التوقيع الإلكتروني للجماعات الإقليمية في...

لماذا أصبح التوقيع الإلكتروني ضروريًا للجماعات الإقليمية

إلغاء الطابع الورقي من الإجراءات الإدارية أصبح اليوم أولوية للبلديات والمحافظات والمناطق والمؤسسات العامة المحلية. منذ دخول المرسوم رقم 2014-1329 الصادر في 6 نوفمبر 2014 المتعلق بالمداولات عن بعد لأجهزة المداولة بالجماعات الإقليمية، وأكثر من ذلك مع برنامج العمل العام 2022 الذي يحمله الحكومة، أصبح التوقيع الإلكتروني للجماعات الإقليمية أداة إستراتيجية للتحديث. في عام 2026، قامت حوالي 87% من المناطق الفرنسية بنشر جهاز توقيع رقمي واحد على الأقل وفقًا لبيانات SGMAP، والحركة تمتد الآن للبلديات التي يقل عدد سكانها عن 3500 نسمة.

إن تعميم إلغاء الطابع الورقي من العقود داخل الجماعات — المشاريع العامة والاتفاقيات الشراكة والمداولات والمراسيم — يستجيب لمنطق ثلاثي: الكفاءة التشغيلية والأمان القانوني ومتطلب الشفافية لدى المواطنين. ترشدك هذه المقالة عبر الأساسات التنظيمية ومستويات التوقيع المعمول بها وحالات الاستخدام الملموسة والممارسات الجيدة المراد اعتمادها لإنجاح انتقالك الرقمي.

سياق تنظيمي في تطور مستمر

تفرض التوجيهية الأوروبية بشأن الحصول على العقود العامة (2014/24/UE)، التي تم نقلها إلى القانون الفرنسي بالمرسوم رقم 2016-360، إلغاء الطابع الورقي الكامل لعمليات الشراء العام فوق 40000 يورو بدون ضريبة منذ 1 أكتوبر 2018. وفي الوقت نفسه، وضع لائحة eIDAS رقم 910/2014 إطارًا متناسقًا للاعتراف المتبادل بالتوقيعات الإلكترونية في جميع الدول الأعضاء، وهو أساس تعززه مراجعة eIDAS 2.0 (لائحة الاتحاد الأوروبي 2024/1183، التي دخلت حيز التنفيذ في مايو 2024) بإدخال محفظة الهوية الرقمية الأوروبية (EUDIW).

بالنسبة للجماعات الإقليمية، هذا يعني بشكل عملي أن أي عمل يلزم الشخص الاعتباري — مرسوم بلدي، عقد عام، اتفاقية تفويض خدمة عامة — يمكن ويجب أن يكون قابلاً للتوقيع إلكترونيًا، شرط اختيار مستوى التوقيع الصحيح حسب طبيعة وخطورة العمل.

المستويات الثلاثة للتوقيع الإلكتروني المعمول بها في الجماعات

تميز لائحة eIDAS بين ثلاثة مستويات من التوقيع، يختلف مدى ملاءمتها حسب العمل الإداري المعني.

التوقيع الإلكتروني البسيط (SES)

يشكل التوقيع الإلكتروني البسيط المستوى الأدنى. يستند إلى بيانات إلكترونية مرتبطة ببيانات أخرى (نقرة قبول، عنوان بريد إلكتروني تم التحقق منه) بدون متطلب شهادة من طرف ثالث. وهو مناسب للأعمال التي تنطوي على مخاطر قانونية منخفضة: إقرارات الاستلام والدعوات الداخلية والنماذج الإدارية الشائعة. بالنسبة للبلدية، يمكن استخدامه لإدارة التسجيلات عبر الإنترنت أو تأكيد المواعيد الإدارية.

تحذير: التوقيع البسيط يوفر فقط افتراضًا محدودًا للموثوقية وقد تُطعن قابليته للتنفيذ في المنازعات. وبالتالي فهو غير مناسب للعقود التي تنطوي على نفقات كبيرة أو الأعمال الخاضعة لرقابة الشرعية.

التوقيع الإلكتروني المتقدم (SEA)

التوقيع المتقدم مرتبط بشكل فريد بالموقّع، يسمح بتحديده، يتم إنشاؤه من بيانات يمكن للموقّع الاحتفاظ بها تحت سيطرته الحصرية، ويرتبط بالبيانات الموقّعة بطريقة تكتشف أي تعديل لاحق. وهو يستند عموماً على شهادة رقمية صادرة عن مقدم خدمة ثقة مؤهل (PSCQ) مدرج في قائمة الثقة الفرنسية (قائمة حالة خدمة الثقة – TSL).

بالنسبة للمشاريع العامة تحت الحد الأدنى والاتفاقيات الشراكة بين الجماعات، يمثل التوقيع المتقدم توازناً جيداً بين الأمان والسيولة التشغيلية. تسمح العديد من حلول SaaS الحديثة، بما فيها Certyneo، بنشر هذا المستوى مع مصادقة قوية (OTP SMS + التحقق من الوثائق)، بدون الحاجة إلى مفتاح مادي.

التوقيع الإلكتروني المؤهل (SEQ)

التوقيع المؤهل هو المستوى الأعلى المنصوص عليه في eIDAS. يستند بالضرورة إلى شهادة مؤهلة صادرة عن PSCQ معتمد، ويتم عموماً إنشاؤه باستخدام جهاز إنشاء توقيع مؤهل (QSCD) — بطاقة ذكية أو رمز USB أو، منذ eIDAS 2.0، خدمة إنشاء توقيع مؤهلة عن بعد. وهو يستفيد من افتراض قانوني بالمكافئة للتوقيع اليدوي في جميع الدول الأعضاء (المادة 25§2 من لائحة eIDAS).

يُنصح باستخدام هذا التوقيع — أو قد يكون إلزامياً — للأعمال الأكثر حساسية: تفويضات توقيع العمدة أو رئيس مجلس المحافظة والمشاريع العامة الضخمة والأعمال الخاضعة لرقابة الشرعية من قبل المحافظ. التكلفة والعبء الإداري للتطبيق أعلى، لكن الأمان القانوني المطلق الذي توفره يجعله المعيار الذي لا غنى عنه للجماعات التي تدير حجماً كبيراً من العقود محفوفة بالمخاطر.

للحصول على رؤية مقارنة للحلول المتاحة في السوق، فإن المقارنة بين حلول التوقيع الإلكتروني الخاصة بـ Certyneo ستسمح لك بتقييم العروض بسرعة وفقاً لقيود الميزانية والتقنية.

إلغاء الطابع الورقي من العقود: ما هي الأعمال المعنية عملياً؟

يغطي إلغاء الطابع الورقي من العقود في البلديات والعمالات طيفاً واسعاً جداً من الأعمال الإدارية. يسمح فهم أيها ذو أولوية بتنظيم نشر تدريجي ومراقب.

المشاريع العامة والاتفاقيات الإطار

منذ القرار الصادر في 22 مارس 2019 الذي يحدد طرائق توفير وثائق الاستشارة والتواصل بين المشترين والمشغلين الاقتصاديين، أصبح التوقيع الإلكتروني إلزامياً للمشاريع الرسمية (الحدود > 215000 يورو بدون ضريبة للسلع والخدمات). يجب أن توقّع إعلانات الطلب العام والوثائق المقارنة للشروط والمواصفات والشروط التقنية ونماذج الالتزام من قبل الممثل القانوني للجماعة وصاحب المشروع.

يجب أن تكون ملف المشتري (منصة إلغاء الطابع الورقي من المشاريع العامة) قابلة للتشغيل البيني مع أدوات التوقيع. يسمح التكامل عبر API مع حل مثل Certyneo بأتمتة إرسال المستندات وجمع التوقيعات والأرشفة ذات القيمة الإثباتية في خزانة إلكترونية تتوافق مع NF Z 42-013.

الاتفاقيات والمداولات

يمكن إلغاء الطابع الورقي من اتفاقيات تفويض الخدمة العامة، واتفاقيات احتلال الممتلكات العامة، واتفاقيات الشراكة مع الجمعيات أو الأشخاص الاعتباريين الآخرين، وكذلك مداولات المجلس البلدي أو الجهاز المداول. بخصوص هذه الأخيرة، ميسّر المرسوم رقم 2020-1407 الصادر في 18 نوفمبر 2020 شروط اللجوء إلى الاجتماعات عن بعد، وهو ما يفتح الطريق أمام التوقيع الإلكتروني لمحاضر الاجتماعات.

أعمال الحالة المدنية والمراسيم الإدارية

يمكن أيضاً توقيع مراسيم الخطر ومراسيم الشرطة الإدارية وأعمال التطوير العمراني (رخص البناء والإخطارات المسبقة) إلكترونياً. قامت مديرية المعلومات القانونية والإدارية (DILA) بتطوير بوابة @ctes لنقل الأعمال الخاضعة لرقابة الشرعية إلى المحافظة بشكل إلكتروني، مع دمج التوقيع الإلكتروني للعمدة أو الرئيس.

إذا كانت جماعتك تنشر أيضاً التوقيع الإلكتروني في عملياتها بموارد البشرية — التوظيف والتعديلات على العقد والتدريب — فإن الدليل المخصص للتوقيع الإلكتروني للموارد البشرية سيوفر لك إطار مرجعي دقيق.

اختيار ونشر حل توقيع رقمي مناسب للقيود العامة

تواجه الجماعات الإقليمية قيوداً محددة لا تدمجها دائماً الحلول العامة في السوق: استضافة البيانات على الأراضي الفرنسية أو الأوروبية، والتوافق مع أنظمة المعلومات الموجودة (Berger-Levrault وSedit Marianne وCivil Net...)، وإدارة التفويضات بالتمويل، ومتطلبات الاحتفاظ بالسجلات للأرشفة القانونية.

معايير اختيار حل متوافق

يجب أن توجه عدة معايير الاختيار:

• تأهيل مقدم الخدمة: يجب أن يظهر مقدم الخدمة على قائمة الثقة الوطنية (قائمة TSL الفرنسية التي نشرتها ANSSI) أو على قائمة الثقة الأوروبية الموحدة (قوائم الثقة الأوروبية المتحدة). التأهيل eIDAS ضمان أدنى غير قابل للتفاوض.
• الاستضافة ذات السيادة: البيانات التي تعالجها الجماعات تندرج غالباً ضمن السرية الإدارية أو البيانات الشخصية بموجب GDPR. التوصية بشدة بالاستضافة المعتمدة HDS (مضيف بيانات الصحة) أو المؤهلة SecNumCloud لأكثر المعالجات حساسية.
• التشغيل البيني: يجب أن يتكامل الحل عبر API REST مع أنظمة إدارة العلاقات مع المستخدمين (GRU) والبرامج المتخصصة ومنصات المشاريع العامة (AWS وKlekoon وe-Marchés publics وغيرها).
• الأرشفة ذات القيمة الإثباتية: يجب أرشفة المستند الموقّع، مصحوباً ببيانات وصفية (الطابع الزمني المؤهل وسلسلة الشهادات وتقرير التحقق)، في نظام يتوافق مع NF Z 42-013 أو ISO 14721 (OAIS).
• إدارة التفويضات والتصاريح: يجب أن تتمكن البلدية من تشكيل سير عمل توقيع يعكس تفويضاتها الداخلية (تفويض العمدة للمدير العام للشؤون والمالية، التوقيع المشترك من قبل منتخبين اثنين وما إلى ذلك).

التطبيق التدريجي: الطريقة الموصى بها

توصي DGFIP و AMF (جمعية عمداء فرنسا) بنهج على ثلاث مراحل: (1) تدقيق الوضع الحالي ورسم خريطة للأعمال المراد إلغاء طابعها الورقي، (2) مشروع تجريبي على محيط محدود (مثلاً: المشاريع الشائعة للتوريدات)، (3) التعميم مع تدريب الموظفين والتواصل مع الشركاء الخارجيين.

يمكن لأداة حاسبة العائد على الاستثمار من Certyneo مساعدتك في تحديد كمية العائد على الاستثمار المتوقع وفقاً لحجم العقود التي تتعامل معها جماعتك سنوياً، مع الأخذ في الاعتبار تكاليف الطباعة والبريد والتخزين المادي والإدارة الإدارية.

أخيراً، بالنسبة للجماعات المجهزة بحل موجود وترغب في الهجرة إلى منصة أكثر أداءً، توفر عرض الهجرة إلى Certyneo دعماً شاملاً يتضمن استرجاع البيانات واستمرارية سير العمل الجاري.

الإطار القانوني المعمول به للتوقيع الإلكتروني في الجماعات الإقليمية

يندرج التوقيع الإلكتروني المستخدم من قبل الجماعات الإقليمية في إطار معياري متسق يجب إتقانه لتأمين كل عمل مرفوع الطابع الورقي.

قانون مدني، المواد 1366 و 1367: تنص المادة 1366 على أن "الكتابة الإلكترونية لها نفس القوة الإثباتية للكتابة على ورق، شريطة أن تكون قابلة للتحديد بشكل صحيح الشخص الذي تصدر عنه وأن تكون مرسومة ومحفوظة في ظروف من شأنها أن تضمن سلامتها." أما المادة 1367، فتعترف بصحة التوقيع الإلكتروني عندما "يتألف من استخدام إجراء موثوق به للتعرّف على الهوية يضمن ارتباطه بالعمل الذي يرتبط به"، مع افتراض قابلية موثوقية معززة عند استخدام التوقيع المؤهل eIDAS.

لائحة eIDAS رقم 910/2014 من البرلمان الأوروبي والمجلس: تحدد هذه اللائحة، المعمول بها مباشرة في جميع الدول الأعضاء، المستويات الثلاثة للتوقيع الإلكتروني (بسيط ومتقدم ومؤهل)، وتحدد المتطلبات المعمول بها على مقدمي خدمات الثقة المؤهلين وتضمن الاعتراف بالتوقيعات المؤهلة عبر الحدود (المادة 25). تعزز مراجعة eIDAS 2.0 (لائحة الاتحاد الأوروبي 2024/1183) هذه الأحكام وتقدم محفظة الهوية الرقمية الأوروبية (EUDIW).

لائحة GDPR رقم 2016/679: يخضع معالجة البيانات الشخصية للموقّعين (الهوية والإحداثيات والبيانات البيومترية المحتملة) لمبادئ التقليل والغرض والأمان في GDPR. يجب على الجماعات الاحتفاظ بسجل للمعالجات والتأكد من أن مقدم الخدمة يتصرف بصفته معالجاً فرعياً مع اتفاق معالجة بيانات (DPA) متوافق مع المادة 28.

توجيهية NIS2 (EU 2022/2555): تم نقلها إلى القانون الفرنسي بموجب القانون رقم 2023-703 بتاريخ 1 أغسطس 2023 ومراسيمه التطبيقية، وتفرض توجيهية NIS2 على الإدارات العامة — بما فيها الجماعات بحجم كبير — متطلبات معززة فيما يتعلق بالأمان السيبراني، لا سيما إدارة المخاطر المرتبطة بسلسلة التوريد الرقمية. يجب أن يكون مقدم الخدمة قادراً على توثيق تدابيره الأمنية.

معايير ETSI EN 319 132 و EN 319 122: تحدد هذه المعايير تنسيقات التوقيع الإلكتروني المتقدم (XAdES وCAdES وPAdES) المقبولة في المشاريع العامة. تنسيق PAdES-B-LTA (التوقيع الإلكتروني المتقدم في PDF مع الأرشفة طويلة المدى) موصى به بشكل خاص للمستندات العقدية التي يجب الاحتفاظ بها لفترات طويلة.

المرسوم رقم 2014-1329 والمرسوم رقم 2020-1407: تنظم هذه النصوص المداولات عن بعد والتوقيع الإلكتروني لأعمال أجهزة مداولات الجماعات الإقليمية.

المخاطر القانونية في حالة عدم التوافقية: يمكن أن يتم إلغاء عمل موقّع برسالة غير مناسبة من التوقيع أو من قبل مقدم خدمة غير مؤهل من قبل القاضي الإداري في حالة منازعة. يمكن لرقابة الشرعية بالمحافظة أيضاً رفض الأعمال المرسلة عبر قنوات غير متوافقة. وبالتالي من الضروري أن يتحقق مسؤول حماية البيانات (DPO) والقسم القانوني بالجماعة من إطار النشر قبل أي انتقال إلى الإنتاج.

سيناريوهات الاستخدام الملموسة في الجماعات الإقليمية

السيناريو 1 — بلدية متوسطة الحجم تلغي الطابع الورقي من مشاريعها العامة للطرق

تدير بلدية يبلغ عدد سكانها حوالي 25000 نسمة سنوياً ما بين 40 إلى 60 مشروعاً عاماً، منها حوالي عشرين فوق حد الاستشارة الرسمي. قبل إلغاء الطابع الورقي، كان كل مشروع يتطلب طباعة 3 إلى 5 نسخ من الملف التعاقدي، ومسار توقيع فيزيائي يشمل العمدة والمدير العام والمحاسب العام (ممثل DGFIP)، ثم إرسال بريد موصى به للمتحصل عليه والمحافظة لرقابة الشرعية. كان متوسط المدة بين الإسناد والإخطار بالمشروع يبلغ 18 يوم عمل.

بعد نشر حل توقيع إلكتروني مؤهل متكامل مع ملفها الخاص بالمشتري، اختزلت البلدية هذه المدة إلى 4 أيام عمل، أي تقليل بنسبة 78%. تم تقدير الاقتصادات المباشرة في تكاليف الطباعة والبريد والإدارة الأرشيفية بحوالي 12000 يورو سنوياً. رقابة الشرعية، التي تتم الآن عبر بوابة @ctes مع التوقيع الإلكتروني، تُجرى في غضون 48 ساعة مقابل 7 أيام في المتوسط سابقاً.

السيناريو 2 — محافظة تلغي الطابع الورقي من اتفاقيات التمويل للجمعيات

يمنح مجلس محافظة سنوياً أكثر من 1200 منحة للجمعيات المحلية، كل منها يؤدي إلى اتفاقية ثنائية. كانت الإدارة الورقية تعبئ فريقاً من 4 موظفين بدوام جزئي لمدة 3 أشهر في السنة، مع معدل عودة الاتفاقيات الموقّعة في الآجال قريباً من 60% فقط — غالباً ما تتأخر الجمعيات عن إرجاع الوثائق الموقّعة.

بعد نشر حل توقيع إلكتروني متقدم بعلامة بيضاء، أتمتت المحافظة إرسال الاتفاقيات بطريقة إلكترونية مع تنبيهات تلقائية. ارتفع معدل التوقيع في الآجال إلى 94% بالفعل في السنة الأولى. يمثل المكسب في معادلات الوقت الكامل حوالي 1.2 معادل وقت كامل/سنة. سمح الأرشفة التلقائية في خزانة رقمية متوافقة أيضاً بتقليل تكاليف التخزين الفيزيائي بنسبة 35%.

السيناريو 3 — جماعة الأغراض المشتركة تؤمّن مداولات مجلسها الجماعي

تعقد جماعة تجمع 18 بلدية في المتوسط 12 مجلساً جماعياً في السنة، كل واحد ينتج بين 20 و 50 مداولة. كان التوقيع الفيزيائي لكل مداولة من قبل الرئيس والنواب المفوضين ينطوي على لوجستيات ثقيلة، مع ح