التوقيع الإلكتروني للجماعات الترابية في...

لماذا أصبح التوقيع الإلكتروني لا غنى عنه للجماعات الترابية

إلغاء الورقيات من الإجراءات الإدارية أصبح اليوم أولوية قصوى للبلديات والمحافظات والمناطق والمؤسسات العامة المحلية. منذ دخول المرسوم رقم 2014-1329 المؤرخ في 6 نوفمبر 2014 بشأن المداولات عن بعد لأجهزة المداولات في الجماعات الترابية حيز النفاذ، وأكثر من ذلك مع برنامج العمل العام 2022 الذي تقوده الحكومة، أصبح التوقيع الإلكتروني للجماعات الترابية أداة استراتيجية للتحديث. بحلول عام 2026، قام ما يقارب 87% من المناطق الفرنسية بنشر جهاز توقيع رقمي واحد على الأقل وفقاً لبيانات SGMAP، والحركة تتسع الآن إلى البلديات التي يقل عدد سكانها عن 3500 نسمة.

يرد تعميم إلغاء الورقيات من العقود ضمن الجماعات — العقود العامة والاتفاقيات الشراكة والمداولات والمراسيم — إلى منطق ثلاثي: الفعالية التشغيلية والأمان القانوني ومتطلبات الشفافية المرتبطة بالمواطنين. تساعدك هذه المقالة على فهم الأسس التنظيمية ومستويات التوقيع المعمول بها وحالات الاستخدام العملية والممارسات الجيدة المراد اعتمادها لإنجاح انتقالك الرقمي.

سياق تنظيمي في طور التوحيد

تفرض التوجيهية الأوروبية بشأن إجراءات تخطيط الشراء العام (2014/24/UE)، المدرجة في القانون الفرنسي بموجب المرسوم رقم 2016-360، إلغاء الورقيات الكاملة من إجراءات الشراء العام فوق 40000 يورو (بدون الضريبة) منذ 1 أكتوبر 2018. بالمقابل، أرسى لائحة eIDAS رقم 910/2014 إطاراً متناسقاً للاعتراف المتبادل بالتوقيعات الإلكترونية في جميع الدول الأعضاء، وهي أساس تعززه مراجعة eIDAS 2.0 (لائحة الاتحاد الأوروبي 2024/1183، التي دخلت حيز النفاذ في مايو 2024) بإدخال محفظة الهوية الرقمية الأوروبية (EUDIW).

بالنسبة للجماعات الترابية، هذا يعني عملياً أن أي عمل ينشئ التزاماً على الشخص المعنوي — مرسوم بلدي أو عقد عام أو اتفاقية تفويض خدمة عامة — يمكن ويجب أن يكون قابلاً للتوقيع الإلكتروني، بشرط اختيار مستوى التوقيع الصحيح وفقاً لطبيعة ومخاطر العمل.

مستويات التوقيع الإلكتروني الثلاثة المعمول بها للجماعات

تمييز لائحة eIDAS بين ثلاثة مستويات من التوقيع، يختلف ملاءمتها حسب العمل الإداري المعني.

التوقيع الإلكتروني البسيط (SES)

يمثل التوقيع الإلكتروني البسيط الحد الأدنى. يقوم على بيانات إلكترونية مرفقة بيانات أخرى (نقرة موافقة، عنوان بريد إلكتروني مُتحقق) بدون قيد من التصديق من طرف ثالث. وهو مناسب للأعمال ذات المخاطر القانونية المنخفضة: إشعارات الاستقبال والدعوات الداخلية والاستمارات الإدارية العادية. بالنسبة للبلدية، يمكن استخدامه لإدارة التسجيلات عبر الإنترنت أو تأكيد المواعيد الإدارية.

تنبيه: التوقيع البسيط يوفر فقط افتراضاً محدوداً للموثوقية وقد يكون احتجاجه في النزاع قابلاً للطعن. لذلك فهو غير مناسب للعقود التي تنطوي على نفقات كبيرة أو للأعمال الخاضعة لمراقبة الشرعية.

التوقيع الإلكتروني المتقدم (SEA)

يرتبط التوقيع المتقدم بطريقة فريدة بالموقِّع، ويسمح بتحديده، ويُنشأ من بيانات يمكن للموقِّع الاحتفاظ بها تحت سيطرته الحصرية، ويرتبط بالبيانات الموقعة بطريقة تسمح باكتشاف أي تعديل لاحق. يعتمد عادةً على شهادة رقمية تصدرها خدمة موثوقة مؤهلة (PSCQ) مسجلة في قائمة الثقة الفرنسية (Trust Service Status List – TSL).

بالنسبة للعقود العامة ذات الحد الأدنى والاتفاقيات الشراكة بين الجماعات، يمثل التوقيع المتقدم توازناً جيداً بين الأمان والسيولة التشغيلية. تسمح حلول SaaS الحديثة العديدة، بما في ذلك Certyneo، بنشر هذا المستوى بمصادقة قوية (OTP SMS + التحقق من المستندات)، بدون الحاجة إلى مفتاح مادي.

التوقيع الإلكتروني المؤهل (SEQ)

يمثل التوقيع المؤهل أعلى مستوى ينص عليه eIDAS. يقوم بالضرورة على شهادة مؤهلة تصدرها خدمة موثوقة مؤهلة معتمدة، وعادة ما يُنشأ باستخدام جهاز إنشاء توقيع مؤهل (QSCD) — بطاقة ذكية أو عصا USB أو، منذ eIDAS 2.0، خدمة إنشاء توقيع عن بعد مؤهلة. يستفيد من افتراض قانوني بالمعادلة مع التوقيع اليدوي في جميع الدول الأعضاء (المادة 25 الفقرة 2 من لائحة eIDAS).

يُنصح بهذا التوقيع — بل قد يكون إلزامياً — للأعمال الأكثر حساسية: تفويضات التوقيع من رئيس البلدية أو رئيس المجلس الإقليمي والعقود العامة الكبرى والأعمال الخاضعة لمراقبة الشرعية من قبل المحافظة. التكاليف والعبء الإداري أعلى، لكن الأمان القانوني المطلق الذي توفره يجعلها المعيار الضروري للجماعات التي تدير حجماً كبيراً من العقود عالية المخاطر.

للحصول على رؤية مقارنة الحلول المتاحة في السوق، يمكن لـ المقارنة الشاملة لحلول التوقيع الإلكتروني من Certyneo أن تساعدك على تقييم العروض بسرعة وفقاً لقيودك المالية والتقنية.

إلغاء ورقيات العقود: ما هي الأعمال المعنية عملياً؟

يغطي إلغاء ورقيات العقود في البلديات والعمد نطاقاً واسعاً جداً من الأعمال الإدارية. يسمح فهم أي منها ذو أولوية بتنظيم انتشار تدريجي ومُراقب.

العقود العامة والاتفاقيات الإطارية

منذ المرسوم المؤرخ في 22 مارس 2019 الذي يحدد طرائق توفير وثائق الاستشارة والاتصالات بين المشترين والمتعاملين الاقتصاديين، أصبح التوقيع الإلكتروني إلزامياً للعقود الرسمية (حدود > 215000 يورو بدون الضريبة للإمدادات والخدمات). يجب أن يوقع إشعار الدعوة العام للمشاركة (AAPC) وقائمة البيانات والشروط الدنيا (CCAP) وقائمة البيانات والشروط التقنية (CCTP) ووثيقة الالتزام من قبل الممثل القانوني للجماعة والمتعهد بالعقد.

يجب أن يكون ملف المشتري (منصة إلغاء ورقيات العقود العامة) قابلاً للتشغيل البيني مع أدوات التوقيع. يسمح التكامل عبر API مع حل مثل Certyneo بأتمتة إرسال المستندات وجمع التوقيعات والأرشفة ذات القيمة الإثباتية في خزانة رقمية متوافقة مع NF Z 42-013.

الاتفاقيات والمداولات

اتفاقيات تفويض الخدمة العامة (DSP) واتفاقيات احتلال الملك العام والاتفاقيات الشراكة مع الجمعيات أو الأشخاص المعنويين الآخرين بالإضافة إلى مداولات المجلس البلدي أو الجسم المداول يمكن إلغاء ورقياتها جميعاً. بالنسبة لهذه الأخيرة، سهل المرسوم رقم 2020-1407 المؤرخ في 18 نوفمبر 2020 شروط اللجوء إلى الاجتماعات عن بعد، وفتح الطريق أمام التوقيع الإلكتروني للمحاضر.

أعمال الحالة المدنية والمراسيم الإدارية

يمكن توقيع مراسيم الخطر ومراسيم الشرطة الإدارية وأعمال التعمير (تراخيص البناء والإخطارات المسبقة) إلكترونياً أيضاً. طورت المديرية العامة للمعلومات القانونية والإدارية (DILA) بوابة @ctes للنقل الإلكتروني للأعمال الخاضعة لمراقبة الشرعية إلى المحافظة، مع دمج التوقيع الإلكتروني لرئيس البلدية أو الرئيس.

إذا قامت جماعتك أيضاً بنشر التوقيع الإلكتروني في عملياتها الموارد البشرية — التوظيف والتعديلات على العقود والتدريب —، فإن الدليل المخصص لـ التوقيع الإلكتروني للموارد البشرية سيوفر لك إطار مرجعي دقيقاً.

اختيار ونشر حل توقيع رقمي يتناسب مع القيود العامة

تواجه الجماعات الترابية قيوداً محددة لا تدمجها دائماً الحلول العامة في السوق: استضافة البيانات على الإقليم الوطني أو الأوروبي والتوافق مع أنظمة المعلومات الموجودة (Berger-Levrault و Sedit Marianne و Civil Net...) وإدارة التفويضات المخولة والمتطلبات الدقيقة للتتبع من أجل الأرشفة القانونية.

معايير اختيار حل متوافق

يجب أن توجه عدة معايير الاختيار:

• تأهيل مزود الخدمة: يجب أن يظهر مزود الخدمة في قائمة الثقة الوطنية (TSL الفرنسية المنشورة من قبل ANSSI) أو في القائمة الأوروبية الموحدة (EU Trusted Lists). التأهيل eIDAS هو ضمان حد أدنى غير قابل للتفاوض.
• الاستضافة السيادية: غالباً ما تندرج البيانات المعالجة من قبل الجماعات ضمن السر الإداري أو البيانات الشخصية بالمعنى المقصود من لائحة الحماية العامة للبيانات (RGPD). يُنصح بشدة باستضافة معتمدة HDS (مضيف بيانات الصحة) أو مؤهلة SecNumCloud لأكثر المعالجات حساسية.
• التوافقية: يجب أن يتكامل الحل عبر REST API مع أنظمة إدارة علاقات المستخدمين (GRU) والبرامج المتخصصة ومنصات العقود العامة (AWS و Klekoon و e-Marchés publics...).
• الأرشفة ذات القيمة الإثباتية: يجب أن يتم أرشفة المستند الموقع، مصحوباً بفوقعاته (الطابع الزمني المؤهل وسلسلة الشهادات وتقرير التحقق) في نظام متوافق مع NF Z 42-013 أو ISO 14721 (OAIS).
• إدارة التفويضات والتخويلات: يجب أن تتمكن البلدية من تكوين سير عمل التوقيع الذي يعكس تفويضاتها الداخلية (تفويض رئيس البلدية إلى مدير عام مساعد أو توقيع مشترك من منتخبين اثنين، الخ).

التنفيذ التدريجي: الطريقة الموصى بها

توصي مديرية العامة للمالية العامة (DGFIP) والاتحاد الفرنسي لرؤساء البلديات (AMF) بنهج على ثلاث مراحل: (1) مراجعة الوضع القائم وتصنيف الأعمال المراد إلغاء ورقياتها، (2) مشروع تجريبي على نطاق محدود (مثل العقود الموردة الروتينية)، (3) التعميم مع تدريب الموظفين والتواصل مع الشركاء الخارجيين.

يمكن لـ حاسبة العائد على الاستثمار من Certyneo أن تساعدك على تحديد العائد المتوقع وفقاً لحجم العقود المعالجة سنوياً من قبل جماعتك، مع الأخذ في الاعتبار تكاليف الطباعة والإرسال والتخزين المادي والإدارة الإدارية.

وأخيراً، بالنسبة للجماعات المزودة بحل موجود وترغب في الهجرة إلى منصة أكثر أداءً، تقدم خدمة الهجرة إلى Certyneo دعماً شاملاً يتضمن استرجاع البيانات واستمرارية سير العمل الجاري.

الإطار القانوني المعمول بالتوقيع الإلكتروني في الجماعات الترابية

يندرج التوقيع الإلكتروني الذي تستخدمه الجماعات الترابية في إطار تنظيمي متماسك يجب إتقان تفاصيله لتأمين كل عمل تم إلغاء ورقياته.

القانون المدني، المواد 1366 و 1367: تنص المادة 1366 على أن "الكتابة الإلكترونية لها نفس قوة الإثبات مثل الكتابة على ورق، شرط أن يمكن تحديد هوية الشخص الصادر عنه بشكل صحيح وأن يتم إثباتها والحفاظ عليها بطريقة تضمن سلامتها." تعترف المادة 1367 بصحة التوقيع الإلكتروني عندما "يتكون من استخدام طريقة موثوقة للتعرف على الهوية تضمن علاقته بالعمل الذي يرتبط به"، مع افتراض موثوقية معزز عندما يتم استخدام التوقيع المؤهل eIDAS.

لائحة eIDAS رقم 910/2014 للبرلمان الأوروبي والمجلس: تعرف هذه اللائحة، المعمول بها مباشرة في جميع الدول الأعضاء، مستويات التوقيع الإلكتروني الثلاثة (البسيط والمتقدم والمؤهل) وتضع المتطلبات المعمول بها لمقدمي خدمات الثقة المؤهلين وتضمن الاعتراف بالتوقيعات المؤهلة عبر الحدود (المادة 25). تعزز مراجعة eIDAS 2.0 (لائحة الاتحاد الأوروبي 2024/1183) هذه الأحكام وتدخل محفظة الهوية الرقمية الأوروبية (EUDIW).

لائحة RGPD رقم 2016/679: يخضع معالجة البيانات الشخصية للموقعين (الهوية والإحداثيات والبيانات البيومترية المحتملة) لمبادئ التقليل والغاية والأمان من لائحة الحماية العامة للبيانات. يجب على الجماعات الاحتفاظ بسجل المعالجات والتأكد من أن مزود الخدمة يتصرف كمعالج فرعي مع اتفاقية معالجة بيانات (DPA) متوافقة مع المادة 28.

توجيهية NIS2 (UE 2022/2555): تم نقلها إلى القانون الفرنسي بموجب القانون رقم 2023-703 المؤرخ في 1 أغسطس 2023 والمراسيم التطبيقية لها، فإن توجيهية NIS2 تفرض على الإدارات العامة — بما في ذلك الجماعات ذات الحجم المهم — متطلبات معززة فيما يتعلق بالأمن السيبراني، ولا سيما إدارة المخاطر المرتبطة بسلسلة الإمداد الرقمية. يجب أن يكون مزود الخدمة قادراً على توثيق تدابير الأمان الخاصة به.

معايير ETSI EN 319 132 و EN 319 122: تحدد هذه المعايير تنسيقات التوقيع الإلكتروني المتقدم (XAdES و CAdES و PAdES) المقبولة في العقود العامة. يُنصح بشدة بتنسيق PAdES-B-LTA (التوقيع الإلكتروني المتقدم للملفات PDF مع الأرشفة طويلة الأجل) للمستندات العقدية التي يجب الاحتفاظ بها لفترات طويلة.

المرسوم رقم 2014-1329 والمرسوم رقم 2020-1407: يحكم هذان النص المداولات عن بعد والتوقيع الإلكتروني لأعمال أجهزة المداولات في الجماعات الترابية.

المخاطر القانونية في حالة عدم الامتثال: قد يلغي الحكم الإداري عملاً تم توقيعه بمستوى توقيع غير مناسب أو من قبل مزود خدمة غير مؤهل في حالة نزاع. قد ترفض مراقبة الشرعية من قبل المحافظة أيضاً الأعمال المرسلة عبر قنوات غير متوافقة. لذا من الضروري أن يتحقق المفوض لحماية البيانات (DPO) والقسم القانوني للجماعة من إطار النشر قبل أي انتقال إلى الإنتاج.

سيناريوهات الاستخدام الملموسة في الجماعات الترابية

السيناريو 1 — بلدية متوسطة الحجم تلغي ورقيات عقودها العامة للطرق

تدير بلدية يبلغ عدد سكانها حوالي 25000 نسمة بين 40 و60 عقداً عاماً سنوياً، منها حوالي عشرين فوق حد إجراء تنافسي رسمي. قبل إلغاء الورقيات، كان كل عقد يتطلب طباعة 3 إلى 5 نسخ من ملف العقد ودورة توقيع مادية تشمل رئيس البلدية والمدير العام المساعد والمحاسب العام (ممثل المديرية العامة للمالية العامة)، ثم إرسال موصى عليه للمتعهد والمحافظة لمراقبة الشرعية. تراوحت المدة المتوسطة بين الإسناد والإخطار بالعقد 18 يوم عمل.

بعد نشر حل التوقيع الإلكتروني المؤهل المدمج مع ملفها للمشتري، قللت البلدية هذه المدة إلى 4 أيام عمل، أي تخفيض 78%. تم تقدير الاقتصادات المباشرة على تكاليف الطباعة والإرسال والإدارة الأرشيفية بحوالي 12000 يورو سنوياً. كانت مراقبة الشرعية، التي تُجرى الآن عبر بوابة @ctes مع التوقيع الإلكتروني، تتم في غضون 48 ساعة بدلاً من 7 أيام في المتوسط سابقاً.

السيناريو 2 — محافظة تلغي ورقيات اتفاقياتها للإعانات للجمعيات

يعين مجلس محافظة كل سنة أكثر من 1200 إعانة لجمعيات محلية، تعطي كل منها اتفاقية ثنائية. كانت الإدارة الورقية تعبئ فريقاً من 4 موظفين بدوام جزئي لمدة 3 أشهر سنوياً، مع معدل عودة اتفاقيات موقعة في الوقت المحدد قليلاً أكثر من 60% — غالباً ما تتأخر الجمعيات عن إرسال المستندات الموقعة.

بعد نشر حل التوقيع الإلكتروني المتقدم ذي العلامة البيضاء، قامت المحافظة بأتمتة إرسال الاتفاقيات إلكترونياً مع تنبيهات تلقائية. تحسن معدل التوقيع في الوقت المحدد إلى 94% منذ السنة الأولى. يمثل الكسب في معادل الوقت الكامل حوالي 1.2 ETP/سنة. سمحت الأرشفة التلقائية في خزانة رقمية متوافقة أيضاً بتقليل تكاليف التخزين المادي بنسبة 35%.

السيناريو 3 — اتحاد تجميع يؤمن مداولات مجلسه المجتمع

تعقد جماعة تجميع تضم 18 بلدية في المتوسط 12 مجلساً مجتمعياً سنوياً، ينتج كل منها بين 20 و50 مداولة. كان التوقيع المادي لكل مداولة من قبل الرئيس ونواب الرئيس المفوضين ينطوي على لوجستيات ثقيلة، مع تنقلات في بعض الأحيان صعبة للمنتخبين القاطنين في البلديات الطرفية.

بنشر سير عمل توقيع مؤهل عن بعد، يسمح