اللائحة (EU) رقم 910/2014 · تم التحديث 2026

لائحة eIDAS: فهم شامل للـ التوقيع الإلكتروني في أوروبا

تم التحديث في ١٧ أبريل ٢٠٢٦

لائحة eIDAS هي النص التأسيسي للتوقيع الإلكتروني في أوروبا. وتعرّف ثلاثة مستويات من التوقيع (بسيط، متقدم، مؤهل)، وتؤسس القيمة القانونية للأعمال الإلكترونية، وتنظم مقدمي خدمات الثقة. يشرح لكم هذا الدليل كل ما تحتاجون إلى معرفته لتكونوا متوافقين في عام 2026.

ما هي eIDAS ولماذا تم إنشاؤها؟

قبل eIDAS، كان لكل دولة عضو في الاتحاد الأوروبي تنظيمها الخاص بشأن التوقيعات الإلكترونية، مما أدى إلى تجزئة قانونية عرقلت التبادل العابر للحدود. كان التوقيع الإلكتروني صحيحاً في فرنسا لم يكن معترفاً به بالضرورة في ألمانيا أو إسبانيا.

اللائحة (EU) رقم 910/2014، المعروفة باسم eIDAS (المعرّفات الإلكترونية والمصادقة وخدمات الثقة)، تم اعتمادها في 23 يوليو 2014 ودخلت حيز التطبيق في 1 يوليو 2016. بصفتها لائحة (وليست توجيهاً)، فإنها تنطبق مباشرة وبشكل موحد في الدول الأعضاء السبع والعشرين، دون الحاجة إلى إعادة صياغة وطنية.

تسعى eIDAS إلى تحقيق ثلاثة أهداف رئيسية: إنشاء سوق رقمية موحدة في أوروبا من خلال الاعتراف المتبادل بـ الهويات الإلكترونية، وضمان الأمان القانوني للمعاملات الإلكترونية العابرة للحدود، وإرساء إطار ثقة للخدمات الرقمية عبر مقدمي خدمات الثقة المؤهلين (QTSP — Qualified Trust Service Provider).

مستويات التوقيع الثلاثة المعرّفة بموجب eIDAS

تؤسس eIDAS هرماً من ثلاثة مستويات من التوقيع الإلكتروني، لكل منها متطلباتها التقنية الخاصة وقيمتها الإثباتية.

المستوى 1 — SESالمادة 3(10) eIDAS

التوقيع الإلكتروني البسيط

متاح على Certyneo

متطلبات eIDAS

بيانات في شكل إلكتروني مرتبطة ببيانات أخرى
تُستخدم للتوقيع (لا توجد متطلبات تقنية محددة)
يمكن أن تكون نقرة بسيطة أو خانة مختارة أو اسماً مكتوباً

أمثلة على الاستخدام

قبول شروط الاستخدام
نموذج عبر الإنترنت
رسالة بريد إلكترونية للتأكيد

القيمة القانونية

قيمة عقدية أساسية، بدون افتراض قانوني

المستوى 2 — AESالمادة 26 eIDAS

التوقيع الإلكتروني المتقدم

متاح على Certyneo

متطلبات eIDAS

مرتبط بشكل فريد بالموقّع
يسمح بتحديد هوية الموقّع
تم إنشاؤه باستخدام بيانات تحت السيطرة الحصرية للموقّع
أي تعديل لاحق على المستند قابل للكشف

أمثلة على الاستخدام

عقود العمل
اتفاقيات عدم الإفصاح
العقود التجارية
التفويضات

القيمة القانونية

قيمة إثبات قوية — موصى به للعقود المهمة

المستوى 3 — ايه اس ايهالمادة 25(2) + الملحق الأول eIDAS

التوقيع الإلكتروني المؤهل

متاح على Certyneo

متطلبات eIDAS

يستوفي جميع متطلبات AES
تم إنشاؤه بواسطة جهاز إنشاء توقيع مؤهل (QSCD)
بناءً على شهادة مؤهلة صادرة عن QTSP (قائمة الثقة الأوروبية)

أمثلة على الاستخدام

الوثائق الإلكترونية الموثقة
المناقصات العامة المتطلبة
الوثائق المنظمة

القيمة القانونية

افتراض قانوني معادل للتوقيع اليدوي (المادة 25 eIDAS)

eIDAS 2.0: التحديثات الجديدة لعام 2024

تم تعديل نظام eIDAS بواسطة اللائحة (EU) 2024/1183، المنشورة في الجريدة الرسمية للاتحاد الأوروبي في 30 أبريل 2024 والتي دخلت حيز النفاذ في 20 مايو 2024. يحدّث هذا التعديل الإطار الأولي للتعامل مع تحديات العصر الرقمي المعاصر: الهوية الرقمية للمواطنين والسحابة السيادية وقدرة مقدمي خدمات الثقة على الصمود.

الميزة الرئيسية لـ eIDAS 2.0 هي محفظة الهوية الرقمية الأوروبية (EUDIW). بحلول نهاية 2026، يجب على كل دولة عضو أن توفر لمواطنيها والمقيمين فيها تطبيقاً يسمح بتخزين وعرض شهادات الهوية المصرح بها — المعادل الرقمي لبطاقة الهوية وملخص العائق والشهادات. سيكون لهذا التطور تأثير مباشر على عمليات التوقيع المؤهل.

محفظة الهوية الرقمية (EUDIW)

يقدم eIDAS 2.0 محفظة الهوية الرقمية الأوروبية: سيتمكن كل مواطن أوروبي من تخزين شهادات الهوية المصرح بها (بطاقة الهوية وملخص العائق والشهادات) في تطبيق جوال قابل للتشغيل المتبادل في جميع أنحاء الاتحاد الأوروبي.

تعزيز QTSP

تم تعزيز المتطلبات المطبقة على مقدمي خدمات الثقة المؤهلين (QTSP)، وخاصة فيما يتعلق بالأمن السيبراني والتدقيق والاستمرارية في الخدمة.

خدمات ثقة جديدة

يضيف eIDAS 2.0 خدمات مؤهلة جديدة: الحفظ الإلكتروني المؤهل وإدارة بيانات الإحالة المؤهلة والسجل الإلكتروني المؤهل (البلوكتشين المصرح به).

التشغيل المتبادل المحسّن

اعتراف متبادل أفضل بالهويات الرقمية بين الدول الأعضاء. التوقيعات المؤهلة الصادرة من أي دولة في الاتحاد الأوروبي معترف بها في كل مكان.

كيف تكون متوافقاً مع eIDAS عملياً؟

التوافق مع eIDAS لا يقتصر على اختيار مستوى التوقيع. إنه ينطوي على تفكير في العملية برمتها: تحديد المخاطر واختيار الأدوات والحفاظ على الأدلة والحوكمة الوثائقية.

فيما يلي قائمة عملية للشركات التي تريد تأمين عمليات التوقيع الإلكترونية الخاصة بها وفقاً لـ eIDAS:

تحديد مستوى التوقيع المناسب لكل نوع من الوثائق

استخدام حل يستضيف فيه مقدم الخدمة البيانات في الاتحاد الأوروبي

الاحتفاظ بـ audit trail المؤرخ مع كل وثيقة موقعة

التأكد من أن الموقع معرّف بشكل كاف على المستوى المختار

أن تكون لديك سياسة حفظ موثقة (المدة والوصول والحذف)

التحقق من أن مقدم الخدمة يملك DPA (اتفاقية معالجة البيانات) الخاصة به GDPR

بالنسبة لـ AES: تنفيذ آلية OTP أو مصادقة قوية

بالنسبة لـ QES: اللجوء إلى QTSP في قائمة ثقة وطنية

نهج التوافق مع eIDAS لدى Certyneo

Certyneo يطبق بشكل طبيعي الثلاثة مستويات من الإداس: SES (التوقيع الإلكتروني البسيط)، AES (التوقيع الإلكتروني المتقدم) وQES (التوقيع الإلكتروني المهني). توقيع AES يستند إلى تأطير مزدوج العوامل: رابط فريد للبريد الإلكتروني وإرسال رمز OTP عبر الرسائل النصية، وفقًا لأربعة معايير من الفصل 26 من الإداس. توقيع المهنية (QES) يتم توزيعه في العمل بـ 9,90 €/توقيع على جميع الخطط، بما في ذلك المجانية، بواسطة خدمة موثوقة (QTSP) من قائمة الثقة الأوروبية — القانون القانوني للتوقيع اليدوي في كل أنحاء الاتحاد الأوروبي وفقًا للفصل 25(2) من الإداس.

تنتج كل مغلف audit trail كامل: الطوابع الزمنية لكل إجراء (الإرسال والفتح والتحقق من OTP وتطبيق التوقيع والرفض المحتمل) وعنوان IP للموقع ووكيل المستخدم للمتصفح. يتم دمج هذا audit trail في أسفل كل صفحة من صفحات PDF النهائية (تذييل التدقيق) و الاحتفاظ به لمدة 10 سنوات.

تستضاف البيانات في (الاتحاد الأوروبي) (بنية تحتية IONOS) داخل الاتحاد الأوروبي، وفقاً لمتطلبات السيادة الرقمية و GDPR. راجع صفحة الأمان والتوافق الخاصة بنا للحصول على جميع التفاصيل التقنية.

الأسئلة الشائعة حول eIDAS

ما هو نظام eIDAS؟

eIDAS (التحديد الإلكتروني والمصادقة وخدمات الثقة) هو النظام الأوروبي (EU) رقم 910/2014 الذي ينشئ إطاراً قانونياً موحداً للتوقيعات الإلكترونية والأختام الإلكترونية والطوابع الزمنية وخدمات البريد الإلكتروني الموصى به وخدمات مصادقة المواقع الإلكترونية في الاتحاد الأوروبي. دخل حيز النفاذ في 1 يوليو 2016 وينطبق مباشرة على 27 دولة عضو.

إيه الفرق بين eIDAS و eIDAS 2.0 ؟

eIDAS 2.0 (لائحة (EU) 2024/1183، اللي دخلت حيز التنفيذ يوم 20 مايو 2024) بتحدّث eIDAS 1.0 من خلال إدخال محفظة الهوية الرقمية الأوروبية (EUDIW — European Digital Identity Wallet)، اللي هتخلي المواطنين الأوروبيين يحطّوا شهادات هوية رقمية موثوقة. بالنسبة للشركات، eIDAS 2.0 بتقوّي متطلبات موفّري خدمات الثقة المؤهلين (QTSP) وبتحسّن التوافقية عبر الحدود.

هل للتوقيع الإلكتروني البسيط قيمة قانونية وفقاً لـ eIDAS؟

نعم. تحظر المادة 25 من eIDAS بشكل صريح رفض الآثار القانونية لتوقيع إلكتروني فقط لأنه في شكل إلكتروني. وبالتالي فإن التوقيع البسيط (SES) له قيمة قانونية، لكنه لا يستفيد من الافتراض القانوني المحفوظ للتوقيعات المؤهلة (QES). في حالة النزاع، يقع على عاتق من يحتج بالتوقيع عبء إثبات صحته.

كيف أعرف مستوى eIDAS الذي يجب أن أختاره لعقودي؟

القاعدة العامة هي معايرة المستوى للمخاطر القانونية والتجارية للوثيقة. بالنسبة للمستندات الشائعة منخفضة المخاطر (العروض والطلبات الداخلية)، يكفي التوقيع البسيط. بالنسبة للعقود التجارية المهمة وعقود العمل والاتفاقيات السرية والتفويضات، يُنصح بالتوقيع المتقدم (AES). التوقيع المؤهل (QES) محفوظ للحالات التي تتطلب فيها القانون ذلك بشكل صريح (بعض الأعمال الإدارية والمناقصات العامة الكبيرة) أو عندما تكون مخاطر الطعن في الحد الأقصى.

كيف يتوافق Certyneo مع eIDAS؟

Certyneo implémente nativement les trois niveaux eIDAS : signature simple (SES), signature avancée (AES) avec OTP SMS, et signature qualifiée (QES) à l'acte 9,90 €/signature sur tous les forfaits, y compris Gratuit, via un QTSP qualifié de la liste de confiance UE. Chaque enveloppe génère un audit trail horodaté intégré au PDF final. Les données sont hébergées en Allemagne (UE), conformément aux exigences de souveraineté numérique.

هل ينطبق eIDAS على الشركات خارج الاتحاد الأوروبي؟

eIDAS بتنطبق على خدمات الثقة اللي بتتقدّم في EU. الشركة اللي موجودة برّا EU وعايزة التوقيعات بتاعتها تكون معترف بيها في EU لازم تستخدم حل بيطابق eIDAS أو موفّر ثقة مؤهل (QTSP) معترف بيه في قائمة الثقة بتوع الدول الأعضاء. بالنسبة للتبادلات B2B الدولية، في اتفاقيات اعتراف متبادل موجودة مع شوية دول تالتة.

مقالات موصى بها

a padlock attached to a rope with mountains in the background

eIDAS

انتقال eIDAS 1 إلى eIDAS 2: التأثيرات على التوقيع الإلكتروني في 2025

تعيد لائحة eIDAS 2 تشكيل قواعد التوقيع الإلكتروني في أوروبا بشكل عميق. اكتشف التغييرات الرئيسية والجدول الزمني للدخول حيز النفاذ والإجراءات التي يجب اتخاذها الآن.

8 min

eIDAS

الاعتراف المتبادل eIDAS: الصحة في أوروبا 2026

يفرض نظام eIDAS الاعتراف المتبادل بالتوقيعات الإلكترونية المؤهلة بين جميع الدول الأعضاء في الاتحاد الأوروبي. اكتشف كيف يعمل هذا المبدأ عمليًا في عام 2026.

8 min