التوقيع الإلكتروني المتقدم (AES) والبسيط (SES) والمؤهل (QES): المستويات الثلاثة لـ eIDAS

إن التوقيع الإلكتروني المتقدم (AES) هو المستوى الأكثر استخدامًا في العلاقات بين الشركات (B2B)، والوحيد الذي يوفر قرينة قانونية على السلامة دون فرض بطاقة ذكية على الموقّع. وإلى جانب التوقيع البسيط (SES) والتوقيع المؤهل (QES)، يشكّل المستويات الثلاثة التي حددتها اللائحة الأوروبية eIDAS. وفيما يلي كيفية اختيار المستوى المناسب حسب طبيعة مستندك، و القيمة الثبوتية المتوقعة منه، ومدى التعقيد المقبول للموقّع.

ما هو التوقيع الإلكتروني المتقدم (AES)؟

التوقيع الإلكتروني المتقدم هو المستوى المتوسط الذي حددته المادة 26 من لائحة eIDAS. ويجب أن يستوفي أربعة شروط مجتمعة: (1) أن يكون مرتبطًا بشكل فريد بـ الموقّع، (2) أن يسمح بتحديد هويته، (3) أن يكون قد أُنشئ باستخدام بيانات خاضعة لسيطرته الحصرية، (4) أن يسمح باكتشاف أي تعديل لاحق على المستند الموقّع. وفي الممارسة العملية، تُستوفى هذه الشروط من خلال مصادقة قوية (بريد إلكتروني + رمز تحقق OTP عبر SMS)، ومسار تدقيق مؤرّخ زمنيًا، وتجزيء تشفيري (hash) لملف PDF.

يستفيد التوقيع المتقدم من قرينة قانونية على السلامة والمصدر تعكس عبء الإثبات أمام القاضي: فمن يطعن في التوقيع هو من يجب عليه إثبات تزويره، لا الموقّع الذي يجب عليه إثبات صحته. وهذا ما يميّز التوقيع المتقدم جوهريًا عن التوقيع البسيط، حيث يُقيَّم مدى الثقة فيه حالة بحالة من قِبل القاضي.

المستويات الثلاثة التي حددتها eIDAS

تنظّم اللائحة الأوروبية eIDAS (رقم 910/2014) التوقيع الإلكتروني في ثلاثة مستويات، تتوافق مع درجات متصاعدة من الصرامة في تحديد هوية الموقّع وقوة الإثبات. وفهم هذه المستويات جيدًا يتيح اختيار التوقيع المناسب لكل مستند، دون تضخيم العملية بلا داعٍ.

المستوى الأول: التوقيع الإلكتروني البسيط (SES)

إن التوقيع الإلكتروني البسيط هو المستوى الأساسي. ويقابل أي تعبير عن الموافقة إلكترونيًا: نقرة على "أوافق"، أو خانة اختيار، أو توقيع مرسوم على شاشة لمس.

• المتطلبات: موافقة واضحة، تحديد هوية بسيط (بريد إلكتروني)
• الإثبات: ضعيف إلى متوسط، يختلف حسب مزوّد الخدمة
• حالات الاستخدام: عروض الأسعار، أوامر الشراء، الاتفاقيات الداخلية، الشروط العامة
• التعقيد بالنسبة للموقّع: شبه معدوم — لا يحتاج الموقّع إلى إنشاء حساب

يكفي التوقيع البسيط في الغالبية العظمى من المعاملات التجارية اليومية التي يكون فيها خطر النزاع منخفضًا. ويبقى صالحًا قانونيًا، مع تقييم القاضي لمدى موثوقية الإجراء حالة بحالة.

المستوى الثاني: التوقيع الإلكتروني المتقدم (AES)

يعزّز التوقيع المتقدم تحديد هوية الموقّع ويُنشئ ارتباطًا فريدًا بينه وبين المستند. ويقوم على أربعة معايير حددتها المادة 26 من eIDAS:

1. أن يكون مرتبطًا بالموقّع بشكل لا لبس فيه
2. أن يسمح بتحديد هوية الموقّع
3. أن يكون قد أُنشئ بوسائل يحتفظ الموقّع بالسيطرة الحصرية عليها
4. أن يكون مرتبطًا بالمستند بطريقة تسمح باكتشاف أي تعديل لاحق

وفي الممارسة العملية، يمر التوقيع المتقدم بـ مصادقة ثنائية العامل: رابط فريد يُرسل عبر البريد الإلكتروني + رمز تحقق OTP يُستلم عبر SMS. ويحتوي ملف PDF النهائي على ختم زمني و مسار تدقيق مفصّل.

• حالات الاستخدام: عقد العمل، عقد الإيجار، الوكالة، العقود التجارية ذات الأهمية، اتفاقية عدم الإفشاء (NDA)
• التعقيد بالنسبة للموقّع: منخفض — رمز SMS يُدخل بالإضافة إلى البريد الإلكتروني
• الإثبات: قوي، قرينة قابلة للطعن على الصحة

المستوى الثالث: التوقيع الإلكتروني المؤهل (QES)

إن التوقيع المؤهل هو المستوى الأعلى. ويقوم على شهادة مؤهلة تصدر عن مزوّد خدمات ثقة مؤهل (QTSP) مدرج في قائمة الثقة لدولة عضو في الاتحاد الأوروبي، وعلى جهاز إنشاء توقيع آمن (مثل YubiKey، أو بطاقة ذكية).

• القيمة القانونية: تعادل التوقيع اليدوي في كل دول الاتحاد الأوروبي
• حالات الاستخدام: المحررات الرسمية، الصفقات العامة، بعض المحررات التوثيقية
• التعقيد بالنسبة للموقّع: مرتفع — تحقق من الهوية وجهًا لوجه أو عبر فيديو KYC
• التكلفة: أعلى بكثير من التوقيع البسيط/المتقدم

بالنسبة لمعظم الشركات، نادرًا ما يكون التوقيع المؤهل ضروريًا في العمل اليومي. ويصبح لا غنى عنه عندما يفرضه القانون (الإجراءات القضائية، بعض الصفقات العامة) أو عندما تكون قيمة العقد استثنائية.

جدول مقارنة سريع

كيف تختار المستوى المناسب

القاعدة البسيطة: اجعل المستوى متناسبًا مع أهمية المستند.

• إذا كان المستند محل نزاع، ما الذي يكون على المحك؟ بضع مئات من اليوروهات أم عقد بعشرات آلاف اليوروهات؟
• هل العلاقة بالموقّع معروفة (عميل قديم) أم غير معروفة (تواصل أول)؟
• هل يخضع المستند لإطار قانوني يفرض مستوى محددًا (مثل عقد العمل, عقد الإيجار) ?

وكقاعدة عامة: التوقيع البسيط للاتفاقيات البسيطة، والتوقيع المتقدم لكل ما يتعلق بالموارد البشرية أو العقارات أو التمويل، والتوقيع المؤهل فقط عندما يفرضه القانون.

الأخطاء الشائعة

• اعتماد التوقيع المؤهل بشكل دائم "للاحتياط": تعقيد لا داعٍ له للموقّع، وتكلفة مرتفعة، وغالبًا مبالغ فيه.
• الاعتماد على التوقيع البسيط لكل شيء: في حال نشوء نزاع بخصوص عقد عمل، قد يُضعف غياب المصادقة القوية قوة الإثبات.
• الخلط بين التأكيد والتوقيع: إشعار الاستلام ليس توقيعًا.

كيف تساعدك Certyneo

تدعم Certyneo أصلاً المستويين البسيط (SES) والمتقدم (AES)، مع رمز تحقق مزدوج عبر البريد الإلكتروني والـSMS باستخدام Twilio Verify للتوقيع المتقدم. وبالنسبة للحالات التي تتطلب توقيعًا مؤهلًا، تتصل Certyneo بعدة مزودي خدمات مؤهلين أوروبيين (Docaposte Certigna، Universign، CertEurope) لتفعيل التوقيع المؤهل دون تغيير الأداة المستخدمة.

يمكنك تحديد مستوى التوقيع مستندًا بمستند حسب أهميته — أو حسب القالب إذا كنت قد صممت عملية موحدة.

تعرّف على حل التوقيع الإلكتروني من Certyneo

الأسئلة الشائعة

هل يمكنني الدمج بين المستويات في مغلّف واحد؟

نعم. يمكن لمغلّف يحتوي على عدة مستندات أن يضم عرض سعر موقّعًا بالتوقيع البسيط وعقدًا موقّعًا بالتوقيع المتقدم، على سبيل المثال. ويرى كل موقّع نوع المصادقة المناسب للمستند الذي يجب عليه توقيعه.

هل التوقيع المتقدم معترف به على المستوى الدولي؟

نعم داخل الاتحاد الأوروبي، بموجب مبدأ الاعتراف المتبادل الذي تنص عليه eIDAS. وخارج الاتحاد الأوروبي، يتوقف الاعتراف على الإطار القانوني المحلي — وينبغي التحقق من ذلك حسب الولاية القضائية المعنية.

هل يلزم الحصول على شهادة شخصية للتوقيع بالتوقيع المتقدم؟

لا. يمكن الحصول على التوقيع المتقدم دون شهادة شخصية مسبقة بفضل الرمز المزدوج OTP. وهذا ما يجعل التوقيع المتقدم متاحًا بسهولة كبيرة، بخلاف التوقيع المؤهل الذي يتطلب شهادة مؤهلة.

هل التوقيع المؤهل إلزامي لعقد العمل؟

لا. يقبل عقد العمل التوقيع المتقدم (AES)، والذي يوفر بالفعل قرينة قوية على الصحة. لمزيد من التفاصيل، انظر التوقيع الإلكتروني لعقد العمل.

كيف تتحقق من مستوى مستند موقّع؟

افتح ملف PDF في برنامج Adobe Acrobat Reader: تعرض خصائص التوقيع المستوى والموقّع والختم الزمني. يمكنك أيضًا استخدام أداة تحقق عبر الإنترنت.

خاتمة

اختيار المستوى المناسب للتوقيع الإلكتروني يعني إيجاد التوازن بين القيمة الثبوتية والتعقيد المفروض على الموقّع. ابدأ بالمستوى البسيط، وارتقِ درجة عندما تفرض ذلك الأهمية القانونية للمستند.

جرّب Certyneo لإرسال مستنداتك وتوقيعها وتتبعها عبر الإنترنت بسهولة وسرعة وأمان تام.