التوقيع الإلكتروني المتقدم (AES) والبسيط (SES) والمؤهل (QES): مستويات eIDAS الثلاثة
التوقيع الإلكتروني المتقدم (AES) أو البسيط (SES) أو المؤهل (QES): ينظم لائحة eIDAS ثلاثة مستويات. مقارنة وقيمة قانونية واختيار موصى به حسب الوثيقة.
تم التحديث في
فريق Certyneo
محرر — Certyneo · حول Certyneo
التوقيع الإلكتروني المتقدم (AES) هو المستوى الأكثر استخدامًا في التعاملات بين الشركات (B2B)، والوحيد الذي يوفر قرينة قانونية على السلامة دون فرض بطاقة ذكية على الموقّع. إلى جانب التوقيع البسيط (SES) والتوقيع المؤهل (QES)، يشكّل المستويات الثلاثة التي حددتها اللائحة الأوروبية eIDAS. إليك كيفية اختيار المستوى المناسب حسب طبيعة مستندك، و القيمة الإثباتية المتوقعة، ومستوى التعقيد المقبول بالنسبة للموقّع.
ما هو التوقيع الإلكتروني المتقدم (AES)؟
التوقيع الإلكتروني المتقدم هو المستوى المتوسط الذي حددته المادة 26 من لائحة eIDAS. يجب أن يستوفي أربعة شروط مجتمعة: (1) أن يكون مرتبطًا بشكل فريد بـ الموقّع، (2) يسمح بتحديد هويته، (3) أن يكون منشأً باستخدام بيانات خاضعة لسيطرته الحصرية، (4) يسمح باكتشاف أي تعديل لاحق على المستند الموقّع. عمليًا، تتحقق هذه الشروط عبر مصادقة قوية (بريد إلكتروني + رمز تحقق OTP عبر رسالة نصية)، وسجل تدقيق موثّق بالوقت، وتجزئة تشفيرية لملف PDF.
يستفيد التوقيع المتقدم من قرينة قانونية على السلامة والمصدر تعكس عبء الإثبات أمام القاضي: فمن يطعن في صحة التوقيع هو من يجب أن يثبت زيفه، وليس على الموقّع إثبات صحته. وهذا ما يميز التوقيع المتقدم جوهريًا عن التوقيع البسيط، حيث يُقيَّم مدى الموثوقية حالة بحالة من قِبل القاضي.
المستويات الثلاثة التي حددتها eIDAS
تنظّم اللائحة الأوروبية eIDAS (رقم 910/2014) التوقيع الإلكتروني في ثلاثة مستويات، تتوافق مع درجات متزايدة من متطلبات تحديد هوية الموقّع ومتانة الإثبات. فهم هذه المستويات جيدًا يتيح اختيار التوقيع المناسب لكل مستند، دون المبالغة في متطلبات العملية.
المستوى 1: التوقيع الإلكتروني البسيط (SES)
التوقيع الإلكتروني البسيط هو المستوى الأساسي. يتوافق مع أي تعبير عن الموافقة إلكترونيًا: نقرة على "أوافق"، أو مربع اختيار، أو توقيع مرسوم على شاشة لمسية.
- المتطلبات: موافقة واضحة، تحديد هوية أدنى (البريد الإلكتروني)
- الإثبات: من ضعيف إلى متوسط، يختلف حسب مزود الخدمة
- حالات الاستخدام: عروض الأسعار، أوامر الشراء، الاتفاقيات الداخلية، الشروط العامة
- مستوى التعقيد للموقّع: شبه معدوم — لا ينشئ الموقّع حسابًا
يكفي التوقيع البسيط لغالبية التعاملات التجارية المعتادة حيث يكون خطر النزاع منخفضًا. ويظل صالحًا قانونيًا، إذ يُقيّم القاضي مدى موثوقية الأسلوب المستخدم حالة بحالة.
المستوى 2: التوقيع الإلكتروني المتقدم (AES)
التوقيع المتقدم يعزز تحديد هوية الموقّع ويُنشئ رابطًا فريدًا بينه وبين المستند. ويستند إلى أربعة معايير حددتها المادة 26 من eIDAS:
- يرتبط بالموقّع بشكل لا لبس فيه
- يسمح بتحديد هوية الموقّع
- يُنشأ بوسائل يحتفظ الموقّع بالسيطرة الحصرية عليها
- يرتبط بالمستند بطريقة تسمح باكتشاف أي تعديل لاحق
عمليًا، يمر التوقيع المتقدم عبر مصادقة ثنائية العامل: رابط فريد يُرسل عبر البريد الإلكتروني + رمز تحقق OTP يُستلم عبر رسالة نصية. يتضمن ملف PDF النهائي ختم زمني و سجل تدقيق مفصّل.
- حالات الاستخدام: عقد العمل، عقد الإيجار، التوكيل، العقد التجاري ذو الأهمية، اتفاقية عدم الإفصاح
- مستوى التعقيد للموقّع: منخفض — رمز يُدخل عبر رسالة نصية بالإضافة إلى البريد الإلكتروني
- الإثبات: قوي، مع قرينة قابلة للدحض على الصحة
المستوى 3: التوقيع الإلكتروني المؤهل (QES)
التوقيع المؤهل هو أعلى مستوى. يستند إلى شهادة مؤهلة تصدرها جهة تقديم خدمات ثقة مؤهلة (QTSP) مدرجة في قائمة الثقة لإحدى دول الاتحاد الأوروبي، وعلى جهاز إنشاء توقيع آمن (مثل YubiKey أو بطاقة ذكية).
- القيمة القانونية: مكافئة للتوقيع اليدوي في جميع أنحاء الاتحاد الأوروبي
- حالات الاستخدام: المحررات الرسمية، الصفقات الحكومية، بعض المحررات التوثيقية
- مستوى التعقيد للموقّع: مرتفع — التحقق من الهوية وجهًا لوجه أو عبر فيديو للتحقق من الهوية (KYC)
- التكلفة: أعلى بشكل ملحوظ من التوقيع البسيط/المتقدم
بالنسبة لمعظم الشركات، نادرًا ما يكون التوقيع المؤهل ضروريًا في العمل اليومي. يصبح لا غنى عنه عندما يفرضه القانون (الإجراءات القضائية، بعض الصفقات الحكومية) أو عندما تكون قيمة العقد استثنائية.
جدول مقارنة سريع
| المعيار | بسيط | متقدم | مؤهل |
|---|---|---|---|
| تحديد الهوية | البريد الإلكتروني | البريد الإلكتروني + رمز OTP عبر رسالة نصية | شهادة مؤهلة + التحقق من الهوية |
| القيمة القانونية | إثبات يُقيَّم حسب الحالة | قرينة على الصحة | مكافئة للتوقيع اليدوي في الاتحاد الأوروبي |
| التعقيد | شبه معدوم | منخفض | مرتفع |
| حالة الاستخدام النموذجية | عروض الأسعار، أوامر الشراء | عقد العمل، عقد الإيجار | المحررات التوثيقية، الصفقات الحكومية |
| التكلفة | منخفضة | متوسطة | مرتفعة |
كيف تختار المستوى المناسب
القاعدة البسيطة: اجعل المستوى متناسبًا مع أهمية المستند.
- إذا تم الطعن في المستند، ما الذي يكون على المحك؟ بضع مئات من اليوروهات أم عقد بقيمة عشرات الآلاف؟
- هل العلاقة مع الموقّع معروفة (عميل قديم) أم غير معروفة (تواصل أول)؟
- هل يخضع المستند لإطار قانوني يفرض مستوى محددًا (مثل عقد العمل, عقد الإيجار) ?
كقاعدة عامة: التوقيع البسيط للاتفاقيات البسيطة، والتوقيع المتقدم لكل ما يتعلق بالموارد البشرية والعقارات والمالية، والتوقيع المؤهل فقط عندما يفرضه القانون.
الأخطاء الشائعة
- اللجوء دائمًا إلى التوقيع المؤهل "للاطمئنان": تعقيد غير ضروري للموقّع، وتكلفة مرتفعة، وغالبًا مبالغ فيه.
- الاكتفاء بالتوقيع البسيط في كل الحالات: في حال وجود نزاع بشأن عقد عمل، قد يؤدي غياب المصادقة القوية إلى إضعاف الإثبات.
- الخلط بين التحقق والتوقيع: إشعار الاستلام ليس توقيعًا.
كيف تساعدك Certyneo
تدعم Certyneo بشكل أصلي المستويين البسيط (SES) والمتقدم (AES)، مع رمز تحقق OTP مزدوج عبر البريد الإلكتروني والرسائل النصية عبر Twilio Verify للتوقيع المتقدم. أما في الحالات التي تتطلب توقيعًا مؤهلًا، فتتصل Certyneo بعدة جهات مقدمة خدمات مؤهلة أوروبية (Docaposte Certigna، Universign، CertEurope) لتفعيل التوقيع المؤهل دون تغيير الأداة.
يمكنك تحديد مستوى التوقيع لكل مستند على حدة حسب أهميته — أو حسب النموذج إذا كنت قد قمت بتوحيد عملية معينة.
اكتشف حل التوقيع الإلكتروني من Certyneo
الأسئلة الشائعة
هل يمكنني الجمع بين مستويات مختلفة ضمن نفس المظروف؟
نعم. يمكن لمظروف متعدد المستندات أن يضم عرض سعر موقّعًا بالتوقيع البسيط وعقدًا موقّعًا بالتوقيع المتقدم، على سبيل المثال. يرى كل موقّع نوع المصادقة المناسب للمستند الذي يتعين عليه توقيعه.
هل التوقيع المتقدم معترف به دوليًا؟
نعم داخل الاتحاد الأوروبي، بموجب مبدأ الاعتراف المتبادل الذي تنص عليه لائحة eIDAS. أما خارج الاتحاد الأوروبي، فيعتمد الاعتراف به على الإطار القانوني المحلي — ويجب التحقق من ذلك حسب الاختصاص القضائي المعني.
هل يلزم وجود شهادة شخصية للتوقيع بمستوى متقدم؟
لا. يمكن الحصول على التوقيع المتقدم دون شهادة شخصية مسبقة بفضل رمز التحقق المزدوج OTP. وهذا ما يجعل التوقيع المتقدم في متناول الجميع، بينما يتطلب التوقيع المؤهل شهادة مؤهلة.
هل التوقيع المؤهل إلزامي لعقد العمل؟
لا. يقبل عقد العمل التوقيع المتقدم (AES)، الذي يوفر بالفعل قرينة قوية على الصحة. لمزيد من التفاصيل، راجع التوقيع الإلكتروني لعقد العمل.
كيف تتحقق من مستوى مستند موقّع؟
افتح ملف PDF في برنامج Adobe Acrobat Reader: تعرض خصائص التوقيع المستوى والموقّع والختم الزمني. يمكنك أيضًا استخدام أداة تحقق عبر الإنترنت.
الخاتمة
اختيار المستوى المناسب للتوقيع الإلكتروني يعني إيجاد التوازن بين القيمة الإثباتية ومستوى التعقيد بالنسبة للموقّع. ابدأ بالبسيط، وارفع المستوى عندما تتطلب ذلك الأهمية القانونية.
جرّب Certyneo لإرسال مستنداتك وتوقيعها ومتابعتها عبر الإنترنت بكل بساطة وسرعة وأمان.
جرّبوا Certyneo مجاناً
أرسلوا أول ظرف توقيع في أقل من 5 دقائق. 5 أظرف مجانية شهرياً، بدون بطاقة ائتمان.
عمّقوا الموضوع
مقالات مرجعية حول هذا الموضوع.
عمّقوا الموضوع
أدلتنا الشاملة لإتقان التوقيع الإلكتروني.
واصلوا القراءة حول eIDAS
عمّقوا معرفتكم من خلال هذه المقالات المرتبطة بالموضوع.
انتقال eIDAS 1 إلى 2: الآثار على التوقيع الإلكتروني في عام 2025
تعيد لائحة eIDAS 2 تشكيل قواعد التوقيع الإلكتروني في أوروبا بشكل جذري. اكتشف التغييرات الرئيسية والجدول الزمني للدخول حيز النفاذ والإجراءات الواجب اتخاذها الآن.
الاعتراف المتبادل eIDAS: صحة التوقيع الإلكتروني في أوروبا 2026
يفرض نظام eIDAS الاعتراف المتبادل بالتوقيعات الإلكترونية المؤهلة بين جميع الدول الأعضاء في الاتحاد الأوروبي. اكتشف كيفية عمل هذا المبدأ عمليًا في عام 2026.
الطابع الزمني المؤهل eIDAS : إثبات التاريخ المؤكد
يمنح الطابع الزمني المؤهل eIDAS تاريخاً مؤكداً وقابلاً للمعارضة لأي وثيقة موقعة إلكترونياً. يعتبر فهم آليته أمراً ضرورياً لأي منظمة تسعى إلى تأمين أدلتها الرقمية.