جدول زمني eIDAS 2: نشر الاتحاد الأوروبي 2026-2027

المقدمة: لماذا يكون جدول eIDAS 2 الزمني حاسماً لمؤسستك

منذ دخول اللائحة (الاتحاد الأوروبي) 2024/1183 - المعروفة عموماً باسم eIDAS 2 - حيز النفاذ، يشهد الإطار الأوروبي للهوية الرقمية والتوقيع الإلكتروني أعمق تحول له منذ عام 2014. وإذا كان النص المعدّل قد تم اعتماده رسمياً، فإن نشره التشغيلي، الممتد بين عامي 2024 و2027، هو ما يستحوذ على انتباه مديري المعلومات والمتخصصين القانونيين والمسؤولين عن الامتثال. إن فهم الجدول الزمني الرسمي لنشر نظام eIDAS 2 في الاتحاد الأوروبي يتيح الاستعداد للالتزامات، وتأمين عمليات العقود، وتجنب أي انحراف عن الامتثال. تشرح هذه المقالة المراحل الرئيسية والقرارات التنفيذية المتوقعة والتأثيرات الفعلية على المؤسسات الفرنسية والأوروبية.

---

1. تذكير: ما هو eIDAS 2 ولماذا هذا التعديل؟

1.1 قيود eIDAS 1 (2014)

وضعت اللائحة eIDAS الأصلية (رقم 910/2014) أسس الثقة الرقمية في أوروبا: الاعتراف المتبادل بالتوقيعات الإلكترونية وإنشاء مستويات مؤهلة (QES) وبسيطة (SES) وموثقة (AdES)، واعتماد مقدمي خدمات الثقة (Trust Service Providers، TSP). ومع ذلك، كشفت عشر سنوات من التطبيق عن عدة فجوات رئيسية:

• التشتت الوطني: استخدم أقل من 19% من المواطنين الأوروبيين مخطط التعريف الإلكتروني عبر الحدود في عام 2022 وفقاً للمفوضية الأوروبية.
• غياب محفظة الهوية الرقمية: لم يتنبأ eIDAS 1 بأداة عالمية تسمح لكل مواطن أو مؤسسة بإثبات هويته عبر الإنترنت في جميع الدول الأعضاء.
• التغطية الجزئية: لم تكن خدمات الأرشفة الإلكترونية المؤهلة أو شهادات السمات منسقة.

1.2 المساهمات البنيوية لـ eIDAS 2

اعتمدت في 11 أبريل 2024 ونشرت في الجريدة الرسمية للاتحاد الأوروبي في 30 أبريل 2024، اللائحة (الاتحاد الأوروبي) 2024/1183 تقدم بشكل خاص:

• محفظة الهوية الرقمية الأوروبية (EUDI Wallet): محفظة هوية رقمية يجب على كل دولة عضو أن توفرها لمواطنيها.
• خدمات ثقة مؤهلة جديدة: شهادات السمات الإلكترونية المؤهلة، والأرشفة الإلكترونية المؤهلة، وإدارة أجهزة إنشاء التوقيعات عن بعد.
• توسيع نطاق التطبيق: يجب على المنصات الكبيرة عبر الإنترنت (بمعنى لائحة DSA) قبول محفظة EUDI للمصادقة الخاصة بالمستخدمين.
• تعزيز الحوكمة: إنشاء إطار إصدار شهادات امتثال أكثر صرامة لـ TSP.

لفهم أعمق لأساسيات النظام، يوضح دليلنا الشامل حول eIDAS 2.0 جميع التطورات التنظيمية.

---

2. الجدول الزمني الرسمي لنشر eIDAS 2: المراحل والتواريخ الرئيسية 2024-2027

يصيغ نظام eIDAS 2 دخول تطبيقه حول آلية متعددة المراحل: دخول النفاذ، قرارات التنفيذ من المفوضية، النقل الوطني والنشر الفعلي للأدوات. إليك خارطة الطريق الرسمية.

2.1 المرحلة 1 - دخول النفاذ والقرارات المفوضة (مايو 2024 - نهاية 2025)

| التاريخ | المرحلة | |---|---| | 30 أبريل 2024 | نشر اللائحة (الاتحاد الأوروبي) 2024/1183 في الجريدة الرسمية للاتحاد الأوروبي | | 20 مايو 2024 | دخول النفاذ الرسمي (يوم + 20 بعد النشر) | | الربع 3-4 من 2024 | إطلاق مجموعات العمل حول قرارات التنفيذ (صندوق أدوات eIDAS 2) | | نهاية 2024 | نشر المواصفات التقنية الأولى المرجعية لمحفظة EUDI (إطار العمارة المرجعية v1.4) | | الربع 1-2 من 2025 | قرارات تنفيذ المفوضية حول المواصفات التقنية للمحافظ (مهلة 12 شهراً بموجب المادة 5أ) | | الربع 3 من 2025 | قرارات تنفيذ تتعلق بخدمات الثقة المؤهلة الجديدة |

نشرت المفوضية الأوروبية في يناير 2025 أول دفعة من قرارات التنفيذ المتعلقة بالمواصفات التقنية الموحدة لمحفظة EUDI. تشكل هذه النصوص الأساس التقني الإلزامي للدول الأعضاء.

2.2 المرحلة 2 - نشر المشاريع التجريبية والنقل الوطني (2025-2026)

في إطار برنامج المشاريع التجريبية الكبيرة (Large Scale Pilots — LSP)، اختبرت أربع اتحادات محفظة EUDI منذ عام 2023 على أكثر من 360 حالة استخدام في 25 دولة عضو:

• اتحاد محفظة الهوية الرقمية الأوروبية (EUDIW) - أكثر من 140 كياناً
• NOBID - يركز على المدفوعات الرقمية
• POTENTIAL - الهوية والسمات
• DC4EU - الدبلومات والمؤهلات المهنية

تغذي نتائج هذه المشاريع التجريبية مباشرة قرارات التنفيذ. على المستوى الوطني، تتمتع الدول الأعضاء بـ 24 شهراً من بدء تطبيق قرارات التنفيذ لنشر محفظتها الوطنية. من الناحية العملية، هذا يعني أن غالبية عمليات النشر الوطنية متوقعة بين منتصف عام 2026 ونهاية عام 2026.

| الفترة | الإجراءات المتوقعة | |---|---| | الربع 1-2 من 2026 | اعتماد نهائي لقرارات التنفيذ المتبقية (الأرشفة المؤهلة، شهادات السمات) | | الربع 2 من 2026 | أولى نسخ الإنتاج لمحافظ EUDI في الدول الرائدة (ألمانيا وهولندا وإسبانيا) | | الربع 3-4 من 2026 | النشر التدريجي في الدول الـ 27 - الفتح للمستخدمين المحترفين | | نهاية 2026 | التزامات قبول محفظة EUDI للخدمات العامة عبر الإنترنت (المادة 5ب) |

بدأت فرنسا، عبر الوكالة الوطنية لأمان أنظمة المعلومات (ANSSI) والمديرية الحكومية للرقمنة (DINUM)، أعمالها في التكييف في عام 2025. يعتمد مشروع المحفظة الفرنسية على France Identité كأساس تقني.

2.3 المرحلة 3 - التزامات القبول للقطاع الخاص (2027)

هذه هي المرحلة الأكثر تأثيراً على الشركات. تفرض المادة 5ب من نظام eIDAS 2 أن تقبل بعض مقدمي الخدمات في القطاع الخاص محفظة EUDI للتعريف عبر الإنترنت في المجالات التالية:

• الخدمات المصرفية والمالية (فتح الحساب، التحقق من الهوية)
• الحراك (النقل، تأجير المركبات)
• الطاقة (عقود المستهلكين)
• المنصات الكبيرة جداً على الإنترنت (بمعنى DSA، > 45 مليون مستخدم نشط شهرياً في الاتحاد الأوروبي)
• الاتصالات

يتم تحديد مهلة القبول الإلزامي في 12 شهراً بعد توفر المحفظة في كل دولة عضو، الأمر الذي يضع الموعد النهائي الفعلي لمعظم القطاعات في الربع الأول من عام 2027.

بالنسبة للشركات التي تستخدم بالفعل حلول التوقيع الإلكتروني الممتثل لـ eIDAS، يكمن التحدي في ضمان توافق تدفقاتها الوثائقية مع السمات الهوية الجديدة الناشئة من المحافظ الرقمية.

---

3. التأثير على مقدمي خدمات الثقة (TSP) ومحررو SaaS

3.1 التزامات جديدة لـ TSP المؤهلين

يجب على مقدمي خدمات الثقة المؤهلين (QTSP) تحديث ممارساتهم في الاعتماد لتضمين الفئات الجديدة من الخدمات المقدمة من eIDAS 2:

• شهادات السمات الإلكترونية المؤهلة: رخصة القيادة الرقمية والدبلومات والمؤهلات المهنية
• الأرشفة الإلكترونية المؤهلة: خدمة تضمن سلامة الوثائق الموقعة على المدى الطويل
• إدارة أجهزة إنشاء التوقيع عن بعد (RQSCD): توضيح الإطار للحلول السحابية

لدى QTSP حتى 18 شهراً بعد نشر معايير ETSI المعدلة (متوقعة في الربع 2-3 من 2026) للامتثال لمتطلبات التكنولوجيا الجديدة، الأمر الذي يضع إعادة الاعتماد الأولى الفعلية في عام 2027.

3.2 ما يعنيه هذا للشركات المستخدمة

إذا كانت مؤسستك تستخدم مقدم خدمة توقيع إلكتروني SaaS - سواء كان حلاً معتمداً QES أو أداة توقيع موثقة - فإن عدة أسئلة امتثال تطرح نفسها الآن:

1. هل مقدم الخدمة الخاص بك قيد تحديث اعتماده لتضمين متطلبات eIDAS 2؟
2. هل تدفقات التوقيع الخاصة بك جاهزة لاستقبال الهويات الناشئة من محافظ EUDI؟
3. هل سياسة الأرشفة الخاصة بك تفي بمتطلبات الأرشفة الإلكترونية المؤهلة في المستقبل؟

تتضمن تحليلاتنا لـ المقارنة بين حلول التوقيع الإلكتروني الآن معيار خارطة الطريق eIDAS 2 كعامل تمييز رئيسي.

3.3 المعايير التقنية المرجعية

تُكلف ETSI (معهد المعايير الأوروبي للاتصالات) بإنتاج المعايير المنسقة التي تستند إليها eIDAS 2. يغطي برنامج العمل 2025-2027 بشكل خاص:

• ETSI EN 319 411-1 و -2 (معدلة): سياسات ومتطلبات TSP التي تصدر الشهادات
• ETSI EN 319 132-1 (XAdES) و EN 319 122-1 (CAdES): تنسيقات التوقيع الموثق والمؤهل
• ETSI TS 119 500: إطار الثقة لخدمات الأرشفة الإلكترونية المؤهلة
• ISO/IEC 18013-5: بروتوكول عرض سمات mDL (رخصة القيادة المحمولة)، المعتمد كأساس تقني لمحفظة EUDI

---

4. جدول eIDAS 2 في فرنسا: حالة التقدم والالتزامات المحددة

4.1 دور ANSSI في الحوكمة الوطنية

في فرنسا، ANSSI هي السلطة المراقبة لمقدمي خدمات الثقة بموجب eIDAS. في منظور eIDAS 2، تقود:

• تكييف المرجعية العامة للأمان (RGS) لتضمين الخدمات المؤهلة الجديدة
• المشاركة في أعمال مجموعة التعاون eIDAS (المادة 46 هـ من اللائحة)
• الإشراف على عمليات التدقيق المتعلقة بامتثال QTSP الفرنسية

نشرت ANSSI في مارس 2025 خارطة طريق وطنية توضح مراحل تكييف الإطار الفرنسي مع eIDAS 2، مع نقطة فحص مقررة في سبتمبر 2026.

4.2 التزامات الشركات الكبيرة الفرنسية

يجب على الشركات الفرنسية التي تتجاوز حدود DSA أو تعمل في القطاعات المستهدفة بموجب المادة 5ب أن تشرع الآن في تحليل التأثير. المراحل الموصى بها هي:

1. رسم خريطة تدفقات التعريف: تحديد العمليات التي تكون فيها الهوية الرقمية مطلوبة (التحقق من الهوية، توقيع العقود، الوصول إلى مساحات العملاء)
2. تقييم مقدمي الخدمات الحاليين: التحقق من خارطة طريقهم للامتثال eIDAS 2
3. خطة تحديث الشروط والسياسات: توقع تكامل سمات الهوية الناشئة من محافظ EUDI
4. تدريب الفرق القانونية وتقنية المعلومات: يتطور الإطار التقني والقانوني بشكل كبير

بالنسبة للشركات التي تدير مجلدات عقود كبيرة، يجب تقييم أدوات التوقيع الإلكتروني في المؤسسة من منظور قدرتها على التطور نحو eIDAS 2 دون انقطاع الخدمة.

4.3 الترابط مع اللوائح الأوروبية الأخرى

لا يتم نشر eIDAS 2 في فراغ. يرتبط ارتباطاً وثيقاً بـ:

• GDPR (2016/679): تشكل سمات الهوية الموجودة في محافظ EUDI بيانات شخصية تخضع لمبادئ التقليل والغرض
• توجيه NIS 2 (2022/2555): TSP عبارة عن كيانات أساسية بمعنى NIS 2 ويجب أن تفي بمتطلبات الأمان السيبراني المحسّنة
• لائحة DORA (2022/2554): يجب على المؤسسات المالية التي تستخدم خدمات الثقة في عملياتها الرقمية دمج هذه التبعيات في خريطة مخاطر تقنية المعلومات الخاصة بها
• لائحة البيانات (Data Act، 2023/2854): تشغيل البيانات بين القطاعات

ستجد الشركات التي بدأت بالفعل امتثالها NIS 2 تآزراً كبيراً مع الامتثال eIDAS 2، لا سيما في جوانب إدارة المخاطر واستمرارية الأعمال.

---

5. تحضير مؤسستك الآن: قائمة التحقق 2026

5.1 للأقسام القانونية والامتثال

• [ ] اقرأ اللائحة (الاتحاد الأوروبي) 2024/1183 في نسختها الموحدة وحدد المواد المنطبقة على قطاعك
• [ ] رسم خريطة العقود والعمليات التي تتطلب تحديثاً (شروط التوقيع، سياسات الاحتفاظ)
• [ ] تحقق من صحة التوقيعات الإلكترونية الحالية عبر الحدود في سياق eIDAS 2
• [ ] توقع دمج شهادات السمات المؤهلة (مثل التحقق من المؤهل المهني للأعمال القانونية أو الطبية)

5.2 لأقسام تقنية المعلومات

• [ ] قيّم التوافق بين مكدس التكنولوجيا الخاص بك مع بروتوكولات محفظة EUDI (OpenID4VP، ISO 18013-5)
• [ ] حدد واجهات برمجة التطبيقات التي تحتاج إلى تحديث من قبل محررري التوقيع الإلكتروني الخاصين بك
• [ ] خطط للاختبارات المتكاملة مع المحافظ التجريبية المتاحة في 2026
• [ ] ضع رصداً على قرارات تنفيذ المفوضية (إخطارات في الجريدة الرسمية للاتحاد الأوروبي)

5.3 لأقسام الأعمال

تكون الفوائد المتوقعة من الامتثال الجيد التوقع ملموسة: تقليل الاحتكاك في رحلات التوقيع بفضل هوية ما قبل التحقق من محفظة EUDI، وتسريع عمليات التحقق من الهوية، وتقليل تكاليف التحقق من الهوية. لتقييم العائد على الاستثمار من انتقالك، يدمج الحاسبة ROI للتوقيع الإلكتروني الآن المعاملات المحددة لامتثال eIDAS 2.

أخيراً، يمكن للمنظمات التي تفكر في الهجرة من حلول أخرى نحو منصة مُعدة بشكل أصلي لـ eIDAS 2 استشارة دليل الهجرة من DocuSign أو YouSign إلى Certyneo، الذي يوضح الخطوات التقنية والعقدية للانتقال دون انقطاع.

الإطار القانوني المعمول به لنشر eIDAS 2

النصوص المؤسسة والتسلسل الهرمي للمعايير

ينضوي نشر نظام eIDAS 2 تحت أطر قانونية متعددة الطبقات يعتبر إتقانها ضروريًا لأي مؤسسة خاضعة لالتزامات امتثال.

اللائحة (الاتحاد الأوروبي) 2024/1183 للبرلمان الأوروبي والمجلس - المسماة "eIDAS 2" - تشكل معيار الإحالة. تلغي وتستبدل اللائحة (الاتحاد الأوروبي) رقم 910/2014 (eIDAS 1) فيما يتعلق بالنقاط التي تعدلها، مع الحفاظ على صحة الاعتمادات الحالية خلال فترات الانتقال المنصوص عليها في المواد 51 وما يليها. نُشرت في الجريدة الرسمية للاتحاد الأوروبي السلسلة L في 30 أبريل 2024 ودخلت حيز النفاذ في 20 مايو 2024.

القانون المدني الفرنسي، المواد 1366 و1367، تعترف بالتوقيع الإلكتروني كمعادل للتوقيع بخط اليد عندما يستوفي شروط تحديد الموقع وسلامة الوثيقة. يتم تفسير هذه الأحكام على ضوء القانون الأوروبي eIDAS، الذي يسود بموجب مبدأ أولوية قانون الاتحاد.

اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) تنطبق بالكامل على معالجة البيانات الشخصية المنفذة في سياق محفظة EUDI وخدمات الثقة. تشكل سمات الهوية (البيانات البيوغرافية والمؤهلات والرخص) بيانات شخصية بمعنى المادة 4 §1 من GDPR. يكون مبدأ التقليل (المادة 5 §1 ج) ذا صلة خاصة: يجب على مقدمي الخدمات جمع السمات الضرورية فقط لغرض المعاملة.

التوجيه (الاتحاد الأوروبي) 2022/2555 (NIS 2)، المنقول إلى القانون الفرنسي بموجب القانون رقم 2024-449 المؤرخ 21 مايو 2024، يصنف مقدمي خدمات الثقة المؤهلين من بين الكيانات الأساسية الخاضعة لالتزامات معززة لإدارة مخاطر الأمان السيبراني وإخطار الحوادث وأمان سلسلة التوريد.

المعايير ETSI تشكل الإطار المرجعي التقني المنسق لـ eIDAS 2:

• ETSI EN 319 401: المتطلبات العامة لـ TSP
• ETSI EN 319 411-1/-2: السياسات الخاصة بـ TSP التي تصدر الشهادات المؤهلة
• ETSI EN 319 132-1: تنسيق XAdES (التوقيعات XML المتقدمة)
• ETSI EN 319 122-1: تنسيق CAdES (توقيعات CMS المتقدمة)
• ETSI EN 319 162-1: تنسيق ASiC (حاويات التوقيعات)

المخاطر القانونية في حالة عدم الامتثال

يعرض عدم احترام التزامات eIDAS 2 المؤسسات لعدة مخاطر:

1. عدم قابلية التوقيع للمعارضة: قد يفقد التوقيع الإلكتروني المحقق عبر QTSP غير الممتثل للمتطلبات الجديدة الافتراض القانوني للصحة، مما يطعن في القيمة الإثباتية للعقود