التوقيع الإلكتروني للجماعات الإقليمية في مصر

لماذا أصبح التوقيع الإلكتروني ضرورة حتمية للجماعات الإقليمية

أصبحت إزالة الطابع الورقي عن الإجراءات الإدارية أولوية قصوى للأمانات البلدية والمجالس المحلية والمؤسسات العامة المحلية. منذ دخول المرسوم رقم 2014-1329 الصادر في 6 نوفمبر 2014 المتعلق بالمداولات عن بعد لأجهزة الجماعات الإقليمية حيز التنفيذ، وبشكل أخص مع برنامج الإجراء العام 2022 الذي تقوده الحكومة، فرض التوقيع الإلكتروني للجماعات الإقليمية نفسه كرافعة استراتيجية للتحديث. بحلول عام 2026، نشرت ما يقرب من 87٪ من المناطق الفرنسية جهازًا واحدًا على الأقل للتوقيع الرقمي وفقًا لبيانات SGMAP، والحركة تمتد الآن إلى البلديات الصغيرة التي يقل عدد سكانها عن 3500 نسمة.

إن تعميم إزالة الطابع الورقي عن العقود في الجماعات الإقليمية — العقود العامة والاتفاقيات الشراكة والمداولات والمراسيم — يستجيب لثلاث منطقيات: الكفاءة التشغيلية والأمان القانوني ومتطلب المواطنين بشأن الشفافية. يرشدك هذا المقال عبر الأسس التنظيمية ومستويات التوقيع المعمول بها وحالات الاستخدام العملية والممارسات الجيدة المراد اعتمادها للنجاح في انتقالك الرقمي.

سياق تنظيمي في طور التوحيد

تفرض التوجيهات الأوروبية بشأن إسناد العقود العامة (2014/24/EU)، المنقولة إلى القانون الفرنسي بموجب المرسوم رقم 2016-360، إزالة الطابع الورقي الكاملة عن إجراءات الشراء العام فوق 40000 يورو باستثناء الضريبة منذ 1 أكتوبر 2018. بالمتوازي، وضع النظام التنظيمي eIDAS رقم 910/2014 إطارًا متناسقًا لضمان الاعتراف المتبادل بالتوقيعات الإلكترونية في جميع الدول الأعضاء، وهو أساس تعززه مراجعة eIDAS 2.0 (اللائحة الأوروبية 2024/1183، التي دخلت حيز التنفيذ في مايو 2024) بشكل أكبر مع إدخال محفظة الهوية الرقمية الأوروبية (EUDIW).

بالنسبة للجماعات الإقليمية، هذا يعني عمليًا أن أي فعل يلزم الشخص الاعتباري — مرسوم بلدي أو عقد عام أو اتفاقية تفويض خدمة عامة — يمكن ويجب أن يكون قابلًا للتوقيع إلكترونيًا، بشرط اختيار مستوى التوقيع الصحيح وفقًا لطبيعة الفعل والمخاطر المرتبطة به.

مستويات التوقيع الإلكتروني الثلاثة المعمول بها للجماعات الإقليمية

يميز النظام التنظيمي eIDAS بين ثلاثة مستويات من التوقيع، وتختلف أهميتها وفقًا للفعل الإداري المعني.

التوقيع الإلكتروني البسيط (SES)

يشكل التوقيع الإلكتروني البسيط الحد الأدنى من المستويات. يعتمد على بيانات إلكترونية مرفقة ببيانات أخرى (نقرة قبول أو عنوان بريد إلكتروني تم التحقق منه) دون أي شرط تصديق من جهة ثالثة. يناسب الأفعال منخفضة المخاطر القانونية: إقرارات الاستقبال والدعوات الداخلية والنماذج الإدارية العادية. بالنسبة للبلدية، يمكن استخدامه لإدارة التسجيلات عبر الإنترنت أو تأكيد المواعيد الإدارية.

تحذير: التوقيع البسيط يوفر فقط افتراضًا محدودًا للموثوقية وقد يتم الطعن في صحته في الخصومات القضائية. لذلك فهو غير مناسب للعقود التي تتضمن نفقات كبيرة أو للأفعال الخاضعة لمراقبة القانونية.

التوقيع الإلكتروني المتقدم (SEA)

يرتبط التوقيع المتقدم بطريقة فريدة بالموقِّع، مما يسمح بتحديده، ويُنشأ من بيانات يمكن للموقِّع الاحتفاظ بها تحت سيطرته الحصرية، ويرتبط بالبيانات الموقّعة بطريقة تسمح باكتشاف أي تعديل لاحق. يعتمد عادة على شهادة رقمية صادرة عن مقدم خدمات الثقة المؤهل (PSCQ) المدرج في قائمة الثقة الفرنسية (قائمة حالة خدمات الثقة – TSL).

بالنسبة للعقود العامة تحت الحد والاتفاقيات الشراكة بين الجماعات، يمثل التوقيع المتقدم توازنًا جيدًا بين الأمان والكفاءة التشغيلية. تسمح العديد من حلول SaaS الحديثة، بما فيها Certyneo، بنشر هذا المستوى بمصادقة قوية (OTP SMS + التحقق الموثقي)، دون الحاجة لمفتاح مادي.

التوقيع الإلكتروني المؤهل (SEQ)

التوقيع المؤهل هو أعلى مستوى ينص عليه eIDAS. يعتمد بالضرورة على شهادة مؤهلة صادرة عن PSCQ معتمد، وعادة ما يتم إنشاؤه باستخدام جهاز إنشاء توقيع مؤهل (QSCD) — بطاقة ذكية أو جهاز USB أو، منذ eIDAS 2.0، خدمة إنشاء توقيع عن بعد مؤهل. يتمتع بافتراضٍ قانوني بالمعادلة مع التوقيع المكتوب بخط اليد في جميع الدول الأعضاء (المادة 25§2 من النظام التنظيمي eIDAS).

يُنصح بهذا التوقيع — بل قد يكون إلزاميًا — للأفعال الحساسة للغاية: تفويضات التوقيع من رئيس البلدية أو رئيس مجلس المقاطعة أو العقود العامة الضخمة أو الأفعال الخاضعة لمراقبة القانونية من قِبل المحافظين. التكلفة والعبء المترتب على التنفيذ أعلى، لكن الأمان القانوني الكامل الذي توفره يجعلها المعيار الذي لا غنى عنه للجماعات التي تدير حجمًا كبيرًا من العقود ذات الأهمية العالية.

للحصول على رؤية مقارنة للحلول المتاحة في السوق، سيتيح لك مقارن حلول التوقيع الإلكتروني من Certyneo التقييم السريع للعروض وفقًا لقيود الميزانية والتقنية لديك.

إزالة الطابع الورقي عن العقود: أي الأفعال معنية عمليًا؟

تغطي إزالة الطابع الورقي عن العقود في البلديات والأمانات طيفًا واسعًا جدًا من الأفعال الإدارية. يتيح فهم أي منها ذي أولوية تنظيم نشر تدريجي ومراقب.

العقود العامة والاتفاقيات الإطارية

منذ المرسوم الصادر في 22 مارس 2019 الذي يحدد شروط إتاحة وثائق الاستشارة والتواصل بين المشترين والعاملين بالقطاع الاقتصادي، أصبح التوقيع الإلكتروني إلزاميًا للعقود الرسمية (الحدود > 215000 يورو باستثناء الضريبة بخصوص التوريدات والخدمات). يجب أن توقّع إشعارات الاستدعاء العام للمناقصة والكراسات الإدارية والمواصفات الفنية وأوراق الالتزام من قبل الممثل القانوني للجماعة الإقليمية وصاحب العقد.

يجب أن يكون ملف المشتري (منصة إزالة الطابع الورقي عن العقود العامة) قابلًا للتشغيل البيني مع أدوات التوقيع. يتيح التكامل عبر API مع حل مثل Certyneo أتمتة إرسال الوثائق وجمع التوقيعات والأرشفة ذات القيمة الإثباتية في خزنة إلكترونية تتوافق مع NF Z 42-013.

الاتفاقيات والمداولات

اتفاقيات تفويض الخدمات العامة واتفاقيات الاستخدام على الملك العام والاتفاقيات الشراكة مع الجمعيات أو الأشخاص الاعتباريين الآخرين، وكذلك مداولات المجلس البلدي أو الجسم الإداري يمكن جميعها إزالة الطابع الورقي عنها. بالنسبة للأخيرة، لّيّن المرسوم رقم 2020-1407 الصادر في 18 نوفمبر 2020 شروط اللجوء إلى الاجتماعات عن بعد، مما يفتح الطريق أمام التوقيع الإلكتروني لمحاضر الجلسات.

أفعال الحالة المدنية والمراسيم الإدارية

يمكن أيضًا توقيع مراسيم الخطر ومراسيم الشرطة الإدارية والأفعال العمرانية (تراخيص البناء والإخطارات المسبقة) إلكترونيًا. طورت المديرية العامة للمعلومات القانونية والإدارية (DILA) بوابة @ctes لنقل الأفعال الخاضعة لمراقبة القانونية إلى المحافظة بطريقة إلكترونية، مع دمج التوقيع الإلكتروني لرئيس البلدية أو الرئيس.

إذا كانت جماعتك الإقليمية تنشر أيضًا التوقيع الإلكتروني في عملياتها بشأن الموارد البشرية — التوظيف والإضافات إلى العقود والتكوينات —، فإن الدليل المخصص لـ التوقيع الإلكتروني للموارد البشرية سيوفر لك إطار مرجعي دقيقًا.

اختيار وتطبيق حل التوقيع الرقمي المناسب للقيود العامة

تواجه الجماعات الإقليمية قيودًا محددة لا تدرجها الحلول العامة في السوق دائمًا: استضافة البيانات على الأراضي الوطنية أو الأوروبية والتوافق مع أنظمة المعلومات الموجودة (Berger-Levrault وSedit Marianne وCivil Net وغيرها) وإدارة الصلاحيات بالتفويض ومتطلبات التتبع للأرشفة القانونية.

معايير اختيار حل متوافق

يجب أن يرشد الاختيار عدة معايير:

• تأهيل مقدم الخدمة: يجب أن يكون مقدم الخدمة مدرجًا في قائمة الثقة الوطنية (TSL الفرنسية المنشورة من قِبل ANSSI) أو في القائمة الموحدة الأوروبية (EU Trusted Lists). التأهيل بـ eIDAS هو ضمان أدنى غير قابل للتفاوض.
• الاستضافة السيادية: البيانات المعالجة من قِبل الجماعات غالبًا ما تندرج ضمن السر الإداري أو البيانات الشخصية بمعنى GDPR. يُنصح بشدة باستضافة مصرح بها (HDS) أو معتمدة SecNumCloud بخصوص المعالجات الأكثر حساسية.
• القابلية للتشغيل البيني: يجب أن يندمج الحل عبر REST API مع أنظمة إدارة العلاقة مع المستخدم (GRU) والبرامج المتخصصة ومنصات العقود العامة (AWS وKlekoon وe-Marchés publics وغيرها).
• الأرشفة ذات القيمة الإثباتية: يجب أرشفة الوثيقة الموقّعة، مرفقة بالبيانات الوصفية الخاصة بها (الطابع الزمني المؤهل وسلسلة الشهادات وتقرير التحقق)، في نظام يتوافق مع NF Z 42-013 أو ISO 14721 (OAIS).
• إدارة التفويضات والصلاحيات: يجب أن تتمكن البلدية من تكوين سير عمل التوقيع الذي يعكس تفويضاتها الداخلية (تفويض رئيس البلدية للمدير العام للشؤون أو التوقيع المشترك من قِبل منتخبين اثنين وما إلى ذلك).

التطبيق التدريجي: الطريقة الموصى بها

توصي DGFIP و AMF (جمعية عمد فرنسا) بنهج على ثلاث مراحل: (1) تدقيق للأوضاع الراهنة وتصنيف الأفعال المراد إزالة الطابع الورقي عنها، (2) مشروع تجريبي على نطاق محدود (مثل: العقود العامة للتوريدات العادية)، (3) التعميم مع تدريب الموظفين والتواصل مع الشركاء الخارجيين.

يمكن لأداة حاسبة العائد على الاستثمار من Certyneo مساعدتك في قياس العائد المتوقع وفقًا لحجم العقود التي تعالجها جماعتك الإقليمية سنويًا، مع مراعاة تكاليف الطباعة والبريد والتخزين المادي والإدارة.

أخيرًا، بخصوص الجماعات المزودة بحل موجود بالفعل وترغب في الانتقال إلى منصة أكثر كفاءة، تقدم عرض الانتقال إلى Certyneo مرافقة شاملة تشمل نقل البيانات واستمرارية سير العمل قيد التنفيذ.

الإطار القانوني المعمول به للتوقيع الإلكتروني في الجماعات الإقليمية

يندرج التوقيع الإلكتروني الذي تستخدمه الجماعات الإقليمية ضمن تراكم معياري منسق يتعين إتقانه لتأمين كل فعل إلكترونيًا.

القانون المدني، المواد 1366 و1367: تنص المادة 1366 على أن "الكتابة الإلكترونية لها نفس قوة الإثبات للكتابة على الدعم الورقي، بشرط أن يتسنى تحديد الشخص الذي تصدر عنه بشكل صحيح وأن تكون قد أُنشئت وحُفظت بطريقة تكفل سلامتها". أما المادة 1367، فتعترف بصحة التوقيع الإلكتروني عندما "تتكون من استخدام إجراء موثوق للتحقق من الهوية يضمن ارتباطها بالفعل المرفقة به"، مع افتراض موثوقية معزز عند استخدام التوقيع المؤهل eIDAS.

النظام التنظيمي eIDAS رقم 910/2014 للبرلمان الأوروبي والمجلس: يحدد هذا النظام، الذي ينطبق مباشرة في جميع الدول الأعضاء، مستويات التوقيع الإلكتروني الثلاثة (بسيط ومتقدم ومؤهل) والمتطلبات المعمول بها على مقدمي خدمات الثقة المؤهلين ويضمن الاعتراف بالتوقيعات المؤهلة عبر الحدود (المادة 25). تعزز مراجعة eIDAS 2.0 (اللائحة الأوروبية 2024/1183) هذه الأحكام وتدخل محفظة الهوية الرقمية الأوروبية (EUDIW).

نظام GDPR التنظيمي رقم 2016/679: معالجة البيانات الشخصية الخاصة بالموقعين (الهوية والإحداثيات والبيانات البيومترية المحتملة) تخضع لمبادئ التقليل والغرض والأمان في GDPR. يجب على الجماعات الاحتفاظ بسجل المعالجات والتأكد من أن مقدم الخدمة يعمل بصفة معالج مع اتفاق معالجة البيانات (DPA) يتوافق مع المادة 28.

توجيهات NIS2 (EU 2022/2555): نُقلت إلى القانون الفرنسي بموجب القانون رقم 2023-703 الصادر في 1 أغسطس 2023 والمراسيم المطبقة له، وتفرض التوجيهات على الإدارات العامة — بما فيها الجماعات الإقليمية ذات الحجم الكبير — متطلبات معززة بشأن الأمن السيبراني، ولا سيما إدارة المخاطر المرتبطة بسلسلة التوريد الرقمية. يجب أن يكون مقدم الخدمة قادرًا على توثيق تدابير الأمان الخاصة به.

معايير ETSI EN 319 132 و EN 319 122: تحدد هذه المعايير صيغ التوقيع الإلكتروني المتقدم (XAdES وCAdES وPAdES) المقبولة في العقود العامة. تُنصح بشدة صيغة PAdES-B-LTA (التوقيع الإلكتروني المتقدم في PDF مع الأرشفة طويلة الأجل) للوثائق العقدية المراد الاحتفاظ بها لفترات طويلة.

المرسوم رقم 2014-1329 والمرسوم رقم 2020-1407: ينظم هذان النصان المداولات عن بعد والتوقيع الإلكتروني على أفعال أجهزة الجماعات الإقليمية الإدارية.

المخاطر القانونية في حالة عدم الامتثال: يمكن إلغاء الفعل الموقّع بمستوى توقيع غير مناسب أو من قِبل مقدم خدمة غير مؤهل من قِبل القاضي الإداري في حالة خصومة. قد ترفض مراقبة القانونية من قِبل المحافظ أيضًا الأفعال المرسلة عبر قنوات غير متوافقة. لذلك من الضروري أن يصادق مسؤول حماية البيانات (DPO) والقسم القانوني بالجماعة على إطار النشر قبل الانتقال للعمل.

حالات الاستخدام الفعلية في الجماعات الإقليمية

السيناريو 1 — بلدية متوسطة الحجم تزيل الطابع الورقي عن عقودها العامة للطرق

تدير بلدية يبلغ عدد سكانها حوالي 25000 نسمة بين 40 و60 عقد عام سنويًا، منها حوالي 20 عقد أعلى من حد المناقصة الرسمية. قبل إزالة الطابع الورقي، كان كل عقد يتطلب طباعة 3 إلى 5 نسخ من الملف الموثق، مع دورة توقيع فيزيائية تتضمن رئيس البلدية والمدير العام للشؤون والمحاسب العام (ممثل DGFIP)، ثم إرسال موصى عليه لصاحب العقد والمحافظ لمراقبة القانونية. بلغ متوسط المدة بين الإحالة والإخطار بالعقد 18 يوم عمل.

بعد نشر حل التوقيع الإلكتروني المؤهل المدمج مع ملفها للمشتري، قللت البلدية هذه المدة إلى 4 أيام عمل، أي تقليل بنسبة 78٪. تم تقدير الاقتصادات المباشرة في تكاليف الطباعة والبريد والإدارة الأرشيفية بحوالي 12000 يورو سنويًا. تجري مراقبة القانونية، عبر بوابة @ctes مع التوقيع الإلكتروني، الآن في غضون 48 ساعة مقابل 7 أيام في المتوسط سابقًا.

السيناريو 2 — مقاطعة تزيل الطابع الورقي عن اتفاقيات المنح للجمعيات

يخصص مجلس مقاطعة أكثر من 1200 منحة سنويًا للجمعيات المحلية، كل منها يترتب عليها اتفاقية ثنائية. كانت الإدارة الورقية تحتل فريقًا من 4 موظفين بدوام جزئي لمدة 3 أشهر سنويًا، مع معدل إرجاع الاتفاقيات الموقّعة في الموعد المحدد لا يزيد قليلًا عن 60٪ — حيث تتأخر الجمعيات غالبًا عن إعادة الوثائق الموقّعة.

بعد نشر حل التوقيع الإلكتروني المتقدم بعلامة بيضاء، أتمتت المقاطعة إرسال الاتفاقيات إلكترونيًا مع إعادة محاولة تلقائية. ارتفع معدل التوقيع في الموعد المحدد إلى 94٪ منذ السنة الأولى. يمثل المكسب في المكافئات الزمنية للموظفين حوالي 1.2 وظيفة بدوام كامل سنويًا. سمح الأرشفة الآلية في خزنة رقمية متوافقة أيضًا بتقليل تكاليف التخزين المادي بنسبة 35٪.

السيناريو 3 — تجمع حضري يؤمّن مداولات مجلسه

يعقد تجمع حضري يضم 18 بلدية بمتوسط 12 جلسة مجلس سنويًا، كل منها تنتج بين 20 و50 مداولة.