك يحتاج إليها فعلًا، واستخدم أدوات أبسط لبقية المستندات.

يقدّم eSignSimple توقيعات إلكترونية بسيطة وفق سلّم eIDAS، مدعومة بسجل تدقيق وشهادة إتمام التوقيع وبصمة SHA-256 للمستند مع صفحة /verify عامة. ولا نقدّم حاليًا توقيعات متقدمة ولا مؤهلة.

«لائحة eIDAS»: مثال واقعي

استوديو تصميم مواقع هولندي يوقّع عقد تصميم مع عميل في إسبانيا. بموجب eIDAS، يكون توقيع العميل الإلكتروني البسيط عبر رابط eSignSimple مقبولًا دليلًا في البلدين، ويساعد سجل التدقيق على إثبات من وقّع. أما لو كان العميل الإسباني يقدّم مستندًا إلى جهة حكومية تشترط توقيعًا إلكترونيًا مؤهلًا، فلن يكفي التوقيع البسيط.

ما المصطلحات ذات الصلة؟

• التوقيع الإلكتروني: إجراء إلكتروني يعبّر به شخص عن موافقته على مستند، ويرتبط بهذا الشخص وبالمستند الموقّع.
• التوقيع الإلكتروني البسيط: المستوى الأساسي من التوقيع الإلكتروني: أي إجراء إلكتروني للتوقيع، دون متطلبات تقنية خاصة أو شهادة.
• التوقيع الإلكتروني المتقدم: مستوى وسيط: توقيع مرتبط بالموقّع وحده، يسمح بتحديد هويته ويجعل أي تعديل لاحق قابلًا للكشف.
• التوقيع الإلكتروني المعتمد: أعلى مستوى: توقيع متقدم يعتمد على شهادة صادرة عن مزوّد خدمات ثقة مرخّص، ويعادل عادةً التوقيع بخط اليد.
• مزوّد خدمات الثقة المؤهل (QTSP): مزوّد خدمات الثقة المؤهل (QTSP) جهة منحتها هيئة إشراف أوروبية صفة «مؤهل» لإصدار الشهادات المؤهلة وتقديم خدمات الثقة المؤهلة الأخرى.