مزوّد خدمات الثقة المؤهل (QTSP)

ماذا يعني «مزوّد خدمات الثقة المؤهل»؟

مزوّد خدمات الثقة المؤهل (Qualified Trust Service Provider أو QTSP) مؤسسة منحتها هيئة إشراف وطنية صفة «مؤهل» بموجب لائحة eIDAS الأوروبية لتقديم خدمة ثقة مؤهلة واحدة أو أكثر. وتشمل هذه الخدمات إصدار الشهادات المؤهلة للتوقيعات والأختام الإلكترونية، والطوابع الزمنية المؤهلة، والتحقق المؤهل من التوقيعات وحفظها، والتسليم الإلكتروني المسجل المؤهل. وقد أضافت تعديلات 2024 خدمات مؤهلة أخرى، مثل الإقرارات الإلكترونية للسمات والأرشفة الإلكترونية.

الحصول على صفة «مؤهل» لمزوّد خدمات الثقة أمر صعب. إذ يجب أن تدقّق المزوّدَ جهةُ تقييم مطابقة معتمدة، وأن يستوفي متطلبات صارمة في الأمن والموظفين والمسؤولية والتحقق من الهوية، وأن يُعاد تدقيقه كل 24 شهرًا على الأقل. وبعد الموافقة يُدرج في القائمة الموثوقة لبلده، ويجمع الاتحاد الأوروبي هذه القوائم الوطنية بحيث تستطيع البرامج في أنحاء أوروبا التحقق مما إذا كانت الشهادة صادرة عن مزوّد مؤهل حقيقي.

عندما ينشئ شخص توقيعًا إلكترونيًا مؤهلًا، يكون مزوّد خدمات الثقة المؤهل هو الطرف الذي تحقق من هويته وأصدر الشهادة المؤهلة التي يقوم عليها التوقيع. ودوره يشبه دور جهة إصدار الشهادات في البنية التحتية للمفتاح العام عمومًا، لكن مع إشراف تنظيمي وآثار قانونية.

مثال عملي: مكتب محاسبة في بلجيكا يحتاج إلى أن يوقّع شركاؤه الإقرارات النظامية بتوقيع مؤهل. بدلًا من بناء أي شيء بنفسه، يتعاقد المكتب مع مزوّد خدمات ثقة مؤهل، يتحقق خلال إجراءات التسجيل من هوية كل شريك ويصدر له شهادة مؤهلة. وبعدها يمكن توقيع مستندات المكتب إما عبر أداة المزوّد نفسه، وإما عبر منصة توقيع متكاملة مع هذا المزوّد.

من المفاهيم الخاطئة الشائعة أن كل شركة توقيع إلكتروني مزوّد خدمات ثقة مؤهل. أغلبها ليس كذلك؛ فكثير من المنصات تقدّم توقيعات بسيطة فقط، والتي تقدّم توقيعات مؤهلة تتعاون عادةً مع مزوّد مؤهل منفصل. ومن الأخطاء أيضًا الظن أن موافقة دولة ما على المزوّد تحصره في تلك الدولة. فالخدمات المؤهلة معترف بها في أنحاء الاتحاد الأوروبي كله.

رأينا: إذا ادّعى مزوّد أنه يقدّم توقيعات مؤهلة، فابحث بنفسك عن اسم الجهة المذكورة في القائمة الأوروبية الموثوقة. يستغرق ذلك دقيقة، ويختصر كثيرًا من اللغة التسويقية. التحقق من المزوّدين المؤهلين الحقيقيين سهل، وهذه الشفافية من أفضل مزايا نظام eIDAS.

eSignSimple ليس مزوّد خدمات ثقة مؤهلًا ولا يصدر شهادات مؤهلة. نحن نقدّم توقيعات إلكترونية بسيطة مدعومة بسجل تدقيق وشهادة إتمام التوقيع وبصمة SHA-256 للمستند يمكن التحقق منها في صفحة /verify لدينا.

«مزوّد خدمات الثقة المؤهل»: مثال واقعي

مكتب كاتب عدل فرنسي يحتاج إلى شهادات مؤهلة لموظفيه. يختار مزوّدًا مدرجًا في القائمة الوطنية الموثوقة لفرنسا، فيتحقق كل موظف من هويته، ويصدر المزوّد شهادات محفوظة في خدمة توقيع عن بُعد. ولأن المزوّد يحمل صفة «مؤهل»، تُعدّ التوقيعات المنشأة بهذه الطريقة مؤهلة في أنحاء الاتحاد الأوروبي. أما eSignSimple فليس مزوّد خدمات ثقة من أي نوع.

ما المصطلحات ذات الصلة؟

• التوقيع الإلكتروني المتقدم: مستوى وسيط: توقيع مرتبط بالموقّع وحده، يسمح بتحديد هويته ويجعل أي تعديل لاحق قابلًا للكشف.
• التوقيع الإلكتروني المعتمد: أعلى مستوى: توقيع متقدم يعتمد على شهادة صادرة عن مزوّد خدمات ثقة مرخّص، ويعادل عادةً التوقيع بخط اليد.
• لائحة eIDAS: eIDAS هي لائحة الاتحاد الأوروبي (رقم 910/2014) بشأن التعريف الإلكتروني وخدمات الثقة، ومنها التوقيعات الإلكترونية.
• البنية التحتية للمفتاح العام (PKI): البنية التحتية للمفتاح العام (PKI) هي منظومة جهات التصديق والشهادات الرقمية وأزواج المفاتيح التي تربط المفاتيح العامة بهويات حقيقية.