مساحة العميل الموقع في القطاع العام: دليل عملي

تتسارع رقمنة الإجراءات الإدارية في الهيئات المحلية والإدارات الفرنسية. منذ بدء نفاذ خطة "العمل العام 2022" والالتزامات الناشئة عن لائحة eIDAS، يجب على الكيانات العامة أن تقدم مسارات رقمية سلسة وآمنة وقابلة للاعتراض بها. في قلب هذا الجهاز: مساحة العميل الموقع، وهي بوابة مخصصة تتيح لكل مستخدم أو شريك استقبال واستشارة وتوقيع وأرشفة المستندات الرسمية عبر الإنترنت. تفصل هذه المقالة الخطوات العملية لإنشاء مثل هذه المساحة في القطاع العام والمتطلبات التنظيمية الواجب مراعاتها والممارسات الجيدة من الميدان.

لماذا أصبحت مساحة العميل الموقع استراتيجية للقطاع العام

السياق التنظيمي وتوقعات المستخدمين

في فرنسا، وضعت المرسوم رقم 2014-1330 الصادر في 6 نوفمبر 2014 بشأن حق المستخدمين في التعامل مع الإدارة بالوسائل الإلكترونية الأساس الأول لالتزام بالرقمنة. منذ ذلك الحين، عززت قانون ESSOC (2018) وقانون 3DS (2022) والتعاميم الوزارية المشتركة المتتالية هذا الاتجاه. وفقاً لمقياس الرقمنة العام الذي نشرته DINUM في 2025، أصبح أكثر من 87٪ من الإجراءات الإدارية من المستوى الأول متاحة عبر الإنترنت، لكن فقط 54٪ تتضمن آلية توقيع إلكتروني صحيح قانونياً.

أما المستخدمون، فلم يعودوا يتسامحون مع الذهاب والإياب الورقي. تشير دراسة OpinionWay من 2024 إلى أن 72٪ من المواطنين الفرنسيين يفضلون توقيع مستند إداري عبر الإنترنت بدلاً من الانتقال إليه، بشرط أن تكون الأداة بسيطة وطمأنينة. تستجيب مساحة العميل الموقع تماماً لهذا التوقع من خلال توفير نقطة وصول واحدة آمنة وقابلة للتتبع لجميع الأعمال المرقمنة.

الفروقات مع القطاع الخاص

على عكس القطاع الخاص، تخضع الكيانات العامة لقيود إضافية: المشتريات العامة التي تحكمها قواعس المشتريات العام، والقرارات الخاضعة لرقابة الشرعية من المحافظ، والأعمال المدنية المنظمة بموجب القانون المدني. يختلف مستوى التوقيع الإلكتروني المطلوب حسب طبيعة المستند: يمكن لاتفاقية شراكة بسيطة أن تكتفي بتوقيع إلكتروني متقدم (SEA)، بينما تتطلب عملية موثقة أو قرار من مجلس البلدية في بعض الحالات توقيعاً مؤهلاً (SEQ) كما هو محدد في المادة 26 من لائحة eIDAS.

للاختيار الصحيح للمستوى المناسب لكل نوع من الأعمال، يرجى استشارة الدليل الشامل للتوقيع الإلكتروني الذي يفصل المستويات الثلاثة eIDAS وشروط استخدامها في المجال العام.

الخطوات لإنشاء مساحة عميل موقع في هيئة محلية أو إدارة

الخطوة 1 — رسم خريطة التدفقات المستندية والأطراف المعنية

قبل نشر أي أداة، من الضروري إجراء رسم خريطة للتدفقات. تتمثل هذه المرحلة في تحديد:

• أنواع المستندات المعنية (قرارات، مشتريات عامة، اتفاقيات، تصاريح التخطيط العمراني، أعمال الموارد البشرية، إلخ)؛
• الموقعون الداخليون (المسؤولون المنتخبون والمديرون العامون ورؤساء الأقسام) والخارجيون (المقاولون والجمعيات والمواطنون وموظفو الكيانات العامة الأخرى)؛
• الأحجام السنوية والمهل العقدية أو التنظيمية المرتبطة بها؛
• أنظمة المعلومات القائمة (البرامج المتخصصة من نوع SEDIT و CIVIL NET و CIRIL و Berger-Levrault) التي سيتعين على مساحة العميل أن تتكامل معها.

تسمح هذه الخريطة بتحديد النطاق الوظيفي للمنصة وتجنب التكرار مع الأدوات الموجودة بالفعل. كما تحدد مستوى الأمان والمصادقة الذي يجب تطبيقه لكل فئة من فئات المستخدمين.

الخطوة 2 — اختيار الحل التقني المناسب لمتطلبات القطاع العام

يستجيب اختيار حل التوقيع الإلكتروني للقطاع العام لمعايير محددة لا يفرضها القطاع الخاص دائماً بنفس الصرامة:

1. الاستضافة الموثوقة: يجب استضافة بيانات الكيان العام في فرنسا أو الاتحاد الأوروبي على بنية تحتية معتمدة HDS (إذا كانت بيانات صحية) أو SecNumCloud (إذا كانت بيانات حساسة). اعتماد SecNumCloud من ANSSI أصبح معياراً مميزاً منذ تعميم رئيس الوزراء الصادر في 5 يوليو 2021.
2. التوافقية: يجب أن يعرض الحل واجهات برمجية REST موثقة متوافقة مع مرجعيات RGI (المرجع العام للتوافقية) و RGS (المرجع العام للأمان).
3. إمكانية الوصول RGAA: بموجب القانون رقم 2005-102 الصادر في 11 فبراير 2005 والمراسيم التنفيذية، يجب أن تمتثل البوابات العامة التي يمكن الوصول إليها للمواطنين للحد الأدنى المرجع العام لتحسين إمكانية الوصول (RGAA 4.1) على المستوى AA.
4. التوافق eIDAS: يجب أن تصدر شهادات التوقيع من قبل مزود خدمة ثقة (TSP) مؤهل مدرج في قائمة الثقة الأوروبية (Trusted List) التي نشرتها المفوضية الأوروبية.

لمقارنة الحلول المتاحة في السوق وفقاً لهذه المعايير، يوفر مقارن حلول التوقيع الإلكتروني شبكة تقييم مناسبة لمشتري القطاع العام.

الخطوة 3 — تكوين مساحة العميل الموقع: المصادقة ومسار المستخدم

يعتمد تكوين مساحة العميل الموقع على ثلاث دعامات تقنية:

مصادقة الموقعين: يتمتع القطاع العام بميزة هيكلية مع FranceConnect+، الجهاز الوطني للهوية الرقمية الذي تديره DINUM. تتيح FranceConnect+ مصادقة جوهرية أو مرتفعة بمعنى eIDAS، مما يجعل الأعمال الموقعة معترفة بها دون أي التباس. بالنسبة للمقاولين الخارجيين (الشركات والجمعيات)، يمكن أن تكون المصادقة عبر البريد الإلكتروني المحسنة (OTP) مقترنة بفحص الهوية الموثقة كافية للأعمال على المستوى الوسيط.

مسار التوقيع يجب أن يُفكر فيه لتقليل الاحتكاك: إخطار عبر البريد الإلكتروني أو الرسائل النصية، والوصول المباشر للمستند من المساحة المخصصة، وعرض المحتوى قبل التوقيع، وإضافة التوقيع بنقرة أو نقرتين حسب المستوى المطلوب، وتأكيد بشهادة موقوتة. تضمن الطابع الزمني المؤهل (RFC 3161) سلامة المستند والتاريخ المؤكد للتوقيع، عناصر أساسية في حالة النزاع.

إدارة التفويضات والدوائر المتعددة للتحقق: في هيئة محلية، غالباً ما يحمل العمل توقيعاً نهائياً واحداً فقط، لكنه مسبوق بدائرة من الموافقات الداخلية. يجب أن تسمح مساحة العميل الموقع بتكوين سير عمل متعدد المراحل (الختم الإلكتروني) مع قواعد تفويض تمتثل لأمر التفويض التوقيعي للكيان.

الخطوة 4 — ضمان الحفظ والأرشفة الإثباتية

لا تقتصر مساحة العميل الموقع على التوقيع: يجب أن تضمن القيمة الإثباتية للمستندات عبر الزمن. يفرض قانون التراث (المواد L. 211-1 وما يليها) على الكيانات العامة فترات حفظ محددة حسب طبيعة الأعمال (10 سنوات للمشتريات العامة، مدة غير محددة للقرارات، إلخ).

تحدد المعيار NF Z 42-020 متطلبات نظام الأرشفة الإلكترونية بقيمة إثباتية (SAE). يجب أن تتكامل مساحة العميل الموقع مع نظام الأرشفة الخاص بالكيان أو توفر بشكل أصلي خزنة رقمية متوافقة. يسمح اللجوء إلى أرشيفين خارجيين معتمدين بتفويض هذا الالتزام مع الحفاظ على القابلية للتتبع المطلوبة من قبل CNIL والمحاكم الإدارية.

لاحظ أن المستندات الموقعة تبقى متاحة لكل موقع من مساحته الشخصية، وفقاً لحقوق الوصول المنصوص عليها في RGPD وقانون CADA.

الحوكمة والتدريب وإدارة التغيير في القطاع العام

بناء هيكل حوكمة المشروع

نشر مساحة عميل موقع هو مشروع تحول تنظيمي وتقني. يجب أن تتضمن الحوكمة:

• الإدارة العامة (DGS/DGA) للدعم السياسي والموافقة على الأعمال المعنية؛
• مديرية أنظمة المعلومات (DSI) للتكامل التقني والأمان؛
• مفوض حماية البيانات (DPD)، إلزامي في الكيانات العامة منذ المادة 37 من RGPD، للموافقة على تقييم التأثير (AIPD)؛
• الخدمة القانونية لرسم خريطة المخاطر والتحقق من الصحة القانونية لكل فئة من الأعمال المرقمنة.

يسمح لجنة توجيهية فصلية تضم هذه الأطراف بتعديل النشر وتحديد أولويات التدفقات المراد رقمنتها حسب المكاسب التشغيلية المرصودة.

تدريب الموظفين والموقعين الخارجيين

يعتمد تبني مساحة عميل موقع إلى حد كبير على جودة إدارة التغيير. يحتاج الموظفون العموميون، المعتادون على العمليات الورقية أو الأدوات غير المتجانسة، إلى تدريب قصير لكن موجه: فهم القيمة القانونية للتوقيع الإلكتروني، معرفة كيفية تحديد مستند مزيف، إتقان دائرة التوقيع لنطاقهم.

بالنسبة للموقعين الخارجيين (الشركات المقاولة والجمعيات المدعومة)، يقلل دليل الاستخدام البسيط والمتاح من داخل مساحة العميل بشكل كبير من طلبات الدعم. تدمج المنصات الحديثة الآن البرامج التعليمية السياقية وقائمة أسئلة شائعة ديناميكية مباشرة في مسار التوقيع. يقدم مركز المساعدة Certyneo على سبيل المثال موارد تربوية قابلة للتكيف مع اتصالاتك الداخلية.

قياس الفوائد والقيادة بالبيانات

يُقاس العائد على الاستثمار في مساحة عميل موقع في القطاع العام على عدة أبعاد:

• متوسط وقت التوقيع: تقلل الرقمنة دورة التوقيع في المتوسط من 7 إلى 14 يوماً إلى أقل من 48 ساعة وفقاً لتجارب الهيئات المحلية الرائدة؛
• معدل المستندات المفقودة أو المؤرشفة بشكل خاطئ: اتجاه نحو الصفر مع نظام الأرشفة المتكامل؛
• التكاليف المباشرة: الطباعة والبريد والمهل والمعالجة الإعادية للمستندات غير المتوافقة؛
• رضا الموقعين الخارجيين: قابل للقياس من خلال NPS المدمج في نهاية مسار التوقيع.

تغذي هذه المؤشرات لوحة المعلومات الخاصة بلجنة التوجيه وتبرر التوسع التدريجي للنطاق المرقمن. لتقدير المكاسب المحتملة بدقة لكيانك، يسمح حاسب العائد على الاستثمار للتوقيع الإلكتروني بتوقع مخصص في أقل من 5 دقائق.

الإطار القانوني المطبق على مساحة العميل الموقع في القطاع العام

يندرج إنشاء مساحة عميل موقع في هيئة محلية أو إدارة فرنسية في جسم قانوني كثيف منظم على عدة مستويات.

لائحة eIDAS رقم 910/2014 الصادرة عن برلمان الاتحاد الأوروبي والمجلس تشكل الأساس الأوروبي. تميز بين ثلاثة مستويات من التوقيع الإلكتروني (بسيط ومتقدم ومؤهل) وتفرض أن التوقيع المؤهل فقط يستفيد من افتراض الموثوقية المكافئ للتوقيع بخط اليد في جميع الدول الأعضاء. بالنسبة للأعمال العامة الحساسة، يكون اللجوء إلى شهادة مؤهلة صادرة عن مزود خدمة ثقة (TSP) مدرج في قائمة الثقة الأوروبية إلزامياً. لائحة eIDAS 2.0 (اللائحة UE 2024/1183)، الساري المفعول منذ مايو 2024، تعزز هذه المتطلبات من خلال إدخال محفظة الهوية الرقمية الأوروبية (EUDIW)، يجب أن يكون دمجها في البوابات العامة عملياً بحلول 2026-2027 وفقاً للجدول الزمني المحدد من قبل المفوضية.

القانون المدني، في المواد 1366 و 1367، يضع شروط صحة الكتابة الإلكترونية في القانون الفرنسي: تحديد موثوق للمؤلف وضمان سلامة المستند. تتحقق هذه الشروط بآليات التشفير للتوقيعات المتقدمة والمؤهلة.

RGPD رقم 2016/679 يفرض على أي كيان يعالج البيانات الشخصية (الاسم والبريد الإلكتروني ومعرف FranceConnect للموقعين) إجراء تقييم التأثير المتعلق بحماية البيانات (AIPD) مسبقاً لنشر مساحة العميل، وفقاً للمادة 35 من اللائحة. يتم تعزيز هذا الالتزام للكيانات العامة. تعيين DPD (المادة 37) إلزامي لجميع السلطات العامة.

المرجع العام للأمان (RGS v2.0)، الصادر عن ANSSI، يحدد مستويات الأمان المطلوبة لخدمات الإنترنت الخاصة بالدولة والهيئات المحلية. يجب أن تخضع منصات التوقيع المنشرة في هذا السياق للمراجعة وحسب مستوى حساسية البيانات قد تكون معتمدة أو مصرحة من قبل ANSSI.

معايير ETSI تنظم فنياً تنسيقات التوقيع: ETSI EN 319 132 (XAdES) و ETSI EN 319 122 (CAdES) و ETSI EN 319 162 (PAdES لملفات PDF). يُنصح بتنسيق PAdES للمستندات العامة لسهولة قراءته في عارضات PDF القياسية.

توجيه NIS2 (UE 2022/2555)، المنقول إلى القانون الفرنسي بموجب القانون رقم 2024-449 الصادر في 21 مايو 2024، يوسع التزامات الأمن السيبراني على الكيانات الأساسية والمهمة، وتشمل العديد من الكيانات العامة (البلديات التي يزيد عدد سكانها عن 30000 نسمة والمحافظات والمناطق والمؤسسات الصحية). يجب أن تندرج منصات التوقيع في سياسة أمان أنظمة المعلومات (PSSI) للكيان وتخضع لإعلان حادثة إلى ANSSI في حالة الانتهاك.

أخيراً، قانون المشتريات العامة (المواد R. 2132-1 وما يليها) يفرض رقمنة المشتريات العامة فوق 40000 يورو بدون ضريبة ويتطلب التوقيع الإلكتروني على أعمال الالتزام. عدم الامتثال لهذا الالتزام يعرض الكيان لخطر بطلان الأعمال وعقوبات عند فحص الشرعية الإقليمي.

سيناريوهات الاستخدام: مساحة العميل الموقع في العمل في القطاع العام

السيناريو 1 — تجميع الوحدات الحضرية يرقمن اتفاقيات الشراكة

يدير تجميع وحدات حضرية يضم حوالي عشرين بلدية سنوياً أكثر من 350 اتفاقية شراكة مع الجمعيات المحلية والمؤسسات التعليمية والمقاولين الخاصين. قبل نشر مساحة عميل موقع، تتطلب كل اتفاقية في المتوسط 18 يوماً بين التحقق الداخلي والتوقيع من قبل الطرفين، مع معدل فقدان موثق بنسبة 4٪ (مستندات مؤرشفة بشكل سيء أو نسخ غير موقعة محفوظة بالخطأ).

بعد نشر مساحة عميل موقع متكاملة مع نظام المعلومات المتخصص الموجود، انخفض متوسط وقت التوقيع إلى 3.5 أيام. تصل الجمعيات الشريكة إلى مساحتها عبر FranceConnect وتتلقى إشعار بريد إلكتروني بمجرد أن يكون المستند جاهزاً للتوقيع وتجد جميع اتفاقياتهم المؤرشفة في مساحتهم الشخصية. معدل الفقدان الموثق صفر منذ النشر. يتجاوز الادخار السنوي المقدر على تكاليف الطباعة والبريد وإعادة معالجة الإدارية 15000 يورو، بدون حساب الربح في وقت الموظف.

السيناريو 2 — مجلس محافظة يرقمن أعمال المشتريات العامة لإداراته

يتولى مجلس محافظة معالجة أكثر من 1200 عقد شراء عام سنوياً (جميع الحدود) مواجهة تأخيرات في التوقيع غير متوافقة مع القيود التشغيلية لإداراته. كان الدائرة الورقية تتضمن ما يصل إلى 7 متدخلين داخليين (الفحص والموافقة القانونية والموافقة المالية وتوقيع الرئيس أو نائب الرئيس المفوض) قبل الإرسال إلى المقاول.

سمح نشر ختم إلكتروني متكامل مع مساحة العميل الموقع بتكوين سير عمل متعدد المراحل مع تفويضات تلقائية في حالة الغياب. انخفض متوسط الدائرة الداخلية من 11 يوماً إلى 2.8 أيام. لاحظت المحافظة أيضاً انخفاضاً بنسبة 60٪ في المكالمات الهاتفية المتكررة الموجهة للخدمات لمعرفة تقدم التوقيعات. تتيح مساحة العميل المقدمة للمقاولين الخارجيين للتوقيع على أعمال الالتزام مباشرة من واجهتهم، مع شهادة توقيع موقوتة مؤرشفة تلقائياً في نظام الأرشفة الإقليمي.

السيناريو 3 — مؤسسة صحية عامة تؤمن أعمال الموارد البشرية لأطبائها

مجموعة مستشفيات بحوالي 1200 موظف (من بينهم 180 طبيباً) أدارت عقود الانخراط والتعديلات وأعمال التوظيف المؤقتة بالبريد أو الحضور البدني الإلزامي، مما أدى إلى تأخيرات غير متوافقة مع احتياجات التوظيف العاجلة (استبدالات الحراسة والتوظيف المؤقت الطبي).

تتيح مساحة العميل الموقع المنشرة لموارد بشرية لكل طبيب أو موظف الآن استقبال ودراسة وتوقيع عقده من بوابة آمنة، متاحة من أي جهاز. تعتمد المصادقة على FranceConnect+ للموظفين المع